Virus eingefangen ????

Moin,
ein Freund hat folgendes Problem: Er erhält eine eMail erhalten (von seinem vielleicht zukünftigen Arbeitsgeber), an der eine exe.-Datei hing, diese wurde aber nicht angeklickt! Sein Mail-Programm ist Outlook Express. Kurz nachdem er die Mail geöffnet hat, hat sich ein Programm nach dem anderen verabschiedet, mit der Fenster-Meldung "programm xy hat eine einen Fehler in unbekannt verursacht." Ok, DETAILS. Dies passierte mit allen Programmen, die aktiv waren. Am Ende blieb nur ein leerer Desktop übrig. Nach Reset und Neustart haben sich gleich nach dem Aufbauen des Desktops alle Programme, wie oben, verabschiedet.

Als Virenscanner hatte er eSafe desktop watch drauf, in der neuesten version.
Da sich Windows nicht mehr booten ließ, haben wir es im abgesicherten Modus deinstalliert, um es durch einen anderen Scanner zu ersetzen. Vorher haben wir jedoch, auch im abgesicherten Modus, Partition Magic6 installiert, um seine wichtigen Daten auf eine andere Partition zu schaffen. Dann haben wir Windows ganz normal gestartet und es lief erstaunlicherweise alles ganz normal. Nun haben wir den Sophos-Antivirus in der neuesten Version installiert. Nur: Wenn man das Programm startet, verabschiedet sich dieses ohne Fehlermeldung nach kurzer Zeit wieder. Ein Virenscan ist also nicht möglich. Der Rest läuft aber erstaunlicherweise.

Hat jemand ne idee, wo das problem liegen könnte?

 

In Kombination mit dem Tool NTFSDOS kannst Du auch mit dem DOS-F-Prot NTFS-Platten scannen.

franzkat

 

Alles paletti. Hab noch nen dos-treiber fürs cdrom gefunden. fprot hat das ding plattgemacht.

Thx@ all für die Hilfe!

 

sonst mal vor dem Start von Windows F8 drücken und dort dann nur Eingabeaufforderung auswählen. Dann wird Windows nicht gestartet und dann sollte alles durchscannbar sein...

 

Hab doch noch was gefunden: http://home.attbi.com/~antiviruscd/

Ich hoffe du nutzt Fat32 - auf NTFS läuft f-prot nämlich nicht. Aber da du PM 6.0 nutzt gehe ich einfach mal davon aus.

Gruss, Foox!

 

keine Ahnung ... sorry

 

ok, da ist das problem: hab fprot von windows aus gestartet und nicht davon gebootet.
Ich hab fprot auf nen RW-rohling gebrannt, da ich keine aktuellen pcwelt-cds habe. kann ich von dem auch booten?

 

Höh? Dateien werden von anderen Anwendungen genutzt? Das kann ich mir ja garnicht erklären - hast du f-prot von CD gebootet oder hast du es irgendwie von Windows aus gestartet?

Wenn du es gebootet hast sollten alle Dateien ungenutzt sein, weil f-prot ja die einzige laufende Anwendung ist - es sei denn diese Temp-dateien gehören zu f-prot, dann müsstest du dir auch keine Sorgen machen.

Gruss, Foox!

 

Mit f-prot wurde bugbear gefunden. allerdings kann er nicht alle dateien scannen, da einige noch von anderen anwendungen genutzt werden (gilt bisher nur für temp-dateien). kann es passieren, daß der virus in diesen dateien auch noch drinne sitzt? und wie kann ich diese dateien auch noch scannen?

 

mit "msconfig" haben wir schon alle nicht benötigten oder merkwürdige Programme aus der Autostartliste rausgeworfen. Dadurch wurde das Problem nicht behoben.

 

Hallo Jan!
Schau ersteinmal in den Autostart ob ein merkwürdiges Programm installiert ist. Am besten das kostenlose WinPatrol in deutsch von http://www.winpatrol.com herunterladen. Dort in startup.info gehen und alle aufgelisteten Programme mit ausführlichen Bericht anzeigen lassen. Nicht benötigte sofort löschen. Unter http://www.zdnet.de den kostenlosen Virenscan von Kaspersky Lab. verwenden. Evtl. das Programm AVP 3,5 (30 Tage Trailversion) von http://www.avp.ch herunterladen. Kaspersky läßt sich von Viren sehr selten abschalten! Wenn die Exe dann bekannt ist, diese noch in der Registry suchen lassen und löschen!
Roland

 

Haben wir noch nicht ausprobiert. Mal schaue, ob das was bringt. Danke

 

Habt ihr die Festplatte mal mit einem "externen" Scanner geprüft? Also ein Programm das nicht auf Windowsebene läuft, sondern das z.B. auf einer bootfähigen CD ist? F-Prot ist ein solches Tool - ist auf der Heft-CD von PC-Welt monatlich in aktueller Version drauf.

Viren haben oft die blöde Eigenschaft, Virenscanner auszuschalten, wenn diese nachträglich installiert werden.

Gruss, Foox!