ca.exe verschwunden aber noch aktiv?
 

Hallo

Ich habe mich extra hier angemeldet, da ich schon seit Jahren vom selben Problem verfolgt werde, ich habe mir nämlich irgendwann eine ca.exe aufgehalst.
Sie befindet sich auf "C:\" und in "C:\WINDOWS", die exe startet sich sobald man einen infizierten USB-Stick am PC ansteckt und kopiert sich auf allen Festplatten. (Der Start erfolgt über Autorun) Sie vervielfältigt sich auch auf alle USB-Laufwerke die man an infizierten Computern ansteckt.

Ich bin mir nicht sicher ob das ein wirklich gefährlicher Virus ist, mir ist aufgefallen, dass ich keine versteckten Dateien und Ordner anzeigen kann, dass sich Laufwerke immer in einem zweiten Fenster öffnen und der Arbeitsplatz im Hintergrund offen bleibt, dass der abgesicherte Modus nicht mehr funktioniert und dass meine Sygate Personal Firewall beim Systemstart abstürzt.

Nun mein Problem ist: Ich habe die ca.exe und dessen Autorun mit Linux gelöscht und die Firewall und der Arbeitsplatz funktionieren wieder, doch der abgesicherte Modus und die versteckten Dateien sind noch immer weg.

Ich freue mich über jede Antwort, und vielen Danke :crazy:


_________________________________________________________________

Mein System:

Windows XP Professional 32Bit SP3
ASRock ConRoe 945G-DVI
Intel Pentium D @ 2 x 3,4GHz
4GB 667MHz DDR2
250GB HITATCHI HDD
NVidea GeForce 8600GT 1GB

und wieso, wenn man ein Problem jahre lang hatt, setzt man nicht neu auf?
und wieso schließt du infizierte usb sticks an dein system, macht irgendwie nicht viel sinn, oder hast du dich nur falsch ausgedrückt...

ca.exe verschwunden aber noch aktiv?
 

Ich habe meinen PC schon ZU OFT:rofl: neu aufgesetzt und auch meine USB Sticks mit Linux bereinigt, schlau wie ich bin habe ich einen sauberen Stick auf meinem zweiten (noch infizierten) PC angeschlossen und gedacht, dass ich wenn ich AutoRun in der Registrierung deaktiviere sicher bin... ich habe mich geirrt:headbang:

hi
wenn das ein jahre lang infiziertes system is, weis man nicht, was da noch nachgeladen wurde.
deswegen einmal neu aufsetzen und wir sichern den dann richtig ab.
am besten mal alle usb laufwerke über linux formatieren.
1. Datenrettung:

• deaktiviere Autorun: http://www.trojaner-board.de/83238-a...sschalten.html
• dann sichere Daten auf nen externen datenträger: http://www.trojaner-board.de/82533-d...ted-magic.html
  Bilder, Dokumente, Musik Videos (persönliches) http://www.trojaner-board.de/71715-k...iendungen.html

2. Formatieren, Windows neu instalieren:

• nutzt du eine Windows CD: http://www.trojaner-board.de/51262-a...sicherung.html
• recovery cd oder recovery partition.
• falls dies ein fertig pc ist, nenne hersteller + typ.
• Keine Windows 7 DVD? http://www.trojaner-board.de/100776-...-download.html

3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.

Wenn mir nichts anderes übrig bleibt werd ich das wohl machen, Windows XP CD habe ich.

na daten sichern kannst du schon noch :-)