[_Vendetta_]

Moin problem mit USB-Stick Intenso 8gb er funktionierte immer super aber jetzt bei Arbeitsplatz und dann mein Stick kommt : ( G:/ ist keine zulässige Win 32 anwendung ) und kann den stick nicht mehr öffnen , formatiert habe ich grade schon aber bringt auch nichts wass nu los

so fing es an jetzt hat die speicherkarte der psp und des nintendo ds das selbe problem was ist da los ?

Formatiert hab ich alle und Ativir drüber laufen lassen .

kumpel empfahl mir den flash disinfector .
mit dem flash disinfector kann ich alles immerhin öffnen und benutzen , aber wenn ich die sachen raus und wieder reinstecke das selbe problem

kann mir wer helfen

[ckjthedogmaster]

Ich denke, du wirst dir wohl was eingefangen haben.

Lad dir mal Spybot S+D

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

runter und lass es laufen, und mach ma n scan mit Hijack und lass es auf der Seite auswerten.

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ].

Mfg

[ahanonym]

Hallo!

Ich denke da ist für USB die [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] aktiviert und es wird auf eine der PSP, DS etc. Dateien.
Desinfektor macht eigentlich nichts anderes als dieses zu unterbinden.

Gruß AH

[_Vendetta_]

mhh freund sagt ist n autorun virus

[tux_94]

Die einfachste Lösung ist wie gesagt neu installieren...

[_Vendetta_]

was ? ganz windows ? das wär meine ende alles weg .

[tux_94]

tja...
aber das is normal, dass man windows hin und wieder neu installieren muss... (bei mir zumindest^^)

[punxbs]

probiers mal mit [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Der hat Mir in solchen fällen nützliche Dienste geleiste

ps: LINK IST NICHT VON MIR


Oi! Punx

[_Vendetta_]

danke aber nach ca. 10 sekunden ist die autorun schon wieder da

[yahuo]

Zitat von _Vendetta_

danke aber nach ca. 10 sekunden ist die autorun schon wieder da

Hallo,


dann besorg Dir mal [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] und lass es mal über Deinen Rechner laufen:

1. Update durchführen
2. Immunisieren
3. Search & Destroy Lauf ausführen

Es gibt Schadsoftware, die sich recht gut im System versteckt, daher "taucht" sie plötzlich wieder auf. Sollte Spybot nicht helfen, rate ich zu einem Systemscan mit Knoppicillin (ist hier in der Börse zu finden), aber das dauert definitiv länger.


Gruss,

YaGru

[ckjthedogmaster]

Stell ma ne Logfile rein:

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Mfg

[_Vendetta_]

spybot hat nichts ergeben

hijackthis hier

ogfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:37:33, on 11/27/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Google\Update\1.2.183.13\GoogleCrashH andler.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Logitech\GamePanel Software\LCD Manager\LCDMon.exe
C:\Programme\Logitech\GamePanel Software\G-series Software\LGDCore.exe
C:\Programme\Logitech\GamePanel Software\LCD Manager\Applets\LCDClock.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programme\Logitech\GamePanel Software\LCD Manager\Applets\LCDMedia.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\Programme\DAEMON Tools Lite\daemon.exe
C:\Dokumente und Einstellungen\Alexander\Anwendungsdaten\SanDisk\Sa nsa Updater\SansaDispatch.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\raidservice.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\NETGEAR\WNDA3100\WNDA3100.exe
C:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\AutorunRemover\AutorunRemover.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.4.4525 .1752\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programme\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugi n.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Programme\Logitech\GamePanel Software\LCD Manager\LCDMon.exe"
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Programme\Logitech\GamePanel Software\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [raidservice] raidservice.exe
O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleT oolbarNotifier.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [SansaDispatch] C:\Dokumente und Einstellungen\Alexander\Anwendungsdaten\SanDisk\Sa nsa Updater\SansaDispatch.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\Shockwave 11\SwHelper_1151601.exe -Update -1151601 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; GTB6; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; InfoPath.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727)" -"http://www.miniclip.com/games/monster-golf/de/"
O4 - HKUS\S-1-5-19\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cs***** %systemroot%\Installer\TSClientMsiTrans\tscuinst.v bs" (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cs***** %systemroot%\Installer\TSClientMsiTrans\tscuinst.v bs" (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cs***** %systemroot%\Installer\TSClientMsiTrans\tscuinst.v bs" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cs***** %systemroot%\Installer\TSClientMsiTrans\tscuinst.v bs" (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: NETGEAR WNDA3100 Smart Wizard.lnk = C:\Programme\NETGEAR\WNDA3100\WNDA3100.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O23 - Service: Atheros Configuration Service (ACS) - Atheros - C:\WINDOWS\system32\acs.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Google Update Service (gupdate1c99897b9087956) (gupdate1c99897b9087956) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Jumpstart Wifi Protected Setup (jswpsapi) - Atheros Communications, Inc. - C:\Programme\NETGEAR\WNDA3100\jswpsapi.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTServ.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TVersityMediaServer - Unknown owner - C:\Programme\TVersity\Media Server\MediaServer.exe

--
End of file - 11466 bytes

[ckjthedogmaster]

Das Hijack ist soweit in Ordnung, bis auf unnötige Autostarteinträge.
Da kannste mal aufräumen, weil der Pc Start sicher langer dauert.
Also unnötig sehe ich: QuickTime, GoogleToolbar, <DaemonTools, Shockwaveplayer,
und den HP Eintrag.
Kannste ja selber schauen: Start-->Ausführen--->msconfig---> Autostart

Da musst du halt selber schauen, was unnötigerweise mit gestartet wird.

