win32.delf.uc zertört rechner immer wieder
 

Hallo,

wie schon im Titel zu sehen ist, habe ich ein Problem mit dem Virus win32.delf.uc.

Diesen Thread hab ich mir schon durchgelesen und auch viele andere Beiträge unter anderem auch englische. Ich hab mich viel darüber installiert aber anscheinend hab ich ein größeres Problem.

Ich fang jetzt mal an das Problem zu beschreiben.

Also es fing an damit, dass die ganze Zeit irgendwelche "Fehler in der Anwendung" Fenster kamen. Darunter war meistens rundl32 etc. Danach hab ich versucht neuzustarten. Aber es hat sich nicht mal die Explorer.exe geladen. Wenn ich den Taskmanager öffnen wollte. Kam nur die Meldung "Fehler in der Anwendung Taskmgr.exe musste beendet werden".

Abgesicherter Modus brachte auch keinen Erfolg.

Also hab ich erstmal nur C: formatiert und windows neu drauf gespielt. Das ging auch kurze Zeit gut, aber dann hat es wieder angefangen wie es oben beschrieben ist. Seit vorgestern hab ich glaub ich insgesamt 15 Windows neu installiert. Ich hab auch schon probiert mit fixboot und fixmbr den mbr neuzuschreiben, aber der Fehler kam immer wieder. Mit dem Internet bin ich auch nie verbunden gewesen während der Zeit. Deswegen geh ich daovn aus, dass der Virus auf einer der 5 Partitionen bzw. 2 Festplatten ist.

Jetzt werd ich erstmal meine erste HD ganz formatieren und die zweite abstöpseln und sehen was passiert.

Habt ihr sonst noch irgendwelche Vorschläge?

Hi,

ja, bevor Du die zweite HD anstöpselst, solltest Du einen Virenscanner aktiv haben und den Autostart ausschalten...

Das mit autorun.inf gilt nicht nur für Platten, CD sondern auch für USB-Sticks/Platten, kann alles verseucht sein...

Platten etc. sind aber schon OK, und Windows ist ein reguläres Windows,
keines von der "Hackerfront"?

Autoplay/Autostart ausschalten:
So deaktivieren Sie die Autoplay-Funktion von allen Laufwerken über die Gruppenrichtlinien:
Start -> Ausführen -> gpedit.msc
Computer Konfiguration -> Administrative Vorlagen -> System-> Autoplay deaktivieren
"Autoplay deaktivieren für" -> Alle Laufwerke...

-oder-

Es gibt beim Schlüssel
HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\
Policies\Explorer zum einen den Namen: "NoDriveTypeAutoRun"
(Standard ist: "95 00 00 00"), welcher den AutoPlay-Mechanismus der
Laufwerke regelt.

"95 00 00 00" - Autoplay für Festplatten und CD-Rom
"00 00 00 00" - AutoPlay-Mechanismus für alle Laufwerke
"FF 00 00 00" - kein Autoplay für alle Laufwerke
"b1 00 00 00" - Autoplay für Festplatte und Diskette, nicht für
CD-Rom
"b5 00 00 00" - AutoPlay für Musik-CD's, nicht jedoch AutoPlay
von Daten-CD's.

chris