Thema: Virus??

Hi!!!
Habe mal ne Frage.
Bei mir kam plötzlich ein Systemfenster, bei dem ein Countdown fürs runterfahren erschien. In dem Fenster hieß es, dass ich alles sichern sollte und mich abmelden sollte. Es hieß, dass ich hierfür den Auftrag gegeben hätte, aber es kam bei mir nach dem ich auf herunterfahren geklickt habe, noch nie so ein Fenster und außerdem habe ich zu diesem oder davor den PC nicht herunterfahren wollen und habe somit auch auf keinen Button geklickt für herunterfahren. Es erschien mein Benutzername und ich weis nicht mehr genau, ich glaube BENUTZERNAMETEST oder BENUTZERNAME/TEST erschien in dem Fenster. Irgendwie sowat. Das Fenster war ein Systemfenster, indem oberen Bereich, war die Systemnachricht, dann unten drunter war der Countdown und danach, kam so eine TextArea, welche ca. halb so groß war wie das gesamte FEnster. Nach dem hochfahren, ging auch wieder alles.
War das vllt ein Virus oder Trojaner?? Also habe schon mal von sowat gehört, dass manche irgendwie nebenher ein zweites os laufen lassen oder sowat in der ARt und täuschen den User.
Kennt jemand sowat ??? oder was das war??
Benutze WinXP 32 SP 3.

mfg

bei mir is n anderer virus also ich kann zwar alles öffnen außer icq da sreht dann backdoor.win32 has been detected und noch mehr

Wenn man unter Windows xp einen bestimmten Shutdown-Befehl
in die Konsole eintickert, passiert genau das. Es erscheint ein 30-Sekunden Timer,
der einem sagt, dass nach diesen 30 Sekunden der PC heruntergefahren wird.
Wenn du das nicht gemacht hast, könnte es sein, dass jemand deinen PC
ferngesteuert oder ein Programm diesen Befehl veranlasst hat?
Ein Virus, der den PC herunterfährt wäre schon ein seltsamer Virus...

Übrigens kannst du soetwas, falls der von mir beschriebene Fall zutrifft,
durch das Eingeben von "shutdown -a" in der Konsole abbrechen.

Ein Virus, der den PC herunterfährt wäre schon ein seltsamer Virus...

Hatte ich bei meinem ersten PC nachdem ich mein Internet eingerichtet hab

Hast du Geschwister? Vielleicht hat einer von denen Zugriff auf deinen Rechner und hat den lahm gelegt per shutdown -i

Also ich habe keine Programme drauf, mit denen jemand auf meinen PC zugreifen könnte, wie z. B. vnc. Habe nur die üblichen Windows Programme, aber um damit auf einen Rechner zugreifen zu können, muss ma ja ne Einladung verschicken. Kann es sein, dass evtl so ein FEnster das Windows Update verursacht?? abre eigeintlich, hat mich windows nach dem update gefragt, ob ich neu starten möchte oder nicht, und dann hab ich nicht angeklickt und so 5 - 10 min später kam des erst.
Wie kann ich eig überprüfen ob mein PC ferngesteuert wurde?? meines wissens gar nicht. Habe auch mein Virenscanner durchrasseln lassen und der rein gar nichts gefunden. Habe ihn seit ein paar Wochen vorgestern erst wieder mal durchlaufen lassen und der hat so einiges gefunden. Aber zu dem Zeitpunkt wo der runtergefahren ist, war laut viren progi nichts mehr drauf und anschließen, auch nicht.
Kannmir vllt jemand raten, was ich prüfen sollte, ob ich bzw. mein rechner infizifert wurde oder ferngesteuert wird??

mfg

Es gab mal einen Wurm, der so ein Verhalten gezeigt hat (Blaster) und sich selbst über eine Sicherheitslücke verteilt hat. Wenn man ohne Firewall ins Netz gegangen ist, hat man sich da direkt infiziert, und der PC sich in der Folge in einer Tour heruntergefahren.

Es könnte also durchaus so etwas sein. Nebenbei: Hast du eine Firewall aktiviert? Im Router, Windows-Firewall, o.Ä.?

Ist er denn nur das eine Mal heruntergefahren, oder macht er das öfter? Wenn es nur das eine Mal gewesen ist, könnte es evtl. doch am Update gelegen haben.

ich habe eine frage was ist das für ein virus der security tool insterliert oder antivirus so kann man fast ncihts öffnen

Moin,

ich könnte euch ans Herz legen mal ein OTL Logfile von Oldtimer zu posten .

Lade Dir bitte OTL herunter und speichere es auf Deinem Desktop.

• Führe als XP - User die OTL.exe per Doppelklick aus.
• Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
• Oben findest Du ein Kästchen mit Ausgabe.
  Wähle bitte Minimal-Ausgabe
• Unter Extra-Registrierung wähle bitte Benutze SafeList.
• Mache Häckchen bei LOP- und Purity-Prüfung.
• Klicke nun auf Scan links oben.
• Nach dem Scan wurden zwei Logfiles erstellt.
  Du findest die Logfiles auf Deinem Desktop => OTL.txt und Extras.txt
• Poste die Logfiles in Code-Tags ([code]...Logfile...[/code]).

Marti1621

ich habe eine frage was ist das für ein virus der security tool insterliert oder antivirus so kann man fast ncihts öffnen

Bitte, achte doch auf deinen Satzbau. Ich habe jetzt viellicht nicht genau verstanden, was du meinst, aber ich versuche mal, dir zu helfen.
Meinst du, dass unten in der Leiste ein Symbol erscheint, und immer, wenn du was öffnen willst, sagt er: "Program is infected"?
Wenn du dann auf ok klickst öffnet sich ne Internetseite, auf der du dir ein "Antivirentool" kaufen sollst?
Um das Ding loszuwerden, geh am Besten manuell vor: Starte den PC, und BEVOR sich alle Prozesse laden konnten, öffnest du den Taskmanager.
Jetzt suchst du in der Liste einen Prozess mit nem total dummen Namen, der nach einigen Sekunden auftauchen sollte. Der Name besteht aus
sinnlos aneinandergereihten Buchsstaben. Jetzt mit rechts auf den Prozess und "Dateipfad öffnen". Den Task killen und den gesamten Ordner löschen.
So bin ich dieses Ding bei mir losgeworden, da sich der Virus nicht selbst sichert und verfielfältigt/wiederherstellt.

Also bei mir ist heute das selbe wieder aufgetreten. Habe ein Datentschredder tool laufen lassen und nach ca. 4 h kommt wieder dieses Fenster. Aber er ist nachdem ding nicht runtergefahren. Stattdessen hat es alle laufenden Tools bzw. Programme gekillt, auch mein Shredder Tool, was 4 h gelaufen ist und nachdem Fenster kam ein anderes Fenster welches von irgendwelchen Speicherplätzen oder bereichen mit irgendwelchen Zahlen mir berichtet hat. Kann es sein, dass evtl ein Update nicht richtig installiert wurde?? Oder ich versehentlich etwas system relevvantes gelöscht habe, weshalb dieses Fenster nach längerer Zeit kommt???
Und zu den Prozessen im Taskmanager. Ich finde, dass es Prozesse gibt, die klare Namen haben, aber es gibt auch Prozesse, die haben keinen schlüssigen namen.

Könnt ihr vllt mit den Infos mir besser helfen??
Wollte in den paar sekunden schnell ein Screenshot machen, hat aber irgendwie nicht geklappt. Desweiteren steht da NAMETEST/NAME obwohl es eig nur einen Benutzer mit NAME gibt. Kennt ihrdes oder wisst ihr was das sein könnte??

mfg