Dann schau mal im Gerätemanager nach, ob dort irgendwelche Fehler angezeigt werden. Versuchen kannst du auch, die Treiber für die USB Controller neu zu installieren:

1. Klicken Sie auf Start und auf Ausführen, geben Sie im Feld Öffnen den Befehl sysdm.cpl ein, und klicken Sie auf OK.
2. Klicken Sie auf die Registerkarte Hardware.
3. Klicken Sie auf die Schaltfläche Geräte-Manager.
4. Erweitern Sie USB-Controller.
5. Klicken Sie mit der rechten Maustaste nacheinander auf alle Geräte unter USB-Controller, und klicken Sie auf Deinstallieren, um die Geräte zu entfernen.
6. Führen Sie einen Neustart des Computers durch, und installieren Sie die USB-Controller neu.
7. Schließen Sie das austauschbare USB-Speichergerät an und prüfen Sie, ob das Problem behoben ist.



Hast du denn iwas installiert, was die Problem hervorgerufen haben? Vllt. im BIOS gespielt, so das IRQ's verstellt sind?

[_Vendetta_]

Zitat von ckjthedogmaster

Das Hijack ist soweit in Ordnung, bis auf unnötige Autostarteinträge.
Da kannste mal aufräumen, weil der Pc Start sicher langer dauert.
Also unnötig sehe ich: QuickTime, GoogleToolbar, <DaemonTools, Shockwaveplayer,
und den HP Eintrag.
Kannste ja selber schauen: Start-->Ausführen--->msconfig---> Autostart

Da musst du halt selber schauen, was unnötigerweise mit gestartet wird.

Dann schau mal im Gerätemanager nach, ob dort irgendwelche Fehler angezeigt werden. Versuchen kannst du auch, die Treiber für die USB Controller neu zu installieren:

1. Klicken Sie auf Start und auf Ausführen, geben Sie im Feld Öffnen den Befehl sysdm.cpl ein, und klicken Sie auf OK.
2. Klicken Sie auf die Registerkarte Hardware.
3. Klicken Sie auf die Schaltfläche Geräte-Manager.
4. Erweitern Sie USB-Controller.
5. Klicken Sie mit der rechten Maustaste nacheinander auf alle Geräte unter USB-Controller, und klicken Sie auf Deinstallieren, um die Geräte zu entfernen.
6. Führen Sie einen Neustart des Computers durch, und installieren Sie die USB-Controller neu.
7. Schließen Sie das austauschbare USB-Speichergerät an und prüfen Sie, ob das Problem behoben ist.



Hast du denn iwas installiert, was die Problem hervorgerufen haben? Vllt. im BIOS gespielt, so das IRQ's verstellt sind?

Nö nirgendswo rumgespielt ich hab die devise : never change a running system. ^^

Mhh meinst du ich soll das mit den usb mal probieren ?

EDIT: nö funktioniert nicht aahhhhhhhhh

[ckjthedogmaster]

Schließ den USB Stick mal an, und gehe unter ArBeitsplatz--> Eigenschaften auf den Gerätemanager. Dort findest du ja den USB Controller. Darunter findest du auch dein USB - Massenspeicher. den entfernst du und lässt ihn neu installieren durch aktualisieren, und schaust. Glaub aber nicht, das es funktioniert, da es so ist, als wenn du den USb - Stick anschliesst und abziehst.

Aber es bleibt ja dann fast nur Treiberkonflikte übrig. Versuchsweise mit nem anderen USB ANschluß ausprobieren:

[_Vendetta_]

Zitat von ckjthedogmaster

Schließ den USB Stick mal an, und gehe unter ArBeitsplatz--> Eigenschaften auf den Gerätemanager. Dort findest du ja den USB Controller. Darunter findest du auch dein USB - Massenspeicher. den entfernst du und lässt ihn neu installieren durch aktualisieren, und schaust. Glaub aber nicht, das es funktioniert, da es so ist, als wenn du den USb - Stick anschliesst und abziehst.

Aber es bleibt ja dann fast nur Treiberkonflikte übrig. Versuchsweise mit nem anderen USB ANschluß ausprobieren:

nene ich glaub schon dass es n autorun virus ist weil wenn ich ihn mit flash disinfector usw. entferne geht es ja für kurze zeit

nur wie finde ich den scheiss auf meinem pc muss doch was geben das es findet

[ckjthedogmaster]

Dies wäre nu ein sogenannter Trojaner, der auch USB LAufwerke befällt:

Trojan Horse SHeur.CODS, davon gibt es dann zig Formen.

