Abgesicherter Modus? F8?

Sharky · Beitrag von **Sharky** » 11.03.2006, 07:52

Hab mir einen Scheiss Trojaner SpyFalcon eingefangen. Der lässt sich mit allen vorhandenen (Ad-Aware, SpyBoot, Antivirus) nicht entfernen, d.h. entfernen ja, aber er kommt dann gleich wieder.

Dazu ist die Datei: mssearch.exe in Windows/System32 die dort auch nicht gelöscht werden kann, auch nicht wenn ich diesen Prozess beende - kommt auch immer automatisch wieder.

Jetzt wollte ich das alles im abgesichertem Modus machen, normalerweise F8, aber bei mir kommt eine andere Boot-Seite.
Sie fragt dort, wie ich das System starten möchte, ob von Festplatte, Floppy oder CD/DVD, aber nirgends steht was von einem abgesicherten Modus....

wie komm ich jetzt in diesen abgesicherten Modus rein???

System: XP-Prof

oder hat jemand noch eine gute Idee wie ich diesen Scheiss-Wurm endgültig entfernen kann? Der nervt gewaltig....

gruusigeSiech · Beitrag von **gruusigeSiech** » 11.03.2006, 09:51

Ich glaube, mit diesem kleinen Programm kann Dir auch geholfen werden.

Sad Mo S. · Beitrag von **Sad Mo S.** » 11.03.2006, 10:05

Sharky hat geschrieben:Hab mir einen Scheiss Trojaner SpyFalcon eingefangen. Der lässt sich mit allen vorhandenen (Ad-Aware, SpyBoot, Antivirus) nicht entfernen, d.h. entfernen ja, aber er kommt dann gleich wieder.

Dazu ist die Datei: mssearch.exe in Windows/System32 die dort auch nicht gelöscht werden kann, auch nicht wenn ich diesen Prozess beende - kommt auch immer automatisch wieder.

Jetzt wollte ich das alles im abgesichertem Modus machen, normalerweise F8, aber bei mir kommt eine andere Boot-Seite.
Sie fragt dort, wie ich das System starten möchte, ob von Festplatte, Floppy oder CD/DVD, aber nirgends steht was von einem abgesicherten Modus....

wie komm ich jetzt in diesen abgesicherten Modus rein???

System: XP-Prof

oder hat jemand noch eine gute Idee wie ich diesen Scheiss-Wurm endgültig entfernen kann? Der nervt gewaltig....

darf man fragen, wie man so einen virus einfängt?

Cheerio · Beitrag von **Cheerio** » 11.03.2006, 13:52

Sad Mo S. hat geschrieben:darf man fragen, wie man so einen virus einfängt?

grusige pornos saugen und illegale seiten besuchen sind meist die ursache

macau · Beitrag von **macau** » 11.03.2006, 14:14

[quote="Sharky"]Hab mir einen Scheiss Trojaner SpyFalcon eingefangen./QUOTE]

http://virus-protect.org/artikel/bfu/spyfalcon_bfu.html

http://virus-protect.org/artikel/spyware/spyfalcon.html

Eckfahne · Beitrag von **Eckfahne** » 11.03.2006, 14:28

Lad die Kaspersky... egal wie der Virus gerade arbeitet, ich hatte noch krin Vieh welches dieses Programm nicht vernichten konnte. Das Programm ist einfach genial!

Und sonst schau mal bei Symantec nach ob es ein Removal-Tool gibt.

Kawa · Beitrag von **Kawa** » 11.03.2006, 15:59

Sad Mo S. hat geschrieben:darf man fragen, wie man so einen virus einfängt?

SpyFalcon, and its predecessors, are known to install through exploits as well as piggyback on to users machines via the video codec Vcodec.com. This site that has a program called u201CVCodec v3.05b is new generation multimedia compressor/decompressor which registers into the Windows collection of multimedia drivers...u201D

This is bogus video utility. The file, VideoCodec3_05b, is a trojan which then starts the scam about u201CYour computer is infected!u201D.

Sharky · Beitrag von **Sharky** » 11.03.2006, 16:06

Leider gibts noch kein Removal Tool dafür.

Und diese Spyfalcon Seiten sind ja genau dieser Scheiss Wurm....diese Seiten werden automatisch geladen mit der Hoffnung, dass man dieses Programm kauft.

Aber wie komm ich denn jetzt in den abgesicherten Modus rein?

Goofy · Beitrag von **Goofy** » 11.03.2006, 16:21

http://board.protecus.de/t20820.htm

Kawa · Beitrag von **Kawa** » 11.03.2006, 16:24

Sharky hat geschrieben:Aber wie komm ich denn jetzt in den abgesicherten Modus rein?

Neu starten, wenn "Windows wird gestartet" da steht F8 (mehrmals) drücken ...

Falls das nicht geht, VOR dem Neustart :

msconfig
boot.ini
/safeboot aktivieren
(nicht vergessen später wieder zu deaktivieren

)

Urlauber · Beitrag von **Urlauber** » 11.03.2006, 16:40

http://www.hijackthis.de/

Schadet au nie, muesch jedoch vorsichtig si bim lösche

the kaiser. · Beitrag von **the kaiser.** » 11.03.2006, 16:43

Urlauber hat geschrieben:http://www.hijackthis.de/

Schadet au nie, muesch jedoch vorsichtig si bim lösche

wenn är weiss welli datei s' isch, isch es jo kei problem.
zuedäm kasch jo mit durchsuchen die ganz spezifisch datei agä.

COCKY · Beitrag von **COCKY** » 11.03.2006, 16:53

geh mal hier guggen:

http://www.trojaner-board.de/

da wirst du geholfen.

Sharky · Beitrag von **Sharky** » 13.03.2006, 21:51

COCKY hat geschrieben:geh mal hier guggen:

http://www.trojaner-board.de/

da wirst du geholfen.

danke, hat geholfen

Musste aber trotzdem noch Kollege beiziehen, war ein scheiss verdammter und hartnäckiger Wurm....aber jetzt isser tot.

BadBlueBoy · Beitrag von **BadBlueBoy** » 13.03.2006, 21:58

ha hahahahhahhahaha hahahahahaha hahahahaahhahaha

Bild

COCKY · Beitrag von **COCKY** » 14.03.2006, 19:30

BadBlueBoy hat geschrieben:ha hahahahhahhahaha hahahahahaha hahahahaahhahaha

ja so ein wurm kann leicht ins auge gehen:

COCKY · Beitrag von **COCKY** » 14.03.2006, 19:33

[quote="Sharky"]danke, hat geholfen ]

ja so ein wurm kann leicht ins auge gehen!