Virus befall

[Pinky 10]

halli leute

 

ich habe eine frage weiss jemand wie man diese viren wegbringt?

 

csiss.exe:mad:

url.exe:mad:

 

ich habe alles versucht scannen adaware avk g-data live cd mit virenscannern

aus dem task manager gelöscht immer und immer wieder. ich komme nicht weiter

die viren wurden von einem neuen mp3 player ausgelöst und sie gehn nicht weg.

das einzige was mir noch übrigbleibt ist neuinstallieren, ich frage mich ob das nützern kann oder nicht.

 

also weiss jemand wie ich diese viren wegbringe.

 

gruss pinky:confused: :confused:

[XP-Fan 234]

Hallo Pinky,

 

1. MP3 Player entsorgen

2. Schau mal in der Registry unter Runonce ( suchen lassen ) und den RUN Schlüsseln

welche direkt darüber / darunter sind, dort werden diese Schädlinge gestartet.

 

Sollte dann ein Virenscanner den Rest nicht beseitigen können, machh die Kiste neu.

[Pinky 10]

hallo xp-fan

 

wie in die registry reinkommen.

 

und was löschen?

 

gruss pinky

[DLensing 14]

Hallo pinky,

So gehts:

 

Start - Ausführen -"regedit" eingeben - OK klicken

 

Dort schau mal unter:

HKEY_CURRENT_USER - Software - Microsoft - Windows - CurrentVersion - Run

HKEY_LOCAL_MACHINE - SOFTWARE - Microsoft - Windows - CurrentVersion - Run

 

Dort sollte eigentlich die Dateinamen zu sehen sein und entsprechend zu löschen.

 

Gruß

Daniel

 

P.S.: Änderungen in der Registry sind sehr mit vorsicht zu geniessen, da es auch zu weitern Probleme führen kann.

[Pinky 10]

hallo daniel

 

diese daten sind dort nich.

habe sie nicht gefunden aber danke für deine hilfe

 

gruss pinky

[woiza 10]

Was macht denn der gdata? Findet er nen Virus? Wenn ja, wie heißt der?

[Pinky 10]

hallo

 

wenn ich den rechner hochfahre nach ca. 30 bis 40 sec. schaltet sich die win firewall aus

und der avk g-data sagr virusbefall csiss.exe ... .... backdor und spaeter url.exe ...... .... backdor und sind im taskmanager als processe.

 

das ist alles was ich weiss ich lösche sie aber kommen immer wieder.

 

 

gruss pinky

[Pinky 10]

backdoor.win32.agent.sr url.exe

backdoor.win32.agent.sr csiss.exe

 

pinky

[Lian 2.659]

F & R

 

Flat & Rebuild = Neuinstallieren.

[woiza 10]

Hast du die Systemwiederherstellung ausgeschalten? nai

 

Edit: Ansonsten gebe ich Lia recht. Das ist das sicherste...

 

P.S. den kannst du dir übrigens nur einfangen, wenn du ne entsprechende .exe doppelklickst. Ich würde schauen, dass du die bei einer Neuinstallation nicht nochmal "installierst"...

[Pinky 10]

hallo woiza

 

habe ich nicht

 

aber daran habe ich schon auch dran gedacht.

 

pinky