1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Hammer Virus - sehr intelligent!

Discussion in 'Sicherheit' started by PlayLoo, Jul 7, 2005.

Thread Status:
Not open for further replies.
  1. PlayLoo

    PlayLoo Byte

    Hallo Leute,

    ich glaube ich habe es geschafft und mir einen dicken „Mörder – Killa Virus“ eingefangen!
    Ich weiss nicht was er macht – aber ich habe gestern einfach mal aus Routine AntiVirPE durchlaufen lassen – nach einigen Minuten startete der PC plötzlich neu!

    Heute versuchte ich es dann noch einmal – und es passierte wieder das gleiche – der PC startet plötzlich neu!

    Dann habe ich einmal AdAware laufen lassen – auch hier das gleiche Bild – nach einigen Minuten startet der PC einfach neu!

    Daraufhin bin ich in den Abgesicherten Modus von Windows XP Professional SP1 gegangen um dort AntiVirPE durchlaufen zu lassen – doch sogar hier startet der PC nach einigen Minuten einfach neu – das selbe bei AdAware!

    Ich würde euch gerne ein HijackThis Log posten – jedoch sagt mir das Programm immer das es eine gewisse „INSTALL.LOG“ nicht finden kann….

    Ich hoffe ihr könnt mir helfen, ich bin am Rande der Verzweifelung!
     
    PlayLoo, Jul 7, 2005
    #1
  2. NoExe

    NoExe Halbes Megabyte

    Hört sich schlimm an ....

    Kannst du den Virus nicht entfernen mit AntiVirPE ?
     
    NoExe, Jul 7, 2005
    #2
  3. PlayLoo

    PlayLoo Byte

    Nein - unmöglich - AntiVirPE kommt ja nicht einmal dazu den Virus zu finden, der PC wird von einer auf die andere Sekunde einfach neugestartet!
     
    PlayLoo, Jul 7, 2005
    #3
  4. Jasager

    Jasager Viertel Gigabyte

    Hallo,
    versuche mal die hijackthis.exe in z.B. scan.com umzubenennen und dann ein Log zu erstelen.


    Grüße Jasager
     
    Jasager, Jul 7, 2005
    #4
  5. PlayLoo

    PlayLoo Byte

    Hallo,

    habe ich gemacht - leider auch vergeblich - immer noch die Meldung "INSTALL.LOG" nicht gefunden :-(

    Vielleicht verhindert das auch der Virus?!
     
    PlayLoo, Jul 7, 2005
    #5
  6. NoExe

    NoExe Halbes Megabyte

    NoExe, Jul 7, 2005
    #6
  7. PlayLoo

    PlayLoo Byte

    Hi,

    Stinger werde ich gleich mal ausprobieren!
    Ich lasse grade einen Online Scan von TrendMicro durchlaufen...

    Er hat einen Virus bereits gefunden: TROJ_BAGLE.AR

    Mal schauen was noch rauskommt - jedenfalls läuft der Scan schon sehr lange ohne das der PC plötzlich neustartet - das ist gut!
     
    PlayLoo, Jul 7, 2005
    #7
  8. PlayLoo

    PlayLoo Byte

    Alles klar - zu früh gefreut!
    Diesen einen hat er gefunden aber das scheint nicht der Hammer Virus gewesen zu sein....mein PC ist grade eben beim scannen wieder abgeschmiert!

    Ich versuch jetzt mal Stinger...aber ich denke er wird wieder abstürzen :heul:
     
    PlayLoo, Jul 7, 2005
    #8
  9. NoExe

    NoExe Halbes Megabyte

    Dann hilft nur noch , dass du deinen Computer formatierst. :(
     
    NoExe, Jul 7, 2005
    #9
  10. Jasager

    Jasager Viertel Gigabyte

    Hallo,
    du kannst es auch noch mal mit Escan versuchen, da etwas unbekannter könnte es damit klappen. Übrigens muss das abschalten nicht zwingend mit einem Virus zusammenhängen, hattest du ev. schon vorher Probleme wenn der Computer unter Vollast gelaufen ist? Versuche mal die Einstellung vorzunehmen, und poste dann was kommt wenn du die Virenscanner laufen läßt:
    Systemsteuerung -> System -> Register Erweitert -> Einstellungen bei Starten und Wiederherstellen -> Häkchen bei Automatisch Neustart ausführen rausnehmen


    Grüße Jasager
     
    Jasager, Jul 7, 2005
    #10
  11. Jasager

    Jasager Viertel Gigabyte

    Hallo,
    übrigens scheint mir dein oben genannter Virus schon die Ursache zu sein, wenn du dir mal hier durchliest was der macht, scheint mir das ziemlich genau mit deinen Symtomen übereinzustimmen.
    http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_BAGLE.AR&VSect=T
    Übrigens scheint mir dieses Kettensägenmassaker was der in der Registry anstellt Grund genug dein System neu aufzusetzen, schöne Anleitung dazu gibts hier


    Grüße Jasager
     
    Jasager, Jul 7, 2005
    #11
Thread Status:
Not open for further replies.

Share This Page