Der genannte Trojaner meldet aber c:resycled/boot.com keine zulässige Win32 Anwendung.

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]


Aber Spybot hätte den dann schon gemeldet.

Du solltest versuchen, wenn du auf den USB Stick bist, die Daten zu sichern und dann die USB LAufwerke formatieren.

[_Vendetta_]

wass meint du was ich gemacht habe

allererster post von mir :

so fing es an jetzt hat die speicherkarte der psp und des nintendo ds das selbe problem was ist da los ?

Formatiert hab ich alle und Ativir drüber laufen lassen .

[uwe1590]

Wie der Autorun.inf entfernt wird hatte ich schon mal in einem anderen Beitrag rausgesucht. Eine Anleitung findest Du unter [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ].
Spybot ist ein gutes Programm aber leider kein Allheilmittel, in dem Fall sind Malewarebytes und Combofix die besseren Alternativen.

[_Vendetta_]

malwarebytes hatte ich auch schon , nichts gebracht !!!

[Karl Otto]

Hallo
Das müßte dir helfen
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
Formatieren geht am besten mit HP-Tool das findest du hier:
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[_Vendetta_]

mhh danke hab den stick damit formatiert und den panda kram da gemacht auf den stick .

Fehler ist jetzt weg, aber was macht das denn genau ? kommt die autostart funktion jetzt auf keinem pc mehr ? Bekommt mann das wieder rückgängig ? und hab ich den scheiss jetzt nicht trozdem noch auf dem rechner ?

[Karl Otto]

Hallo
Auf anderen Rechner funktioniert der Autostart naturlich noch!
Normal kann man die automatische Wiedergabe in der Systemsteuerung-Hardware und Sound unter automatische wiedergabe ein und ausschalten(Hacken).Bei uns auf der Arbeit wurden alle Rechner von der Autorun.inf infiziert und sobald ein Stick eingesteckt wurde dieser auch. Autostart deaktiviert und ein neuer Virenscanner haben das Problem beseitigt.
Viele Dateien kannst du auf deinen Stick nicht sehen wenn du (versteckte und Systemdateien anzeigen)nicht aktiviert hast(kurzzeitig aktivieren)
falls du wieder Autorun.inf( unwahrscheinlich) findest versuch mal die Seite.
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[_Vendetta_]

welcher virenscanner hat bei der arbeit denn geholfen ?

[nightmare1942]

ok, spybot S&D ist ein gutes prog, findet aber nicht wirklich die ROOTKITS.
ich rate dir, dein system mal mit G-Data zu scannen. Eines der besten Progs, die es gibt. Auch was ROOTKITS und HEURISTIK angeht. oder zu versuchst es vorher mit BLACKLIGHT von F-Secure. Erstmal zum aufdecken und entfernen auch eventueller Rootkits. (alle kostenlosen progs kansnte vergessen. im notfall noch bitdefender und f-secure)

Dann solltest du dein System mal reinigen. Am besten mit CCLEANER und REGISTRY MECHANIC.

Außerdem solltest du den anweisungen folgen, alle unnötigen Programme aus dem Autostart zu nehmen. Dafür nutzt du aber am besten AUTORUNS, denn der erkennnt mehr als msconfig und auch hijacks und andere eingenistete progs. bei hilfe, einfach mal n screenshot posten und ich (oder jmd anderes) hilft dir dann weiter!!!!

[_Vendetta_]

danke kennst du hier ne funktionierende G-Data Version oder reicht ne kostenlose test `?

[Karl Otto]

Auf der Arbeit haben wir: Trend Micro OfficeScan Client
aber mittlerweile findet jeder gute Virenscanner diesen Trojaner.

[nightmare1942]

ihr hängt euch alle an ein und demselben virus auf. im inet kursieren auch viren, die noch keiner entdeckt hat. dafür ist dann die heuristik da. ausserdem, wenn ein virus noch im rootkit verpackt ist, erkennt ihn kein virenprog, welches nicht das rootkit erkennt!!!

ich kenne hier jetzt keine version von gdata, da ich es original habe. aber ich glaube, du kansnt dir die testversion ziehen und einen testaccount machen. wenn nicht, nimm nen crack hier von der seite!

[_Vendetta_]

ja aber welcher crack geht ? ^^

[nightmare1942]

ich glaub ich hatte mal so einen trial resetter ausprobiert.

[chief]

also wenn es wirklich ein Autorun Virus ist, fällt mir mal spontan der configer ein, ist den wenn du den USB stick einsiehst ein Recycler Ordner da?? das ist das typische zeichen des Configers. beim Configer musst du alles neu machen

[--sudden--]

wenn dein win-rechner das prob immer noch hat und du willst win nicht neu installieren sieh dir doch mal Bart-PE an ... oder Linux Live-CD und dann lass die platte(n) von nem virenscanner durchsuchen und alles entfernen.
bei laufendem win kann das evtl. nicht funzen, da die dateien vewendet werden und der antivirus sie dann ni löschen kann...

[_Vendetta_]

und wie geht das genau