Virus nach neustart wieder da

Hallo erstmal.
Ich habe vor 2 Tagen ein Spiel das mein Freund auf seinem USB-Stick hatte geöffnet doch es funktionierte nicht und dachte mir auch nichts dabei. Beim nächsten Start des Computers kam die Fehlermeldung das AntiVir nicht gestartet werden kann weil die Datei modifiziert wurde. Man konnte AntiVir nicht mal neu installieren.
Dann brennte ich mir AntiVir bei meinem Freund auf CD und fand den Virus W32/Cholera den ich löschte. Danach konnte ich AntiVir wieder installieren aber als ich den PC wieder neustartete war der Virus wieder auf der Festplatte und ich bekomme ihn einfach nicht runter .
helft mir

Danke schon im voraus

 

Hier ich hoffe es hilft euch weiter

 

Bis auf die veraltet Sygate ist mir nichts aufgefallen. Doch - XP ist auf f: und Programme auf g: installiert.

Du kannst mal die Systemwiederherstellung deaktivieren und mit CCleaner Datenmüll (Internetcache, temporäre Dateien) beiseitigen.

Dann mal die Festplatte mit einem Online Virenscanner untersuchen lassen.
http://www.kaspersky.com/de/virusscanner

 

Zum entfernen von Malware bitte immer die Systemwiederherstellung deaktivieren, anschliessend im abgesicherte Modus versuchen diese zu beseitigen...

und anschl. uns ein Hijackthis log anbieten

 

Der Virus W32/Cholera wurde vom Onlinevirenscanner und auch im Abgesicherten Modus gefunden aber die Malware oder was es ist nicht.
Ich habe Windows auch schon neu aufgesetzt und dabei 3 von 6 Partitionen Formatiert.
Und es werden immer mehr .exe dateien infiziert.

 

dann musst du wohl alles Platt machen....
oder nochmals..


Was ist zu tun, wenn ein Schädling auf deinem System gefunden wurde...

1. schalte deine Systemwiederherstellung aus


2. starte im abgesicherten Modus (durch mehrmaliges drücken der F8 Taste während des Startes)


3.a. starte dein Antivirenprogramm
Bereinigen nach besten Wissen und Gewissen

3.b starte Spybot Search&Destroy
Bereinigen nach besten Wissen und Gewissen

3.c. starte ad-aware2007
Bereinigen nach besten Wissen und Gewissen

NOTIERE JEDEN FUND (WAS/ WO genau!) (von Spybot, Ad-Aware und Antivirenprogramm)


4. Systemneustart
5. Systemwiederherstellung wieder aktivieren

6. HIJACKTHIS log


Jedoch gleich vorweg:

Ergo NEUAUFSETZEN

Und jetzt noch was zum lesen und abarbeiten:
1 >>Gandalf<<
2 >>PFW<<

 

Kenn' ich.

http://www.pcwelt.de/forum/sicherheit-viren-wuermer-trojaner-rootkits/249527-w32-bagz-mm.html

 

Besser als der abgesicherte Modus ist in so einem Fall immer das Booten von einer Rescue-CD mit Anitivirenprogramm!
Nach Aktualisieren der Virendefinition kann man Viren (halbwegs) zuverlässig entfernen, was beim Booten des infizierten Systems oft nicht wirklich funktionieren kann!

Gruß

 

Da kann ich die Ultimate Boot CD empfehlen.
Damit man sie voll nutzen kann, ist eine XP SP2 CD notwendig, um eine Bart PE CD erstellen zu können.
http://www.libe.net/themen/Notfall_Boot_CDs.php
Die AV-Programme können per Internetverbindung aktualisiert werden.

 

Hallo,

ich rate das AV-Programm AVAST zu downloaden und zu installieren. Avast prüft bei der Installation auch den Bootsektor. Nach meiner Erkenntnis ohnehin das beste Programm auf dem Markt.

Zusätzlich würde ich es auch mal mit Stinger versuchen, obwohl der ja für Trojaner ist.

Ich benutze AVAST in Kombination mit der Sygate Firewall und bin seit Jahren damit total virenfrei.

Viel Glück

Michael

 

Den Bootsektor überprüft heutzutage jeder Virenscanner! Bootviren sind i.d.R. steinalt.
Und im Übrigen haben Schädlinge die lästige Angewohnheit, dass sie von Anwendungen, die aus dem laufenden System gestartet werden, nicht gefunden werden können.
Also bleibt einzig die Möglichkeit, von einem externen Medium zu booten. Egal, was man an tollen Security-Tools installiert hat!

Gruß