Seite 1 von 1
Abgesicherter Modus? F8?
Verfasst: 11.03.2006, 07:52
von Sharky
Hab mir einen Scheiss Trojaner SpyFalcon eingefangen. Der lässt sich mit allen vorhandenen (Ad-Aware, SpyBoot, Antivirus) nicht entfernen, d.h. entfernen ja, aber er kommt dann gleich wieder.
Dazu ist die Datei: mssearch.exe in Windows/System32 die dort auch nicht gelöscht werden kann, auch nicht wenn ich diesen Prozess beende - kommt auch immer automatisch wieder.
Jetzt wollte ich das alles im abgesichertem Modus machen, normalerweise F8, aber bei mir kommt eine andere Boot-Seite.
Sie fragt dort, wie ich das System starten möchte, ob von Festplatte, Floppy oder CD/DVD, aber nirgends steht was von einem abgesicherten Modus....
wie komm ich jetzt in diesen abgesicherten Modus rein???
System: XP-Prof
oder hat jemand noch eine gute Idee wie ich diesen Scheiss-Wurm endgültig entfernen kann? Der nervt gewaltig....
Verfasst: 11.03.2006, 09:51
von gruusigeSiech
Ich glaube, mit
diesem kleinen Programm kann Dir auch geholfen werden.
Verfasst: 11.03.2006, 10:05
von Sad Mo S.
Sharky hat geschrieben:Hab mir einen Scheiss Trojaner SpyFalcon eingefangen. Der lässt sich mit allen vorhandenen (Ad-Aware, SpyBoot, Antivirus) nicht entfernen, d.h. entfernen ja, aber er kommt dann gleich wieder.
Dazu ist die Datei: mssearch.exe in Windows/System32 die dort auch nicht gelöscht werden kann, auch nicht wenn ich diesen Prozess beende - kommt auch immer automatisch wieder.
Jetzt wollte ich das alles im abgesichertem Modus machen, normalerweise F8, aber bei mir kommt eine andere Boot-Seite.
Sie fragt dort, wie ich das System starten möchte, ob von Festplatte, Floppy oder CD/DVD, aber nirgends steht was von einem abgesicherten Modus....
wie komm ich jetzt in diesen abgesicherten Modus rein???
System: XP-Prof
oder hat jemand noch eine gute Idee wie ich diesen Scheiss-Wurm endgültig entfernen kann? Der nervt gewaltig....
darf man fragen, wie man so einen virus einfängt?
Verfasst: 11.03.2006, 13:52
von Cheerio
Sad Mo S. hat geschrieben:darf man fragen, wie man so einen virus einfängt?
grusige pornos saugen und illegale seiten besuchen sind meist die ursache
Verfasst: 11.03.2006, 14:14
von macau
Verfasst: 11.03.2006, 14:28
von Eckfahne
Lad die Kaspersky... egal wie der Virus gerade arbeitet, ich hatte noch krin Vieh welches dieses Programm nicht vernichten konnte. Das Programm ist einfach genial!
Und sonst schau mal bei Symantec nach ob es ein Removal-Tool gibt.
Verfasst: 11.03.2006, 15:59
von Kawa
Sad Mo S. hat geschrieben:darf man fragen, wie man so einen virus einfängt?
SpyFalcon, and its predecessors, are known to install through exploits as well as piggyback on to users machines via the video codec Vcodec.com. This site that has a program called u201CVCodec v3.05b is new generation multimedia compressor/decompressor which registers into the Windows collection of multimedia drivers...u201D
This is bogus video utility. The file, VideoCodec3_05b, is a trojan which then starts the scam about u201CYour computer is infected!u201D.
Verfasst: 11.03.2006, 16:06
von Sharky
Leider gibts noch kein Removal Tool dafür.
Und diese Spyfalcon Seiten sind ja genau dieser Scheiss Wurm....diese Seiten werden automatisch geladen mit der Hoffnung, dass man dieses Programm kauft.
Aber wie komm ich denn jetzt in den abgesicherten Modus rein?
Verfasst: 11.03.2006, 16:21
von Goofy
Verfasst: 11.03.2006, 16:24
von Kawa
Sharky hat geschrieben:Aber wie komm ich denn jetzt in den abgesicherten Modus rein?
Neu starten, wenn "Windows wird gestartet" da steht F8 (mehrmals) drücken ...
Falls das nicht geht, VOR dem Neustart :
msconfig
boot.ini
/safeboot aktivieren
(nicht vergessen später wieder zu deaktivieren
)
Verfasst: 11.03.2006, 16:40
von Urlauber
http://www.hijackthis.de/
Schadet au nie, muesch jedoch vorsichtig si bim lösche
Verfasst: 11.03.2006, 16:43
von the kaiser.
wenn är weiss welli datei s' isch, isch es jo kei problem.
zuedäm kasch jo mit durchsuchen die ganz spezifisch datei agä.
Verfasst: 11.03.2006, 16:53
von COCKY
geh mal hier guggen:
http://www.trojaner-board.de/
da wirst du geholfen.
Verfasst: 13.03.2006, 21:51
von Sharky
danke, hat geholfen
Musste aber trotzdem noch Kollege beiziehen, war ein scheiss verdammter und hartnäckiger Wurm....aber jetzt isser tot.
Verfasst: 13.03.2006, 21:58
von BadBlueBoy
ha hahahahhahhahaha hahahahahaha hahahahaahhahaha
Verfasst: 14.03.2006, 19:30
von COCKY
BadBlueBoy hat geschrieben:ha hahahahhahhahaha hahahahahaha hahahahaahhahaha
ja so ein wurm kann leicht ins auge gehen:
Verfasst: 14.03.2006, 19:33
von COCKY
[quote="Sharky"]danke, hat geholfen ]
ja so ein wurm kann leicht ins auge gehen!