Lästiger Virus

[Valigarmanda]

Die Setup Datei funktioniert nicht...
Da kommt ne Fehlermeldung wo steht:
F- Secure BlackLight could not acquire necessary privileges {SeDebugPrivilege}

-Your computer settings may prevent acqiring these privileges.
-A malicious program might have disabled these privileges.

[Barney]

Versuchs im abgesicherten Modus, gerade die zweite Warnung könnte nämlich zutreffen.

[DVD]

Bist du als Administrator angemeldet? Falls ja, führ Blacklight im abges. Modus aus oder versuch es mal mit Rootkit Revealer. Über File -> Scan einen kompletten Scan ausführen und einen Screenshot des Ergebnisses am besten hier posten. Ich oder jemand anders kann es dann auswerten.
mfg Volldulli

@Barney: Das klappt aber nur in manchen Fällen, manche Rootkits, wie z. B. der Sony-XCP-Kopierschutz, laufen auch im abges. Modus. Aber einen Versuch ists auf jeden Fall wert.

[Valigarmanda]

Das Programm kann nicht im abgesicherten Modus gestartet werden...

[DVD]

Hat dein Benutzerkonto Administratorrechte?
Falls ja, lass mal, wie gesagt, Rootkit Revealer (Link in meinem letzten Post) laufen und poste das Ergebnis, dann kann ich dir vielleicht genaueres zum Schadprogramm sagen.
mfg Volldulli

[Valigarmanda]

[DVD]

Dazu kann ich atm nur folgendes sagen:
1. der erste Treffer ist ein Kopierschutz (SecuRom). Dazu wäre es hilfreich zu wissen, ob du vor kurzem irgendwelche neuen PC-Spiele installiert hast. Es gibt nämlich manche Viren, die sich entweder als Kopierschutz tarnen oder einen installierten Kopierschutz benutzen, um sich zu verstecken. (Beispiel für einen solchen Kopierschutz: Sony XCP)
2. Leer mal den IE-Cache, dort befinden sich nämlich die meisten Treffer.

Anmerkung: Ein gefundener Eintrag heißt nicht automatisch, dass es sich auch um ein Rootkit handeln muss.

mfg Volldulli

[Valigarmanda]

Wie entferne ich jetzt SecuRom? Es lässt sich nicht finden.

[DVD]

Hab im englischen Teil von Wikipedia eine Anleitung gefunden:

Removing SecuROM

1. Stop UAService7 service (CTRL+ALT+DEL, find it and kill it)

2. Using e.g. Autoruns (http://www.sysinternals.com/Utilities/Autoruns.html) remove this service and delete the file \windows\system32\UAService7.exe

3. Delete the folder Documents and Settings\<your_user_name>\Application Data\SecuROM

4. Delete the folder Documents and Settings\All Users\Application Data\SecuROM; in case of any deletion problems use DelInvFile tool (http://www.purgeie.com/delinv.htm).

5. Delete securom registry keys using regedit

6. Key named HKLM\SOFTWARE\SecuROM\!CAUTION! NEVER DELETE OR CHANGE ANY KEY* contains embedded nulls and cannot be removed using regedit; use e.g. RegDelNull tool (http://www.sysinternals.com/Utilities/RegDelNull.html) instead of it.

...

Danach lass den Bitdef-Scanner noch mal laufen.
mfg Volldulli

[Valigarmanda]

Das hat mir gar nichts geholfen, da gar kein UAService7 vorhanden ist.

[DVD]

Es wäre möglich, dass die Datei versteckt ist. Blende mal in den Ordneroptionen versteckte und Systemdateien ein und such dann nochmal im system32-Ordner nach der UAService7.exe. Oder sieh nach, ob die Datei im Process Explorer aufgelistet ist. Falls dort nichts angezeigt wird, kann ich dir leider auch nicht weiterhelfen.
mfg Volldulli