<Hilfe!> Virus!!! - beseitigt-

[Acipenser]

Hi Leute!
Heute wurde mir ein Link von einem guten Freund geschickt.Da ich dachte, dass ich ihm vertrauen kann, ging ich auf den Link und lied mir eine Datei von dort runter(Download startete automatisch).Ich führte die Datei namens postcard.exe aus und wunderte, dass nichts geschah.Ein paar Minuten später meldete sich schon meine Virensoftware(GData) und meldete mir, dass ich mir einen Email-Worm.Win32.Warezov.pi auf den PC geholt hatte! Nachdem ich die Datei winfpgpc.dll gelöscht hatte, dachte ich, dass ich den Virus entfernt hätte...aber zu früh gefreut: Einige Minuten später kam schon die nächste Meldung:noch ne Datei von dem Virus!Als ich nun in diesen Ordner ging, sah ich die Datei, doch als ich erneut runterscrollte, war sieh verschwunden! Wo ist diese Datei auf einmal hin? Sind noch mehr verseuchte Dateien auf meinem PC? Sollte ich meine Festplatte formatieren? Kann ich den Absender dieser Datei verklagen(obwohl ich langsam glaube, dass ein Virus auf seinem System für die verschickten Links an die Leute aus seiner kompletten Kontakliste daran Schuld ist)?

Ich weiß...ziemlich langer Text.

Ich hoffe, dass ihr mir da helfen könnt.
Schon mal im Voraus Danke.

 

[sr-71]

am besten erstmal im abgesichertem Modus einen Virencheck machen
hast du Hijackthis(damit auch scannen)??

 

[Acipenser]

hab mir Hijackthis downgeloaded und den scan ausgeführt.Wie soll ich nun weiter vorgehen?

 

[La__]

Lass mal dein HijackThis-Logfile auswerten - hier
und poste mal dann den Report. Virensignaturen aufjedenfall Updaten.
Dann würde ich auch mal Internet-Verbindung trennen, und denn Rechner säubern -, auch im Abgesicherten Modus mal suchen,
falls sich der Virus nicht entfernen lässt.
Desweiteren solltest du noch Wissen, das es ein ziemlich aktueller Virus ist - siehe hier

 

[apfel]

wenn das plattmachen keinen alzugroßen aufwand für dich darstellt, die ganze kiste platt machen, ist am sichersten.

ansonsten mal den kaspersky drüber laufen lassen (mein persönlicher favorite), anschließend adaware, spybot s&d und wie oben schon erwähnt hjackthis ausführen. das ganze am besten im abgesicherten modus alles ausführen.

 

[Acipenser]

Hab mein Hijackthis-Logfile auswerten gelassen:
Hijackthis-Ergebnis

Ich kann den abgesicherten Modus nicht mehr richtig ausführen:
Sobald der Anmeldebildschirm geladen ist, startet mein PC neu.

 

[sabermaul]

Per Live-DVD von Linux starten, wichtigstes sichern, dann platt machen.

 

[Black Lion]

wie bitte kann man nen E-Mail-Anhang namens "postcard.exe" ausführen? is doch logisch dass das n Virus is.

 

[Acipenser]

@Black Lion: Der Link kam von meinem (ehemaligen) Freund und ich hätte ihm nie zugetraut, dass er mir nen Link zu nem Virus schickt.

 

[sabermaul]

Ich öffne grundsätzlich keine Postkarten mit .exe hinten dran....

 

[0711]

Naja das ding liest sich nicht so ohne
http://www.viruslist.com/de/alerts?alertid=200644193


willst du auf nummer sicher gehen und ein vertrauenswürdiges system, formatier!

wenn dir ne solala lösung reicht bei der du dir aber bewusst sein solltest dass dies sicher kein vertrauenswürdiges system zur folge hat, lad dir n zweiten virenscanner (antivir?!) lass mit beiden deinenscannern rechner scannen, nutz spyware tools ala spybot search and destroy, nutz hijackthis usw

 

[Acipenser]

nachdem ich das über den virus gelesen habe, werd ich wohl (um ein sicheres Sytem zu kriegen) meinen pc formatieren...is zwar am aufwendigsten aber auch am sichersten.

