Virus nicht wegzubekommen..

[Marcel7795]

Heyy leute,
Ich habe seit einiger Zeit einen Virus der smss.exe heist aber nicht die Windoof Datei aus den sys 32 Ordner...

Antivir bekomt ihn nicht weg..

Hitman 3.5 ist die testversion abgelaufen...

Selbst löschen geht nicht da der Ordner in dem die Datei ist sich versteckt und nicht Sichtbar zumachen ist...

Brauche dringend Hilfe!!!, da er auch jedesmal beim Hochfahren startet und so komische sounds von Sich gibt.

 

[underclocker2k4]

Festplatte formatieren und gut ist. Alles andere ist so oder so Pfusch.

 

[Roach13]

Festplatte formatieren und gut ist. Alles andere ist so oder so Pfusch.

so schaut`s aus, daten sichern und win neu druff und fertig. da würde ich gar nicht lange rum machen...

 

[IcecreammaN]

seh ich auch so, Datenbackup und HDD platt machen, bei Neuinstallation dann direkt Avast 6.0 mitinstallieren

 

[Marcel7795]

okay dann werd ich das wohl neu auflegen müssen danke

 

[Christoph1984]

Sicher, dass smss.exe ein Virus ist?
Hab ich auch drauf. Letzte Änderungsdatum 14.07.2009.
So alt ist mein System noch nicht.
Könnte bitte sonst noch jemand bei sich aufm Rechner danach suchen? Ort: C:\Windows\System32
Denke, dass es sich hier um Windows-Sitzungs-Manager handelt, wenn sich die .exe im System32-Ordner befindet.

@Marcel7795: Mit welchem Antivirus-Tool hast du deine Datei untersucht und wo befindet sie sich?

 

[underclocker2k4]

Wäre es von einem Virus nicht clever sich als eine wichtige Systemdatei auszugeben?

 

[Christoph1984]

Doch schon.
Deshalb will ich ja wissen, wo er die Datei gefunden hat.
Der Windows-Sitzungs-Manager lässt sich auf jeden Fall nicht beenden und auch nicht entfernen. Ist für den normalen Betrieb ja auch notwendig.

 

[Taderaz]

Wäre es von einem Virus nicht clever sich als eine wichtige Systemdatei auszugeben?

ein Virus mit KI

 

[Marcel7795]

also Hitman 3.5 erkennt dieses als virus und antivir genauso da die datei sich im sys 32 ordner befinden sollte was sie tut (die originale) so nun weiter im roaming ordner unter meinem benutzer ist diese datei aber nochmal...

diese wird als virus erkannt ich kann auf den ordner der datei nur per direkteingame sprich (roaming/smss.exe zugreifen dieser ordner ist versteckt geschützt lässt sich nicht sichbar machen oder gar löschen

 

[Rubik]

installiere dir ein anständiges Antivirus Programm (z.B erstmal eine Testversion beispielsweise "Norton Internet Security 2011") und lasse deinen Rechner einmal richtig Scannen, wird die Datei als Virus erkannt, so lasse diese einfrieren oder vernichten.

 

[Russkij]

starte doch einfach von Live CD
ubuntu oder sowas und entferne selbst die datei

 

[black-avenger]

installiere dir ein anständiges Antivirus Programm (z.B erstmal eine Testversion beispielsweise "Norton Internet Security 2011") und lasse deinen Rechner einmal richtig Scannen, wird die Datei als Virus erkannt, so lasse diese einfrieren oder vernichten.

Wenn das System erstmal hinreichend kompromittiert ist, bringt das auch nix mehr
Ist natürlich der Killergedanke, dass ein AV-Prog noch garantiert 100% richtig funktioniert und alles erkennt, wenn der Wurm bereits tief im System hockt -.-"

Ihr tut gerade so, als wäre es damit getan, eine Datei zu löschen - Virus weg. Das geht vielleicht am Anfang, wenn man ihn sich frisch gefangen hat, und das Antivierenprogramm das Ding sofort erkannt und blockiert hat. Aber nicht, wenn bereits davon auszugehen ist, dass Änderungen vorgenommen wurden.

