|
Kann den Virus "HEUR/Damaged" nicht löschen!? Hallo liebe Forumhelfer, Ich bin anscheinend wieder einmal einem (derzeit noch) unlöschbarem Virus zum Opfer gefallen. Mein Avira Antivirus Free meldet die ganze Zeit, aber ich kann ihn nicht löschen. In Quarantäne ist er schon einige Male, jedoch kommt die Virusmeldung immer wieder. :pukeface: Pfad des Fundes: C:\WINDOWS\Temp\_winantivirus07_\unp196365743.tmp Mein Computer: Avira Antivir Free Ad-Aware 2008 (unlizenziert) HijackThis CCleaner Tune Up Utilieties 2008 Wenn ich mit Ad-Aware einen Scan machen will, beleibt er nach so ein paar Minuten hängen und Antivir meldet wie verrückt! Danach stürzt er ab und ich starte neu. Und sofort nach einigen Minuten, fängt Antivir wieder zu melden an! Jedoch hängt der Computer nicht am Internet, sondern an einem Heimnetzwerk! Bitte um eure Hilfe! (PS: Der Computer ist nun 7 Jahre alt, also bitte Geduld wenn etwas nicht funktioniert!) EDIT: Irgendwas oder irgendwer frisst förmlich meine CPU auf, habe ich so nebenbei bemerkt! LG ;) |
Hallo, wir brauchen mehr Infos in Form von Logfiles. Folge dem DSS-Link in meiner Signatur und beachte die Hinweise. Danach kann man Genaueres sagen. Den erwähnten Ordner kannst Du aber wie folgt schonmal löschen: Anleitung Avenger (by swandog46) Lade dir das Tool Avenger und speichere es auf dem Desktop:
Code: folders to delete:
|
Hallo und danke für deine Hilfe! Ich habe beide Scans gemacht und jetzt kommen keine Meldungen mehr von Antivir! Jedoch hatte ich es erst nach dem 5-Mal starten geschafft, das er hochgefahren ist. :kloppen: Hier die Logs: Code: Deckard's System Scanner v20071014.68 |
Code: Deckard's System Scanner v20071014.68Code: ////////////////////////////////////////// |
Anscheinend war der zu löschende Ordner schon weg, bevor Avenger den löschen konnte. Was hast Du da installiert? :confused: 2008-07-08 12:10:53 4608 --a------ C:\WINDOWS\system32\w95inf32.dll <Not Verified; Microsoft Corporation; Microsoft® Plus! for Windows® 95> 2008-07-08 12:10:53 2272 --a------ C:\WINDOWS\system32\w95inf16.dll <Not Verified; Microsoft Corporation; Microsoft® Plus! for Windows® 95> Microsoft Plus für Windows 95 auf Windows XP ?? :confused: Mach mal auf der Kiste einen Check mit Blacklight und einen vollen Durchlauf mit Malwarebytes. Poste beide Logfiles. |
Hallo, Hmmm vielleicht doch durch Avira Antivir gelöscht?! Ähm was ist den Microsoft® Plus! for Windows® 95?? Also Windows 95 hatte ich nie auf dem Computer, nur Windows ME! :confused: Aber was genau ist das jetzt?! Die Scans mache ich jetzt dann gleich! :crazy: LG |
Es ist auch möglich, daß diese Dateien für was anderes zuständig sind und DSS die nur irrtümlicherweise als Komponenten von Microsoft Plus klassifiziert. |
Hallo, Achso ok, na dann..... ;) Hier der Blacklight Scan: Code: 07/13/08 18:39:54 [Info]: BlackLight Engine 1.0.70 initializedLG |
Und die andere Logfile: Code: Malwarebytes' Anti-Malware 1.20Könnte es sein das mein Internet-Rechner infiziert ist und durch benutzen eines (schon mal infizierten) USB-Sticks der "Internetfreie" PC infiziert wurde?? LG |
Hallo, Ich wollte nur mal schauen ob du/ihr nicht auf meinen Thread vergessen hast/habt??!! Bitte Helft mir weiter! LG |
Nee ich vergesse nix! :blabla: Die Logfiles sehen okay aus, Malwarebytes findet nichts. Verhält sich die Kiste noch irgendwie merkwürdig? |
Hallo, Mhm das habe ich auch gesehen! :Boogie: Nein, eigentlich nicht, tut sich nichts verdächtiges! AntiVir plärrt auch nicht mehr! :aplaus: Doch jetzt meine Frage(n) nochmal: Warum dann Viren auf meinem "Internetfreien" PC?? Könnte es sein das mein Internet-Rechner infiziert ist und durch Benutzen eines (schon mal infizierten) USB-Sticks der "Internetfreie" PC infiziert wurde?? Könntest du mal meinen andren PC auch noch unter die Lupe nehmen?? Wäre dir sehr dankbar, weil von irgendwo müssen die Viren doch herkommen, wenn nicht von meinem Internet-Rechner! :headbang: Also zu dem: Dieser PC war bis jetzt noch nicht infiziert, zumindest gab sich, sollte er doch infiziert sein, der Virus noch nicht zu erkennen. Ich bekomme manchmal solche komischen Mails, die sind ohne Absender, ohne Betreff und ohne Text, also eine ganz leere E-Mail! Wenn ich dann den Outlook Express aufmache, und die "leere" E-Mail ansehe, öffnet sich der Mozilla Firefox, mit einer Seite, auf der nur ein Video zum Downloaden ist, will ich die Seite schließen, beginnt der Download und AntiVir erkennt den TR/Crypt.XPACK.Gen! Das nur mal so nebenbei, sonst bemerke ich auch nichts, außer das ich Tonnenweiße Spammails, mit Tonnenweiße Viren bekomme! So nach der Art: Das folgende Dokument ..... ist im Anhang, bitte ansehen! Oder: Hi, hier sind meine neuen Fotos, sie sind im Anhang. ;-) Natürlich werden solche Mails gleich gelöscht, wenn sie im Spamfighter Ordner landen! Hier mal die HJT-Logfile: Code: Logfile of Trend Micro HijackThis v2.0.2 |
Zitat:
Was den Spam angeht, dubiose Mails solltest Du garnicht erst öffnen. Nur weil sie nicht im Spamordner landen oder nicht von irgendeinem Virenscanner als schädlich erkannt werden, heißt das nicht, daß man sie nun gefahrlos anklicken kann. Im Übrigen empfehle ich Dir ein weniger unsicheres Mailprogramm als Outlook Express, sowas wie Mozilla Thunderbird wäre da imho ratsamer. Dann kannste Dir Spamfighter gleich schenken, denn Thunderbird hat einen lernbaren Junkfilter gleich mit drin. Das Logfile vom Internet-PC sieht eigentlich auch soweit okay aus, mach doch mit dem auch mal einen Durchlauf mit DSS. |
Hallo, Ja Mozilla Thunderbird hatte ich schon einmal, aber der trennt Spam und normale Mails nicht, der markiert nur Spammails, aber lässt sie im Posteingang!? :confused: Die Scanergebnisse habe ich angehängt! |
Doch, der Thunderbird sortiert die als Junk markierten Mails auch automatisch in den Junk-Ordner. Dazu müßte man aber eine Regel definieren (in den Konteneinstellungen) so daß eben diese auch verschoben werden. Oder man klickt auf (wenn ich mich da nicht irre jetzt) auf Extras -> Junk in diesem Ordner löschen - dann werden als Junk markierte Mails gleich in den Papierkorb verschoben. Die Logs kann ich erst später auswerten. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 23:06 Uhr. |
Copyright ©2000-2025, Trojaner-Board