Mir fällt nur Dr. Web CureIT ein.
Aber da du sowieso einen File Infector hast so wie es sehr stark zu 99,99% danach aussieht ist Neuaufsetzen eh die beste Lösung. Btw. Virut hat einen Backdoor udn dieser ist in der Lage unbefugten Leuten all Deine Kennwörter mitzuteilen.

Zitat von Angel21

Mir fällt nur Dr. Web CureIT ein.
Aber da du sowieso einen File Infector hast so wie es sehr stark zu 99,99% danach aussieht ist Neuaufsetzen eh die beste Lösung. Btw. Virut hat einen Backdoor udn dieser ist in der Lage unbefugten Leuten all Deine Kennwörter mitzuteilen.

ja, denke auch,ich werd auch neu aufsetzten, aber würde wie gesagt gern an dem rechner noch arbeiten ohne am internet damit zu sein...sprich den versuchen so sauber zu bekommen, dass ich arbeiten kann, meinst du wir bekommen das windows wieder so hin dass der normal ins system bootet ? ich würde es sehr gern probieren... wenn CureIT etwas bringt mach ich das...
ach ja hab noch ne wichtige frage:
wie lese ich meinen windows produktkey aus dem system, hab das windows ja gekauft finde nur den key nicht mehr :-(
(bin im abgesichtern ohne n.w. treiber)
lg

dass ich arbeiten kann, meinst du wir bekommen das windows wieder so hin dass der normal ins system bootet ?

Ich weiß es nicht....das schlimmste ist nicht Ertfor oder der Agent - sondern Virut! Der kann sogar in der Lage sein, wichtige Exe Datein von Antivir Programmen zu manipulieren.

Ich würde eher offline Arbeiten und danach Daten sichern (keinerlei ausführbare Datein) und dann Windoof platt machen.

alles klar... ok !
hier noch ne frage...
wie lese ich meinen windows produktkey aus dem system, hab das windows ja gekauft finde nur den key nicht mehr :-(
(bin im abgesichtern ohne n.w. treiber)
lg

Der müsste bei deinem PC irgendwo stehen, oder bei der CD dabei gewesen sein. Hast du die CD getrennt bekommen von dem PC oder war das alles in einem "Päckchen"?

Zitat von Angel21

Der müsste bei deinem PC irgendwo stehen, oder bei der CD dabei gewesen sein. Hast du die CD getrennt bekommen von dem PC oder war das alles in einem "Päckchen"?

ich hab den key nicht mehr, hab ich vor n paar monaten schon nicht gefunden als ich den mal brauchte... ich mach mich ma so im netz schlau, ich hab ma gehört man kann den auslesen aber dann müsste ich wohl ne kleine software installiern geht das im abgesichertn ?

Schauen wir, ob Du eine gültige Produkt-Lizenz hast. Lade das Tool MGADiag.exe von dieser Seite herunter, führe es aus und kopieren den Output per Copy&Paste (den Button Copy drücken) hier in den Thread.

Zitat von Angel21

Schauen wir, ob Du eine gültige Produkt-Lizenz hast. Lade das Tool MGADiag.exe von dieser Seite herunter, führe es aus und kopieren den Output per Copy&Paste (den Button Copy drücken) hier in den Thread.

ja danke, mach ich gern... is das denn ne gute idee den produktkey hier zu posten ? ich frag nur mal so ;-)

ah ok, hmm der produktkey wird bei den ersten 10 stellen verschlüsselt dargestellt, ein weiterer key " produktkey hash" wird ganz angezeigt, aber mit dem kann ich wohl nix angfangen... der key der wie gewohnt mit 5x5 stellen und dazwischen(-) eigegeben werden muss, ist leider mit sternchen verschlüssel !
:-( sorry das ich so nerve und das bei mir nichts zu klappen scheint...

ok, ich hab den key...
ein kleines aber hilfreiches program namens advisor hat mir geholfen...
wenn du ne möglichkeit hast meinen key zu checkn wäre nicht schlecht, hab das xp prf bei ebay gekauft ;-) schick ich dir grad als PN
lasse getz das GMER tool laufen... der abgesicherte modus scheint jetzt immer hoch zu fahren ! wenigstens etwas ;-)

Ui, ein Fortschritt, aber ich würde dennoch neuaufsetzen, breche bitte das mit GMER ab, notiere dir jedenfalls den Key (und vergess es nicht mehr ;O)
Lassen wir mal anstatt Gmer Dr. Web CureIT laufe, mich interessiert das Virut Zeuchs.

hallo angel21,
bei mir war es mit Dr. Web nicht so wie in der anleitung...das fenster mit den einstellungen habe ich nicht bekommen, bei mir wurde der schnellscan gemacht und jetzt werd ich gefragt ob ich default hosts datei wiederherstellen will ...
bekomme ich das einstellungsfenster noch wenn ich ja wähle ? oder an welcher stelle setzte ich jetzt an um die einstellungen zu machen ? das ganze programm läst sich auch nicht schließen ohne eine aktion durch zu führen...thanks a lot :-)

Zeigt es irgendwas mit Virut an und Desinfektion?

Sende mir mal das Logfile oder schreibe herein was gefunden wurde udn wie du vorgegangen bist, ja lass die Datei mal wiederherstellen.

Zitat von Angel21

Zeigt es irgendwas mit Virut an und Desinfektion?

Sende mir mal das Logfile oder schreibe herein was gefunden wurde udn wie du vorgegangen bist, ja lass die Datei mal wiederherstellen.

da stand fast während des ganzen scanvorgangs und bei allen exeen das virut dahinter Also ich konnte aber die einstellungen nicht machen und habe auch noch keine möglchkeit n logfile zu copiern...zur zeit, soll ich trotzdem hosts wiederherstellen ? ich könnte auch n reset machen neustarten und versuche n die einstellungen zu machen, muss man hierfür über stopptaste den scan unterbrechen ? hab das in der Anlietung net verstanden

Japp stelle mal alles wieder her, d.h. lass alles desinfizieren. Nun hab ich die bestätigung das es Virut ist zu 100% was ich aber schon davor wusste, wollt halt nur noch eine kleine Bestätigung.

Setz umgehenst neu auf, die Gefahren weißt du ja nun. Virut zu bereinigen ist schwer, knallhart und vor allem wenn eine einzige infizierte Exe Datei übr bleibt, dann geht das Spiel wieder von vorne los, gleiches gilt beim Datensichern, eine infizierte Exe gesichert und das Spiel fängt wieder von vorne an.

Zudem sind die Datein nach der Desinfektion trotzdem noch als "korrupt" einzustufen.