hi,

kurz zur vorgeschichte:

ich hatte mein win xp prof sp1 gerade neu installiert als ich bem ersten hochfahren ins windows attackiert wurde, mit einem InternetFenster was eine bestimmte seite aufrufen wollte (babysandra.com)

ok, ich wollt gleich drauf hin mein norton installieren aber da wars schon zu spät.

der virus ist der bloodhound.w32

so wie hier schon beschrieben: http://www.trojaner-board.de/archive...p/t-10133.html

leider habe ich alles probiert was da so drin steht, also mit dem escan etc., hat nicht so ganz funktioniert, ich sollte immer erst noch das prog (mwav) um die gefunden viren löschen zu können.

ich habe dabei diese anleitung benutzt: http://www.trojaner-board.de/42731-escan-anleitung.html

ich hab im moment antivir und bitdefender als virenprogs laufen, haben auch beide was gefunden, aber bei jeder neueren suche finden sie immer wieder neue sachen.

wer kann mir helfen, ich bräuchte eine gute erklärung wie ich den virus von meiner platte bekommen könnte...


MFG FXL

Servus, FXL!

Poste doch erst mal ein HJT-Logfile nach Anleitung von Cidre http://www.trojaner-board.de/showthread.php?t=17493

der virus ist der bloodhound.w32

Das ist leider nicht sehr aussagekräftig, weil Symantec´s Norton so alle verdächtigen Dateien, welche möglicherweise ein Fragment einer Virensignatur enthalten, bezeichnet.

Norton AntiVirus (NAV) has the ability to detect unknown viruses of various types using heuristic algorithms known as Bloodhound. This technology was developed by Symantec Security Response.

Gründe kann es dafür mehrere geben:

-Sie haben den MasterBootRecord-Eintrag verändert, weil Sie z.B. einen Bootmanager installiert haben. Norton Antivirus entdeckt die Änderung und vermutet den Virus «Bloodhound.MBR». In diesem Fall können Sie diese Warnung fortan deaktivieren.
-Bei der Aktualisierung der Virendefinitionen ist ein Fehler aufgetreten. Norton Antivirus zeigt in der Folge den Virus «Bloodhound.Unknown» an. Symantec ist dieser Fehler bekannt und stellt eine Webseite [2] bereit, auf der Instruktionen zur Wiederherstellung der alten Virendefinitionen stehen. Laut Symantec ist «Bloodhound.Unknown» in den meisten Fällen auf diesen Fehler zurückzuführen. Scannen Sie Ihr System neu, sobald Sie den Fehler behoben, und die neusten Virendefinitionen installiert haben.
-Die Datei wird entweder irrtümlich als Virus erkannt oder ist ein Virus, der Symantec noch nicht bekannt ist. Aktualisieren Sie die Virusdefinitionen und scannen Sie erneut. Sollte die Warnung immer noch auftauchen, folgen Sie den Instruktionen [3] von Symantec und senden Sie die Datei an das Labor. Empfehlenswert ist auch eine Online-Virensuche von einem anderen Hersteller, wie sie z.B. Kaspersky [4], McAfee [5] oder Panda [6] anbieten.

Mein Tipp hier: Lass´ die scheinbar befallene Datei bei Jotti http://virusscan.jotti.org/de/ überprüfen. Hier testen eine ganze Reihe verschiedenster Scanner mit den aktuellsten Signaturen die Datei.
bis denn, stupormundi

hi,

also ich habe jetzt ersteinmal meine c-partition formatiert und das windos nochmals installiert, sp2 drauf gespielt, ativir und norton mit neusten updates durchsuchen lassen, nix gefunden; all mögliche sicherheitsupdates von microsoft gesaugt...

bis einschließlich sp2 installieren, habe ich extra keine internetverbindung gemacht, also keine fehler wie bei der ersten installation, wie unten beschrieben aufgetaucht

jetzt ist irgendwie aber ein problem da, der pc ist ziemlich langsam geworden, alles stockt etwas leicht und kleinste rechenleistungen zwingen ihn fast in die knie??

@FXL

jetzt ist irgendwie aber ein problem da, der pc ist ziemlich langsam geworden

Sag bloß nicht, dass du

ativir und norton mit neusten updates

laufen gelassen hast ......

wie meinst du das? gleichzeitiges scannen??

wenn du das meinst, nein, ich habe erst norton laufen lassen, den dann abgeschalten und antivir gemacht!

MFG FXL

Hallo,

dann durchforste mal den Task-Manager nach Prozesse, welche die CPU derart auslasten, das kein vernünftiges Arbeiten möglich ist.

btw:
Der Guard (Hintergrundwächter!) der jeweiligen AV Anwendung war logischerweise auch deaktiviert, wenn du mit dem 'anderen' gescannt hast, oder?