 

[Cyprinus_Carpio]

seit wann lädt man denn POSTCARD.exe dateien von fragwürdigen links runter???

 

[Acipenser]

das war kein fragwürdiger link, sonderm ein link von einem freund, wie du, wenn du hochscrollst lesen kannst.
Hinzugefügter Post:
bzw. vertraute ich dem linksender

 

[CM50K]

dann solltest du den linksender auch formatieren^^

 

[Cyprinus_Carpio]

das war kein fragwürdiger link, sonderm ein link von einem freund, wie du, wenn du hochscrollst lesen kannst.
Hinzugefügter Post:
bzw. vertraute ich dem linksender

aber echt wer k*** vertraut... und ein link der schon so heißt...

 

[Fragman]

Naja klar vertraut man nem guten Freund, aber wenn man von dem ne E-Mail oder ICQ/MSN Nachricht bekommt mit nem Link zu ner Seite wo man ne *.exe Datei runterlädt, sollte einem spätestens dann klar sein, dass sein Rechner von einem Virus befallen ist und sich dieser an alle im Adressbuch befindlichen Adressen verschickt. Diesen Fall hatte ich auch schon zweimal. Hab von Freunden per ICQ/MSN Links geschickt bekommen, draufgeklickt und dann hat sich aber auch schon Antivir gemeldet. Ist also nix passiert. Habs denen dann mitgeteilt und die konnten das Problem dann beheben. Das hatten die nämlich bisher nicht bemerkt. Das solltest du auch machen, damit tust du deinem Freund (und auch dir u.a.) sicherlich einen Gefallen. Sonst gurkt der nämlich weiterhin mit dem Virus auf seinem PC rum und verschickt lustig weiter Nachrichten - unter anderem auch an dich.

MfG

Fragman

 

[Shaolin]

hallo... kannst du mir bitte diesen link schicken...?

 

[Buggyfield]

Ich klinke mich hier mal ein. Da jeder mein Spyware Problem überlesen zu scheint und ich sonst am DI meinen PC platt mache. Da hab ich eigentlich keinen Bock drauf. Musste ich Pfingsten erst.
Aber der Kack geht nicht weg. Ich finde auch nichts im Autostart.

 

[Acipenser]

@ Shaolin: Ist es erlaubt den Link zum Virus ins Forum zu stellen???

 

[CM50K]

er kanns doch auch per PN oder EMAIL machen...

 

[raphakruchem]

musst aufpassen.... wenn du dir nicht sicher bist dass es dein kumpel war dann sag lieber nichts
Hinzugefügter Post:
als ich das letzte mal einen hatt hat er sich selbst verschickt

 

[Acipenser]

bin noch mal (um etwas zu überprüfen) auf den Link gegangen...komischerweise kam ich auf eine komplett andere Seite als zuvor...langsam wird mir diese Sache mysteriös...sollte diese Seite etwa gesperrt worden sein???

 

[blogscreen]

poste mal den link bitte...

 

[Shaolin]

@ Shaolin: Ist es erlaubt den Link zum Virus ins Forum zu stellen???

keine ahnung denke aber nicht...

schreib einfach... VORSICHT VIRUS: www.XXX.de oder wie auch immer...

oder schick ihn mir per pn...

 

[PoWerBaR]

@Shaolin: Änder doch mal deinen Link so, dass er nicht grade auf ne xxx-Seite zeigt
www.xyz.de ist gut (leitet auf freenet weiter).

 

[Acipenser]

Hier ist der Link zum ehemaligen Virus:

VORSICHT evtl. VIRUSGEFAHR: http://9703.yurierunhdafunseionbie.com/index/987/

€: Das wird ja immer besser...jeztz kommt man auf gar keine Seite mehr.

 

[hansen11]

Moin
Er ist wieder da. Nennt sich jetzt video(1).exe
Das Bild ist von meinem Virusprogramm

Dehn Link der dort zu sehen ist ist der:http://securityresponse.symantec.com/security_response/writeup.jsp?docid=2006-101910-1040-99(Norton)
Da wird auch erklärt wie mann den wegbekommt.
MFG Hansen

 

[Acipenser]

Sodele...hab jezz endlich Festplatte formatiert und Windows neuinstalliert.Freue mich, dass er endlich weg ist und hab was aus der ganzen Sache gelernt.