 

[Rubik]

man sollte vielleicht eine Software verwenden, mit welcher eine richtige Formatierung durchgeführt wird.
Sprich, die Festplatte wird mehrmals mit XXX Dateien überschrieben, damit die alten Dateien und darunter auch der Virus entgültig gelöscht werden kann.
Diese Software sollte aber richtig und vorsichtig genutzt werden, da auch die Festplatte schnell in die Luft gehen kann und damit dann unbrauchbar wird.

BACKUP schon gemacht?

Denn wie die meisten Wissen, ist die formatierung von Windows ja so lala, also im Prinzip wird nix gelöscht.
Nur mal so am Rande!

 

[Marcel7795]

okay problem gelöst ^^ ich hab das programm *Unlocker* benutzt dieses gibt dateien frei kann extrahieren und löschen sehr hilfreich könnt ihr euch ja mal anschauen freeware bei chip zu bekommen

MFG und DANKE für die Hilfe

 

[black-avenger]

man sollte vielleicht eine Software verwenden, mit welcher eine richtige Formatierung durchgeführt wird.
Sprich, die Festplatte wird mehrmals mit XXX Dateien überschrieben, damit die alten Dateien und darunter auch der Virus entgültig gelöscht werden kann.
Diese Software sollte aber richtig und vorsichtig genutzt werden, da auch die Festplatte schnell in die Luft gehen kann und damit dann unbrauchbar wird.

Ich weiß nicht warum sich dieser Mythos so hartnäckig hält... Es langt selbst zum sicheren löschen wenn die Platte nur einmal komplett mit 0 oder 1 überschrieben wird.

Und dass 'die Platte schnell in die Luft gehen und damit unbrauchbar werden kann' - woher hast denn die Scheiße?

okay problem gelöst ^^ ich hab das programm *Unlocker* benutzt dieses gibt dateien frei kann extrahieren und löschen sehr hilfreich könnt ihr euch ja mal anschauen freeware bei chip zu bekommen

MFG und DANKE für die Hilfe

kA wie du so hartnäckig alles überliest - du hast mit dem Löschen einer *.exe welche 'den Virus enthält' rein garnichts gelöst. Was für 'ne Vorstellung hast du von Viren? Dass die nur als eine exe auf der Platte gammeln und sonst nichts weiter verändern? Wenn das so stupide laufen würde, bräuchte man ja in Zukunft keine Angst mehr haben. Sry, das bringt was, wenn man das Ding löscht, bevor es weiters was gemacht hat. Das kann man in deinem Fall aber keinesfalls ausschließen, sodass du dich momentan in einer absolut krass falschen Sicherheit wiegst.

Sofern dir deine Daten usw wichtig sind, würde ich dir deshalb empfehlen das System platt zu machen und neu aufzusetzen.

 

[heuchler]

Klar, Viren schreien ja auch immer "HIER BIN ICH" wenn sie auf der Platte liegen, inklusive Popups und Warnmeldungen... und deshalb wissen auch ALLE die noch NIE einen Virenschutz drauf hatten, dass sie noch NIE einen Virus hatten und deshalb brain.exe V3.1 reicht...

 

[H0mbre]

Ohne Brain.exe reißt auch der beste Virenschutz nichts. Das solltet ihr auch mal verinnerlichen.

Nur Brain.exe reicht aber auch nicht

Kommt leider viel zu oft vor, dass normale seriöse Seiten irgendwas verteilen z.B über Werbung oder ein dubioses i-frame etc..

 

[underclocker2k4]

Nen AV Programm ist aber kein Garant für ein virenfreies System, es sagt dir lediglich "du hast einen Virus, ich habe die und die Datei gelöscht", was das Virenprogramm dir nicht sagen kann, dass dein System danach auch Virenfrei ist, wer das annimmt begibt sich auf dünnes Eis.

Klar brain.exe ist auch kein Garant für ein sorgenfreies Leben, bzw eigentlich schon, man weiß ja von nix.
Aber dennoch kann man damit dafür sorgen, dass sich die Gefahr extrem verringert und sie sorgt für die Erkenntnis, dass man das System mal plattmachen sollte.