Virus - was nun?

Hey,

Ich habe vermutlich einen Virus, da PC insgesamt deutlich langsamer ist, als noch vor ein paar Tagen. So starte ich bspw. meinen Flight SImulator X von Microsoft nun in knapp 10 Minuten, wobei dies voprher in knapp einer Minute ging... Desweiteren habe ich diverse Fehlermeldungen direkjt nach dem Hochfahren und der Task-Manager ist als Auswahloption bei STRG+ALT+Entf nicht mehr verfügbar.

Ich benutze Windows Vista und habe nie ein Antivirenprogramm benutzt... Was sich aber nach dieser Misere 100%ig ändern wird

Wie kann ich meinen PC vom Virus befreien, ohne mein Windosc neu aufsetzen zu müssen? Geht das überhaupt? WIe kriege ich raus, was für ein Virus es ist, wo er sitzt und welches Programm ihn entfernen kann?

lg
Hellwarrior230

 

Hallo
Fange damit an:
http://www.pcwelt.de/forum/sicherheit-viren-w-rmer-trojaner-rootkits/347112-malwarebefall-posten-bitte-abarbeiten.html

Ja, das geht sehr wohl, kommt aber auf die Art der Infektion an. Aber ohne Antivirus Programme/scanner/tools geht es nicht.

 

... ob ein infizierten PC nach einer Bereinigung sauber ist
wage ich zu bezweifeln.

Bevor du hier weiter schreibst eine kleine Info für dich.

Nachzulesen bei
http://oschad.de/wiki/Kompromittierung

 

Ok. Ich habe mich nun gestern Abend noch dazu entschlossen gehabt mein Windows komplett neu aufzuspielen und bin nun damit durch. Habe nach der frischen Instalation mit Acronis ein Backup erstellt um nächstes Mal nicht wieder eine ähnliche Situation zu erhalten.
Als Antivirenprogramm benutze ich nun Avira AntiVir Personal und habe auch schon beide Service Packs für Vista und alle Updates installiert. Nun wollte ich mir gerne eine Erweiterung für meinen Flugsimulator installierne, doch meldet Avira AntiVir bei genau dieser Datei immer den Virus W32/Sality. Kann ich diese Datei nun irgendwie von dem Virus befreien, sodass ich die Datei anschließend gefahrlos verwenden kann?
Oder kann ich irgendwie feststellen, ob die Warnung evtl auch nur übertrieben ist? Fehlalarm!?

lg

 

... aus welcher Quelle stammt die Datei (Erweiterung),
aus dem Internet?

Wahrscheinlich ist das System wider infiziert.

 

Ja. Die Datei stammt aus dem Internet und beinhaltet ein neues Flugzeugmodell für den Flugsimulator. Eine andere Datei für diesen Flugzeugtyp konnte ich bislang nicht finden

Ich hatte ich die Datei ja auch schon installiert gehabt... Allerdings hatte ich ja auch einen Virus... Nur weiß ich nicht, wo er nun letzlich herkam...

 

... der Virus überschreibt exe-Dateien mit sich selbst.
Wenn du das Virus löschst ist das Programm unbrauchbar.

Das Problem kannst du nur lösen,
wenn du das Programm löschst.

Den Rechner würde ich nochmals neu aufsetzen.
Prüfe die anderen Programme und Dateien vor
der Installation auf Viren.

 

Ich habe die Datei noch nicht installiert. Das backup habe ich ja auch VOR dem installieren aller Programme dritter gezogen. Dann werde ich das Flugzeugmodell halt nicht installieren. Lieber auf eins (auch wenns mein liebling ist ) verzichten, als wieder einen Virus zu haben

Danke

PS: Wenn hier Flugsimulator-Spieler bei sind und zufällig ein nicht infiziertes Installationspaket für den Avro RJ85 haben, dann bitte schicken, ja? ^^ Danke!^^

 

... hier noch etwas zum Nachlesen was den Schädling betrifft.

http://www.eset.at/viren/sality-naj