Lästiger Virus

[FF]

Ist nunmal so, das ist kein fest auf dem Computer installierter Scanner, sondern einer der über Internet und Browser läuft....
Da dauert das halt länger.

[Valigarmanda]

Ich hab jede Menge Programme installiert und durchlaufen lassen:
Spybot - Serach & Destroy
Ad-Awarw SE Personal
Zone Alarm (Firewall)
usw., aber die Fenster kommen immer noch...

[DVD]

Dann ist es wahrscheinlich, dass das Schadprogramm ein Rootkit verwendet. Auf www.f-secure.com/blacklight kannst du dir einen darauf spezialisierten Scanner downloaden.
mfg Volldulli

[Valigarmanda]

Die Setup Datei funktioniert nicht...
Da kommt ne Fehlermeldung wo steht:
F- Secure BlackLight could not acquire necessary privileges {SeDebugPrivilege}

-Your computer settings may prevent acqiring these privileges.
-A malicious program might have disabled these privileges.

[Barney]

Versuchs im abgesicherten Modus, gerade die zweite Warnung könnte nämlich zutreffen.

[DVD]

Bist du als Administrator angemeldet? Falls ja, führ Blacklight im abges. Modus aus oder versuch es mal mit Rootkit Revealer. Über File -> Scan einen kompletten Scan ausführen und einen Screenshot des Ergebnisses am besten hier posten. Ich oder jemand anders kann es dann auswerten.
mfg Volldulli

@Barney: Das klappt aber nur in manchen Fällen, manche Rootkits, wie z. B. der Sony-XCP-Kopierschutz, laufen auch im abges. Modus. Aber einen Versuch ists auf jeden Fall wert.

[Valigarmanda]

Das Programm kann nicht im abgesicherten Modus gestartet werden...

[DVD]

Hat dein Benutzerkonto Administratorrechte?
Falls ja, lass mal, wie gesagt, Rootkit Revealer (Link in meinem letzten Post) laufen und poste das Ergebnis, dann kann ich dir vielleicht genaueres zum Schadprogramm sagen.
mfg Volldulli

[Valigarmanda]

[DVD]

Dazu kann ich atm nur folgendes sagen:
1. der erste Treffer ist ein Kopierschutz (SecuRom). Dazu wäre es hilfreich zu wissen, ob du vor kurzem irgendwelche neuen PC-Spiele installiert hast. Es gibt nämlich manche Viren, die sich entweder als Kopierschutz tarnen oder einen installierten Kopierschutz benutzen, um sich zu verstecken. (Beispiel für einen solchen Kopierschutz: Sony XCP)
2. Leer mal den IE-Cache, dort befinden sich nämlich die meisten Treffer.

Anmerkung: Ein gefundener Eintrag heißt nicht automatisch, dass es sich auch um ein Rootkit handeln muss.

mfg Volldulli

[Valigarmanda]

Wie entferne ich jetzt SecuRom? Es lässt sich nicht finden.

[DVD]

Hab im englischen Teil von Wikipedia eine Anleitung gefunden:

Removing SecuROM

1. Stop UAService7 service (CTRL+ALT+DEL, find it and kill it)

2. Using e.g. Autoruns (http://www.sysinternals.com/Utilities/Autoruns.html) remove this service and delete the file \windows\system32\UAService7.exe

3. Delete the folder Documents and Settings\<your_user_name>\Application Data\SecuROM

4. Delete the folder Documents and Settings\All Users\Application Data\SecuROM; in case of any deletion problems use DelInvFile tool (http://www.purgeie.com/delinv.htm).

5. Delete securom registry keys using regedit

6. Key named HKLM\SOFTWARE\SecuROM\!CAUTION! NEVER DELETE OR CHANGE ANY KEY* contains embedded nulls and cannot be removed using regedit; use e.g. RegDelNull tool (http://www.sysinternals.com/Utilities/RegDelNull.html) instead of it.

...

Danach lass den Bitdef-Scanner noch mal laufen.
mfg Volldulli

[Valigarmanda]

Das hat mir gar nichts geholfen, da gar kein UAService7 vorhanden ist.