Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   packed.Win32.NSAnti.r (https://www.trojaner-board.de/44805-packed-win32-nsanti-r.html)

Zeitnot 19.10.2007 08:31

packed.Win32.NSAnti.r
 
hi leutz!

hab vor ein paar tagen nen virenscan gemacht und es kam raus, dass ich 595 viren auf meinem rechner habe -> irgendwie alle in form von packed.Win32.NSAnti.r ->mein virenprogramm (g data internetsecurity 2007) hat die viren auch gleich in quarantäne verschoben. nachdem das nichts genützt hat, habe ich alle betroffenen dateien gelöscht. jetzt geht irgendwie nix mehr :das internet geht net mehr, ständig kommen fehlermeldungen, mein virenprogramm fordert mich ständig auf updates herunterzuladen, zeigt dann aber an, wenn ich versuche dies zu tun, das dies nicht möglich ist, weil ein fehler aufgetreten ist)

wie soll ich jetzt weiter vorgehen?
thx schon im voraus für eure hilfe

p.s. ich möchte meinen rechner nicht formatieren, neuinstallieren etc.

undoreal 19.10.2007 13:01

Hallo Zeitnot.

Zitat:

p.s. ich möchte meinen rechner nicht formatieren, neuinstallieren etc.
^^

das will Keiner ;)

Deaktiviere bitte die Systemwiederherstellung auf allen Laufwerken.

Wechsel danach in den abgesicherten Modus und mache dort einen kompletten Scan mit G-Data. Lösche alles was gefunden wird. Lösche danach die Backups/Quarantäne.

Starte den Rechner neu und räume mit cCleaner auf.


Danach poste bitte ein Hijackthis log.

KarlKarl 20.10.2007 06:34

Hi,

dem Namen nach der hier.
Zitat:

Auch bekannt als: W32/HLLP.Philis.dll (McAfee), W32.Looked.AH (Symantec), W32.Looked.P (Symantec), W32/Looked-BO (Sophos), W32/Mal/EncPk-F (Sophos), Worm.Packed.Win32.NSAnti.r (Kaspersky), W32.Virus:Win32/Viking.Z (MS OneCare), Worm.Win32.Viking.lv (Kaspersky)

[...]

Win32/Looked.LP is from a family of file-infecting worms that spread via network shares.
Gehe ich recht in der Annahme, dass die 595 gelöschten Dateien EXE-Dateien waren? Dann fehlen die deinem System, kein Wunder, dass da nichts mehr geht.

Gruß, Karl

Zeitnot 20.10.2007 08:57

Hi,
wie kann ich die Systemwiederherstellung auf den Laufwerken aktualisieren ? Kann ich das auch mit GData machen ?

Gruß und Danke
Zeitnot

KarlKarl 20.10.2007 09:52

Was meint "aktualisieren"? Einen Wiederherstellungspunkt anlegen?

Falls Du sie löschen musst wegen Verseuchung: Systemsteuerung -> System -> Tab Systemwiederherstellung -> Haken bei "Systemwiederherstellung auf allen Laufwerken deaktivieren" machen -> OK. Danach den Rechner neu starten. Nun die Systemwiederherstellung wieder aktivieren, indem Du den Haken wieder wegnimmst. Damit sind alle Punkte gelöscht.

Zeitnot 21.10.2007 12:44

Ähh...sorry ich meinte deaktivieren ;) Also das was undoreal gesagt hat.

Zitat:

Zitat von undoreal (Beitrag 300378)
Deaktiviere bitte die Systemwiederherstellung auf allen Laufwerken.

Wechsel danach in den abgesicherten Modus und mache dort einen kompletten Scan mit G-Data. Lösche alles was gefunden wird. Lösche danach die Backups/Quarantäne.

Starte den Rechner neu und räume mit cCleaner auf.


Danach poste bitte ein Hijackthis log.


undoreal 22.10.2007 08:11

Grrrr....

google hilft manchmal sehr..

-Deaktiviere die Systemwiederherstellung auf allen Laufwerken.


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:18 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131