|
Windows XP Security Center / Conficker Worm Hallo, Ich bin neu hier und seit gestern ein großes Problem. Als ich im Internet gesurft habe bekam ich plötzlich eine Meldung des Security Centers (hxxp://imageshack.us/f/18/img0223uo.jpg/). Ich habe versucht über Google heraus zu finden wie ich das Problem lösen kann aber nichts hat funktioniert. Das erste was ich versucht habe war, im abgesichertem Modus mit Malewarebytes meinen Pc zu scannen. Dieser hat mir zwei infizierte Objekte angezeigt, zu dem auch der in dem Titel schon genannte "Conficker Worm". Danach habe ich meinen Computer neu gestartet und wollte gucken ob diese Meldung erneut auftritt.. nach paar Sekunden bekam ich wieder ein weißes Fenster mit der Meldung vom Security Center. :headbang: Ich möchte meinen PC ungern formatieren oder sonstiges da ich noch wichtige Dateien drauf habe die vorher nicht gesichert worden sind. Hat einer von euch eine Idee wie ich diesen Virus runter bekomme? :confused: Betriebssystem: Windows XP Home Edition (mein Pc ist schätzungsweise 4-5 Jahre alt). Edit: Irgendwie wird das "http" immer in "hxxp" umgewandelt, sorry. |
Hallo und Herzlich Willkommen! :) Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]: Zitat:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen Auf der angewählten Anwendung einen Rechtsklick (rechte Maustaste) und "Als Administrator ausführen" wählen! Ich habe zwei Vorschläge: : 1. Wenn du glaubst zu kennen die Zeitpunkt wo dein System noch einwandfrei funktioniert hat, die Systemwiederherstellung ist einen Versuch Wert!: - Gibt es einen "relativ einfachen Weg",wenn eine frische Infektion vorliegt, oder mal bestimmte Probleme bekommt man auch gelöst, was man sogleich ausprobieren sollte. Dies bietet Dir die Möglichkeit, Systemänderungen am Computer ohne Auswirkung auf persönliche Dateien, wie z. B. E-Mails, Dokumente oder Fotos, rückgängig zu machen. Zitat:
(Kannst noch immer bis zum heutigen Zeitpunkt rückgängig machen, falls liefert nicht das gewünschte Ergebnis) ► berichte mir auch, ob die SWH funktioniert hat, bzw ob Du das System auf einen früheren Wiederherstellungspunkt zurückstellen können? 2. Zitat:
Auch nach Systemwiederherstellung können noch (Viren) Probleme auftreten. Daher ich würde noch eine gründliche Systemreinigung und Systemupdate vorschlagen. Also führe die folgenden Schritte in der angegebenen Reihenfolge aus: 3. Hast du den Rechner bereits auf Viren überprüft? Folgende Ergebnisse möchte ich noch sehen: Code: MalwarebytesSystemscan mit OTL Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop.
5. Um festzustellen, ob veraltete oder schädliche Software unter Programme installiert sind, ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool CCleaner herunter → Download installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ Sprache → Deutsch auswählen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein Zitat:
** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw grußkira |
Ist es ok wenn ich zuerst probiere mein System auf 10 Tage zurück stelle? Der Virus tauchte erst gestern auf. Ich könnte dies aus dem abgesicherten Modus mit dem Benutzer "Administrator" machen. |
Zitat:
|
Wenn ich das gemacht habe, kann ich dann meine Bilder und meine Musik auf einen Stick ziehen damit sie nicht verloren gehen? Oder würde ich den Virus mit auf meinen USB Stick ziehen? |
arbeite erst alle von mir vorgeschlagenen Schritte vollständig ab, dann kann ich Dir mehr sagen :) |
Also ich habe meinen Pc auf den 23.01.12 zurück gestellt. Alles klappte aber als ich dann mein Benutzer Konto ausgewählt habe und gewartet habe um zu sehen ob die Virus Meldung wieder auftaucht passierte genau das. Es hat leider nichts gebracht :( Kann ich eventuell mithilfe einer Rescue Kaspersky Cd oder ähnlichen meine Daten sichern und von der CD aus meinen PC scannen und formatieren lassen? |
ich kann Dir folgendes als Tipp geben::-> http://www.trojaner-board.de/75619-a...x-live-cd.html Ich würde Dir vorsichtshalber raten, dein Passwort zu ändern (man sollte alle 3-4 Monate machen) z.B. Login-, Mail- oder Website-Passwörter Tipps: Die sichere Passwort-Wahl - (sollte man eigentlich regelmäßigen Abständen ca. alle 3-5 Monate ändern) auch noch hier unter: Sicheres Kennwort (Password) gruß kira |
Vielen dank :) Ich werde das spätestens morgen ausprobieren und dir danach berichten ob es funktioniert hat. :) Edit: kann es Eventuell sein das der Virus sich zuvor auf meinem USB Stick übertragen hat? Oder das meine Bilder infiziert sind? |
Zitat:
Tipps & Rat: ➊ Datensicherung: ► NUR Daten sichern, die nicht ausführbaren Dateien enthalten - Dateiendungen - Dies ist eine Liste von Dateiendungen, die Dateien mit ausführbarem Code bezeichnen können. - Vorsicht mit den schon vorhandenen Dateien auf die extern gespeicherten Daten und auch jetzt mit dem Virus infizierte Dateien eine Datensicherung anzufertigen - Am besten alles was dir sehr wichtig, separat (extern) sichern - nicht mischen eventuell früher geschicherten Daten, also vor dem Befall! - Eventuell gecrackte Software nicht sichern und dann auf neu aufgesetztem System wieder drauf installieren! - Vor zurückspielen - bevor du mit deinem PC direkt ins Netz gehst...: - die Autoplay-Funktion für alle Laufwerke deaktivieren/ausschalten -> Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten Die auf eine externe Festplatte gesicherten Daten, gründlich zu scannen von einem suaberen System aus, am besten mit mehreren Scannern-> Kostenlose Online Scanner - Anleitung ➋ -> Anleitung: Neuaufsetzen des Systems + Absicherung -> Anleitung zum Neuaufsetzen - Windows XP, Vista und Win7 |
Alle Dateien gesichert nur leider gibt es ein weiteres Problem :-( Ich habe gerade versucht mit Hilfe der Recovery Cd Windows neu zu installieren aber ich bekam die Fehler Meldung mit der Datei pci.sys Was kann ich dagegen tun? |
Ich habe alle Dateien gesichert, Lief alles Super :) Aber als ich Windows neu aufsetzen wollte, kam der Fehler: pci.sys Ich soll für zum eventuell mehr Speicherplatz sorgen stand im bluescreen. |
entschuldige. Ausversehen doppelt gepostet :) |
hast Du richtig vorgegangen? Punkt 2. (Tipps mit Links )hast Du durchgelesen? |
Ich habe jetzt die "letzte als funktionierende bekannte Konfiguration" ausgewählt und nun? Ich verstehe nicht was ich danach machen soll. Wenn ich versuche auf mein Konto zu gehen erscheint die Virus Meldung erneut. :( Edit: ich will ja mein pc nicht wiederherstellen sondern einfach das Betriebsystem neu aufsetzten. |
eben.. Links dazu hier: http://www.trojaner-board.de/51262-a...sicherung.html http://www.hijackthis-forum.de/showthread.php?t=27560 oder im abgesicherten Modus versuchen die Schritte (3. bis 5.) abarbeiten:-> http://www.trojaner-board.de/108874-...tml#post763475 Gehe in den abgesicherten Modus: Drücke beim Hochfahren des rechners [F8] solange, bis du eine auswahlmöglichkeit hast: - Abgesicherter Modus mit Netzwerktreibern <- von hier kannst auch Programme herunterladen und für Die Programme Updates installieren (z.B für Malwarebytes) - Abgesicherten Modus <- dann die von mir empfohlenen Schritte von hier ausführen |
Hat wieder nicht geklappt :/ Hier genaueres zur Fehlermeldung: *** STOP: 0x0000007E (0xC0000005, 0xF748E0BF, 0xF78DA208, 0xF78D9F08) *** pci.sys - Address F748E0BF base at F7487000, DateStamp 3b7d855c |
HILFE! Ich habe alles gemacht und wollte die Dateien auf einen Stick ziehen (ich habe die Programme von einem nicht infizierten Computer runter geladen und dann auf den Stick gezogen). Also ich habe die Otl Datei und dem Rest Auf den Stick kopiert und wollte ihn vom anderen Computer hier einfügen aber als ich den anderen Pc starten wollte und den Stick reingesteckt habe kam ein lautes piepen danach passierte nichts, der Bildschirm blieb schwarz. Ich habe den pc per Knopf ausgeschaltet und wieder neu gestartet aber es erschien weiterhin kein Bild. Was ist passiert? Ist sein Pc jetzt auch vom Virus infiziert? Ich dachte das geht nicht weil ich alles auf meinem Pc im abesichertem Modus ausgeführt habe? Bitte antworte schnell! Mein Bruder (war sein Pc) ist Stink wütend :-( Ich bin so ein Tollpatsch! |
Ich kann irgendwie kein mit Hilfe von edit nichts hinzufügen. Also mein Bruder hat den Akku neu eingesetzt gewartet. Danach den Pc hingestellt und den Bildschirm ein wenig bewegt. Zwischendurch hatte er ganz kurz Bild und danach verschwand es wieder. :/ |
deine Windows-CD enthält nur das Servicepack 1? Welche Festplatte hast du denn? Ich glaube es liegt an fehlenden Treibern Tipp hier:-> http://www.computerbase.de/artikel/s...d-integrieren/ |
1.Wo sehe ich welches Service pack drauf ist? 2. Mein Bruder hat einen stark abgedunkelten Bildschirm seit gestern. Ein Glück das man wenigstens etwas lesen kann. Jedenfalls lässt er gerade sein Pc scannen und sein virenprogramm Microsoft essential zeigt den Virus: trojan.vbs startpage Was kann er dagegen tun? Reicht das virusprogramm zum entfernen aus? Und ist sein Bildschirm so dunkel wegen dem Virus? |
Zitat:
|
Ja das bezieht sich auf den anderen pc. Das Mit meinem habe ich geklärt, ich mache Windows Vista drauf. Jetzt dreht es sich nur um den anderen. |
Ok versuche die Schritte abarbeiten: ► Erster Teil des 3-teiligen Verfahren, werden wir dein System auf Viren untersuchen, bzw nach einem anderen Verursacher suchen: Für Vista und Win7: Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen Auf der angewählten Anwendung einen Rechtsklick (rechte Maustaste) und "Als Administrator ausführen" wählen! 1. Lade Dir Malwarebytes Anti-Malware von→ malwarebytes.org
2. Systemscan mit OTL Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
3. Um festzustellen, ob veraltete oder schädliche Software unter Programme installiert sind, ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool CCleaner herunter → Download installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ Sprache → Deutsch auswählen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein Zitat:
kira |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 06:11 Uhr. |
Copyright ©2000-2025, Trojaner-Board