brauche Hilfe bei einem Computervirus!

[Flitzpiepe]

Hallöööchen!

Habe mir den PE_Funlove.4099 eingefangen.
Ist ja an sich ein recht "harmloses" Ding und die betroffenen Dateien sind auch wieder ok.
ABER: der Funlove legt doch in den Windoof-System-Dateien eine "FLCSS.exe" an. Das heißt, diese Datei muss weg, damit der Virus nicht immer wieder neu auftritt. Nun kann man ja Systemdateien nicht einfach so löschen, da sie ja permanent von Windoof verwendet werden (ihr wißt schon... "diese Datei kann nicht gelöscht werden"... blabla) Das selbe Problem gibts natürlich, wenn mein Virenscanner die Datei umbenennen will - geht nicht weil verwendet.
Wie krieg ich die Datei da weg, ohne formatieren zu müssen? Übern Dos-Modus?
Und wenn ja: wie?
Verzweifelte Grüße
Tanja

-----------------

[Flitzpiepe]

Ah und noch was: was tu ich, wenn der Virus andere Dateien befällt, die Windoof permanent verwendet? :o

[th23]

Also ich glaube nicht, dass Windoof die verwendet, sondern das Ding läuft einfach (wird wahrscheinlich bei jedem Windowsstart aufgerufen)...

Merkt Dir (oder schreib Dir) den Pfad und Dateinamen auf. Starte Deinen Rechner neu und halte beim Start die Taste "Strg" gedrückt... Jetzt sollte er Dir eine Auswahl an Start-Optionen geben... Wähle Nur-Eingabeaufforderung (oder so ähnlich)... Er startet in DOS... Kennst Du dich da aus? Wenn ja, dann lösche die Datei einfach und starte den Rechner neu...

Hoffe, das hilft Dir!
Gruß
Thorsten
-----------------
Unser Smart-Kauf!

...und wie man ein paar €uro spart!

(inkl. Preisvergleich/-übersicht!)

Unser nagelneuer Smart!

[th23]

Ach ja, genauere Infos zu dem "Ding" bekommst Du bei Symantec (hier)...

Da steht auch eine Anleitung zur Entfernung je nach Betriebssystem, aber die gehen natürlich von ihrem eigenen Produkt (NortonAntiVirus) aus...

Gruß
Thorsten
-----------------
Unser Smart-Kauf!

...und wie man ein paar €uro spart!

(inkl. Preisvergleich/-übersicht!)

Unser nagelneuer Smart!

[th23]

Und noch ein Nachtrag... Falls Du es akut brauchst, kannst Du Dir hier ne aktuelle 30-Tage-Testversion von NortonAntiVirus holen...

So, hoffe Du wirst das "Teil" schnell los,
Thorsten
-----------------
Unser Smart-Kauf!

...und wie man ein paar €uro spart!

(inkl. Preisvergleich/-übersicht!)

Unser nagelneuer Smart!

[Flitzpiepe]

Danke erstmal!
Wie ich in den DosModus komme weiß ich.
Aber wie entferne ich die Datei dann?
del?
Der Pfad lautet in meinem Fall
C:\Windows\System\FLCSS.exe

Was müsste ich im Dos dann eingeben?

Und noch was...
wenn der Virus in Systray-Dateien ist, werden die entfernt, wenn ich den Task beende und nochmal nen Scan drüberlaufen lass? :-?
-----------------

[th23]

Ein gutes Suchprogramm entfernt Dateien nicht einfach sondern versucht diese zu reparieren (also das was der Virus zusätzlich in die Datei eingebaut hat zu entfernen)...

Im DOS-Modus kannst Du die Datei mit DEL c:\Pfad\Dateiname.Dateiendung löschen, ich glaube mit j Bestätigen muss auch noch, aber da fragt er ja nach..

Ich hoffe das hilf (bei Viren bin ich leider kein Voll-Profi),
Thorsten
-----------------
Unser Smart-Kauf!

...und wie man ein paar €uro spart!

(inkl. Preisvergleich/-übersicht!)

