Vielleicht ist der Virus ja nicht im Betriebssystem oder auf der Festplatte, vielleicht ist dein BIOS verseucht? Ich bin kein Spezialist, aber wenn es wirklich so ist, biste ganz schön arm dran, ich weiß nicht genau wie sich sowas verbreiten kann oder auswirkt, leider auch nicht wie man sowas entfernen kann.

Zitat von WildliFe

, leider auch nicht wie man sowas entfernen kann.

das kann man nicht entfernen ohne sich neue Hardware zu kaufen soweit ich weiß.

Kann denn durch einen BIOS Wurm auch andere Hardware beschädigt werden (ich meine nicht physikalisch), also verseuchen o.ä.?

Gibt es Programme, die Dateien bereinigen und nicht löschen?

So, ich habe den Check mal gemacht: Nichts gefährliches.

Aber Norton meldet nach Reparatur von WinXP folgende Dateien als infiziert:

ctfmon.exe
dllhost.exe
wdfmgr.exe
wmiprvse.exe

Ich bin ratlos...

Zitat von picotto

ctfmon.exe
dllhost.exe
wdfmgr.exe
wmiprvse.exe

Also wenn diese dateien im Ordner C:/windows/system32 liegen sollten sie in ordnung sein.

Nein

Virut infiziert in großem Tempo alle EXE- und SCR-Dateien des Systems und macht bestimmt nicht vor dem Windows-Systemordner halt.

Übrigens: Im abgesicherten Modus werden keine Viren gefunden.

Die Registry ist auch infiziert, jedes mal der Befehl run ctfmon.exe

Hi,

nix Fehlalarm. Virut infiziert EXE-Dateien. Ist "nebenbei" auch noch ein Netzwerkwurm, kann also Systeme, denen Updates fehlen, über Netzwerk/Internet infizieren und öffnet, als ob es nicht schon genug wäre, auch noch eine Backdoor. Kleiner Trost: Das Bios infiziert er nicht.

Die Kur ist Formatierung und Neuinstallation. Wenn er danach wieder auftaucht, dann liegt es üblicherweise an einem der folgenden Fehler:

• Der Rechner wurde vernetzt, bevor alle Updates (zumindest das SP2) installiert waren.
• Es wurde irgendeine infizierte EXE-Datei aus dem alten in das neue System übernommen. Dabei beachten, dass SCR-Dateien als Bildschirmschoner umbenannte EXE sind, die werden auch infiziert. EXE-Dateien auf nur zeitweise angeschlossenen Laufwerken (USB-Platten und -Sticks) oder gebrannte Sicherungen kommen ebenfalls in Frage, müssen also auch gelöscht werden.
• Falls du Software aus Torrent, EMule usw. hast, kann der Virut da auch in ZIP, RAR usw. versteckt mit drin sitzen. Solche Downloads ebenfalls alle löschen.

Neuinstallation also nur von Original-CDs, Verbindung mit Internet/Netzwerk erst nach der Installation der Updates, andere benötigte Installationsdateien neu herunterladen.

Es ist schwierig, aber man kann ihn ausrotten, wenn man radikal vorgeht.

Gruß, Karl