.exe und .com gehen nicht mehr - Virus ?
 

Hallo,

ich bin neu hier im Forum, kenne mich mit PCs aber grundlegend ganz gut aus. Ihr fangt bei mir also nicht ganz bei Null an :daumenhoc

Ich habe folgendes Problem: Fragt nicht warum oder wieso, aber jemand hat bei mir am PC eine exe-datei, die in einer Mail angehgängt war :headbang: geöffnet und ich schätze das war ein virus.

Ich habe McAffee AntivirusScan 8.0 und da poppte auch gleich ein Warnfenster auf. Die Datei wurde automatisch gelöscht. Ich hab mir blöderweise nicht gemerkt was das für ein Virus/Wurm war und weiß auch nicht wo ich das noch nachgucken kann.

Beim nächsten Starten fiel mir jedenfalls auf, dass das Sysmbol für Mcaffee nicht in der Taskleiste war und der Dienst auch nicht gestartet war. Ich habe daraufhin unter "Dienste" versucht "mcshield" manuell zu starten. Fehlermeldung "...keine gültige Win32-Anwendung"

Als nächstes versucht Hijackthis zu starten -> Fehlermeldung "...keine gültige Win32-Anwendung"
Dann versucht Hijackthis um zubenennen -> rechte Maustaste funktioniert bei exe- und com-dateien im Windows-Explorer nicht mehr.
Generell kann ich .com und .exe dateien im Explorer nicht öffnen, kopieren, verschieben, umbennen, etc.

Dann versucht andere Virenscanner laufen zu lassen - gleiches Spiel "...keine gültige Win32-Anwendung"

Dann versucht im abgesicherten Modus zu starten - geht nicht, kurzer Bluescreen und dann normaler windows-start.:confused:

systemwiederherstellung versucht - system läßt sich aber zu keinem früheren Zeitpunkt wiederherstellen. Die Herstellungspunkte kann ich zwar noch auswählen, aber das System wird nicht wiederhergestellt. :confused:

Ich habe noch einen Virenscanner (A2cmd), der unter DOS läuft. Also mithilfe der XP-CD die Konsole gestartet. Der scanner befand sich auf einem USB stick, der auch unter Dos erkannt wird, aber ich kann die exe-datei auf dem Stick nciht öffnen, der Befehl 2a2cmd.exe" wird nicht erkannt.

Ich bin langsam echt am Verzweifeln...habt ihr noch eine Idee ?
Hijackthis-Logfile kann ich leider nicht posten, weil es ja nicht läuft......

Ach so - mein System:
Windows XP Prof. mit allen Updates und SP3
McAffee VirusScan 8.0

Ich weiß, notfalls System komplett plattmachen...aber da mich das Wochen kosten wird das System wiederaufzuspielen, will ich erst alles andere versuchen.

vielen Dank vorab !

Hallo,

ich hab so einen Verdacht...
Hast du die Email noch?
Wenn ja, leite sie bitte an mich (silent_shark@gmx.de) weiter, Danke.

Nebenbei würde ich dir raten, das Systen plattzumachen.
Falls du das unter welchen Umständen auch immer momentan nicht kannst, können wir versuchen, die Primärinfektion zu entfernen, sodass du bis zur Neuinstallation noch Arbeiten erledigen kannst (offline!).

mfg

@silent shark

Hi und sorry, dass ich gestern nicht mehr geantwortet habe.
Die Mail hab ich leider nicht mehr - hab ich in meiner Wut direkt gelöscht und den Papierkorb auch gleich plattgemacht.

Ich habe heute morgen mal in den Quarantäne-Ordner geguckt: Dort ist eine Datei namens x264.exe
Ich habe mal gegoogelt und dahinter verbirgt sich ein Video-Codec....???

Ich denke, ich mach das System platt....bringt ja nichts hier rumzudoktern.

Aber eine Frage habe ich doch noch - ich habe meine SATA-Platte so partitioniert:

c:\windows (systemlaufwerk)
d:\ musik
e:\ spiele
f:\filme

Alle Partitionen sind in etwa gleich groß - ca. 80 bis 100 GB

Kann ich nur die c:\-Partition formatieren und dort wieder Windows aufspielen ohne dass ich die die anderen Partitionen anrühre ?
Einige Programme werden danach nicht bestimmt funktionieren, weil sie im neuen System nicht regulär installiert sind, aber so kann ich zumindest meine Filme und MP3s behalten.

vielen dank vorab für Eure Tipps !


Ach ja, kann es sein, dass ich mir den Beagle-Virus eingefangen habe ?

Kann damit leider nix anfangen. :D
Sehr gute Entscheidung, bzw. die beste überhaupt. ;)
Filme und Musik kannst du belassen, wenn sich keine .exe Dateien darauf befinden.
Äußerst wahrscheinlich. Eine sehr aggressive Variante, wie sich in deiner Problembeschreibung herausgestellt hat. ;)

@silent

besten dank für die tipps !

Ich werde mich heute abend mal ans Werk machen. Ich hätte aber noch ein paar Fragen zur Datensicherung:

Ich darf keine ".exe" und ".com" Dateien, die sich momentan auf c:\windows befinden, sichern und auf das neue System überspielen, oder ?
Ist davon auszugehen, dass jegliche ausführbaren Programme auf c:\n windows infiziert sind ?

Ich hab auf den Platten "Musik" und "Filme" keine exe-dateien - beide platten kann ich so lassen wie sie sind ?

Was ist mit "Spiele" - muss ich die ebenfalls plattmachen, weil die exe.-dateien infiziert sein können oder rätst Du mir nur dazu, weil die Spiele eh neu installiert werden müssen?
Hintergrund: Ich habe auf "Spiele" einen Utility-Ordner mit einigen Hilfsprogrammen wie CPU-Z und anderem Zeugs. Das alles auch besser komplett "killen" oder beschränkt sich Beagle auf C:\windows ?

Und gibt es eine Möglichkeit vorab zu überprüfen ob die Partitionen "Spiele", "Filme" und "Musik" auch infiziert ist ?

Ich würde gerne sichergehen, dass Beagle nach dem Neuaufsetzen wirklich komplett verschwunden ist und sich nicht noch auf anderen Partitionen versteckt.

Achso, und: Muss ich danach alle Passwörter (Ebay, Arcor, Yahoo, usw.) ändern ? Hab das mal irgendwo hier gelesen.....

viele Grüße !

Ich würde das Risiko nicht eingehen.
Theoretisch ja, praktisch eher nicht.
In dem Fall kannst du das tun. ;)
Spiele am besten (und am sichersten) alle neu installieren.
Bei Spielen wie Call of Duty 4/5 gibt es eine Möglichkeit, die Ränge (Onlinespiel) zu sichern. ;)
Das kann ich dir nicht sagen, da die meisten Handlungen, die Bagle unternimmt, nicht vom Opfer bemerkt werden.
Spiele auf jedenfall plattmachen. Musik und Filme kannst du mit EliBagle oder FindyKill (hab da noch genauere Anleitungen, falls du das brauchst) überprüfen, ggf. auch Onlinescanner.
Sicher ist sicher. :)
Mach das, aber von einem sauberen Rechner aus.