Unser nagelneuer Smart!

[Flitzpiepe]

Genau das Reparieren ist mein Problem...
Die meisten Dateien werden gesäubert nur bei einigen geht das nicht :-? als Alternative für nicht zu säubernde Dateien benennt er die dann um (Endung .vir) damit der Virus keinen Schaden mehr anrichtet. Nur wenn Dateien gerade verwendet werden, kann man sie logischerweise nicht umbennen oder löschen...
aber mal schauen was passiert, wenn die FLCSS.exe weg is...

Danke nochmal!!!! :)

-----------------

[th23]

Ja, das ist normal (mit dem Zugriff auf verwendete Dateien)... dafür haben die meisten (zumindest alle guten) AntiViren Programme Notfall CDs oder Disketten, mittels derer ein MiniBetriebssystem gestartet wird (von CD/Diskette) das nicht infziert ist und das auf die normale Festplatte ungehindert (weil das Betriebssystem ja nicht läuft) zugreifen kann...

NortonAV kann das, vielleicht solltest Du es mal mit der ShareWareVersion versuchen...

Thorsten
-----------------
Unser Smart-Kauf!

...und wie man ein paar €uro spart!

(inkl. Preisvergleich/-übersicht!)

Unser nagelneuer Smart!

[th23]

[OFFTOPIC]
Ach übrigens, meine Freundin ist von Deinem Wackel-Schaf echt begeistert gewesen, als sie das gesehen hat... Bei uns ist nämlich auch ein Schaf mit on board...

Meine Freundin mit Wuschel (unseren Smart-Bewacher-Schaf) im Smart :-D
[/OFFTOPIC]

Thorsten
-----------------
Unser Smart-Kauf!

...und wie man ein paar €uro spart!

(inkl. Preisvergleich/-übersicht!)

Unser nagelneuer Smart!

[Flitzpiepe]

süüüüüüüüüüüüüß :-D

aaalso, ich habs jetzt mal mit DOS versucht. Ging so weit auch gut. Nur kaum hatte ich Windoof gestartet, schon war diese exe-Datei wieder da...
naja. ich surf jetzt mal durch die Gegend und mach mich schlau ;-)

-----------------

[th23]

Versuchs mal auf der Seite von Symantec (Link oben) und probier mal die TestVersion von Norton AntoVirus (vor dem Einsatz updaten per Internet)... damit habe iich bisher jeden Virus "erledigt"... hatte aber erst 2 Stück...

Thorsten

P.S.: Sitzt Dein Wackelschaf eigentlich auch im Auto?
-----------------
Unser Smart-Kauf!

...und wie man ein paar €uro spart!

(inkl. Preisvergleich/-übersicht!)

Unser nagelneuer Smart!

[Flitzpiepe]

Ich bin deinem Link mal gefolgt (die Viren-Info-Seite) und hab da ein tolles Vernichtungs-Tool für genau diesen Virus gefunden.... das killt den über DOS :-D:-D
Bin jetzt virenfrei... Thorsten - du bist mein Held :roll::roll::roll:

Mein Schaf ist natürlich im Smart! Vorne aufm Armaturenbrett :-D Und es teilt sich den Smart mit zwei anderen Sheepworld-Schafen... sozusagen ein Schaf-Smart :lol::roll:
-----------------

[th23]

Danke, zuviel des Lobes... :-D

Und gerne geschehen... Unser Schaf sitzt auch direkt vorne drin (ich mache demnächst mal ein besseres Foto davon)..

vierenfreie Grüße,
Thorsten
-----------------
Unser Smart-Kauf!

...und wie man ein paar €uro spart!

(inkl. Preisvergleich/-übersicht!)

Unser nagelneuer Smart!

[tyrra]

Ist der Virus noch immer da?

[mschuldes]

nee, steht doch da, dass flitzi jetzt virenfrei ist...

emefge matthias
-----------------
... im "true bluen" Smart Pulse unterwegs...

[tyrra]

so ist das mit den Vieren ..Sie kommen und gehen LOL