Moin! Seit heute habe ich auf meinem Rechner wieder ein Problem, das ich vor einiger Zeit schon erfolgreich beseitigt habe und von dem ich mir Sicher bin, dass es sich um einen Virus irgendeiner art handelt. Symptome:
- Virenscanner ist "keine zulässige Win32 anwendung" (Avira Antivir Personal), ebenso PeerGuardian. HijackThis stürzt mit Explorer beim Start ab. Der Versuch, die .exe umzubenennen scheitert ebenso. - Fonts sind scheinbar gelöscht wurden, da z.B. die webseite Google nur noch in FETT angezeigt wird.
Ich habe das Problem damals unter anderem durch einloggen mit einem zweitbenutzer und umbenennen der Hijackthis.exe gelöst, dies scheint jetzt aber nicht möglich. Für zunächst einmal eine Diagnose des Virus wäre ich sehr dankbar.
Der abgesicherte Modus startet leider nicht und produziert einen unkommentierten Bluescreen. Offenbar hat mich ein W32/Bagle erwischt, wie die datei winfilse.exe im System32/drivers - ordner vermuten lässt.
Die Datei und alle anderen mit dem Bagle in verbindung stehenden Dateien sind dank einiger Fixes mittlerweie aus dem Verkehr gezogen, aber Virenscanner werden immer noch konsequent gekillt. Was habe ich vergessen?
Logged
Bookmark:
