Virus - wie werde ich den los

[TV175]

Habe nen Virus auf dem Firmenrechner- siehe screenshots.

Norton erkenn ihn, kann ihn aber nicht entfernen.

SpyBot erkennt zwar einige Einträge, kriegt ihn aber nicht runter.

Gibts da eine gute freeware um den zu entlausen?

Edith sadt: Rechner is win 2000

Bearbeitet 19. August 2008 von TV175

[King_LUI]

Woher hast Du den?

[crisu]

is da nur die doffe windows firewall oben? is dass alles?

[TV175]

Die Fake-"Firewall" ist ein vom Virus erzeugtes Popup, das einen dazu anregen soll auf einer Website ein angebliches Antivirenprogramm zu kaufen, dass einem den Rechner zersemmelt.

Woher ich den habe weiß ich nicht, war eines morgens beim hochfahren da.

[zochen]

bei antivir gibts ne cd zum runterladen. "avira recovery" oder so nennt sich die. Einfach runterladen und auf cd brennen, dann von cd booten und hoffen das alles wieder gut wird!!

Gruß

Bearbeitet 19. August 2008 von zochen

[Lacknase]

Es wird bei der Hoffnung bleiben (müssen). Selbst wenn Du das Ding "rausoperiert" bekommst: Wer sagt Dir, daß $ES nicht andere Dinge am System manipuliert hat? Z.B. RootKits installiert, das Netzwerk umkonfiguriert/DNS verbogen, Dateirechte manipuliert etc. Welches tolle Tool zum Runterladen und nachträglichen Drüberlaufenlassen erkennt das?

Wenn ich Du wäre, würde ich den Firmenadmin anrufen, ihn bitten, die Daten zu sichern und dann den Rechner platt zu machen. Wenn er das nicht genauso sieht, würde ich die Geschäftsleitung bitten, ihn wegen grober Fahrlässigkeit zu entlassen und sein MCSE-Zertifikat an der Garderobe am Ausgang einzukassieren. Wenn es keinen Firmenadmin gibt, würde ich zumindest kurzfristig jemanden beauftragen, der sich damit auskennt. Der kann dann auch mal die Infrastruktur/das Konzept dahingehend prüfen, wie so ein Ding bei Euch im Intranet wohl ankommen kann und was in Zukunft dagegen getan werden kann.

[TV175]

Wenn ich Du wäre, würde ich den Firmenadmin anrufen, ihn bitten, die Daten zu sichern und dann den Rechner platt zu machen. Wenn er das nicht genauso sieht, würde ich die Geschäftsleitung bitten...

Das werde ich wohl morgen machen....

Die Geschäftsleitung bin ich selber

[Nadder]

moin!

probier mal den hier. vielleicht hilfts.

[Senior Driver]

Nix da, wenn auf nem Firmenrechner, womöglich noch mit Intranet sowas rumgeistert heisst es: Neuinstallation, wie Lacknase schon sagte. Alles andere wäre grob fahrlässig.

Ne Windowsfirewall unter 2000 jibbet net, netter Fake.

Bearbeitet 19. August 2008 von Senior Driver

[joewest]

norton halte ich persönlich aber auch für grob fahrlässig...

meiner meinung eins der langsamsten antivirenprogramme die es gibt. außerdem sind die rechner mit norton, die bei mir auftauchen, die rechner die fast genauso viele viren enthalten wie die ohne virenschutz