Virus eingefangen???


Alt 23.01.2009, 18:33   # 1
Tina2
 
Registriert seit: 23.01.2009
Beiträge: 5
Hallo Experten,

kann hier auch eine Seniorin auf Hilfe hoffen, d. h. auf Rat, den sie trotz nur laienhafter PC-Kenntnisse verstehen kann?

Ich bekomme (nur mit meinem PC) keinen Zugang zu Websites (egal zu welchen oder ob mit Mozilla oder IE) und komme auch nicht ins lokale Netz, d. h. keine Verbindung zum zweiten PC und damit auch nicht zum Netzdrucker.

Outlook funktioniert zum Glück zumindest so weit, dass ich wenigstens E-Mails senden und empfangen kann. Allerdings erscheint gelegentlich minutenlang die Meldung, dass MS Office Outlook synchronisiert. Gehe ich dann auf „Details“ kommt die Meldung, dass E-Mails – jeweils nur an eine bestimmte Adresse – (im Einzelfall bis zu 11!) empfangen werden, ohne dass zum Schluss welche eingegangen sind!

Die Telekom (mit deren diversen Hotlines ich schon ununterbrochen einen ganzen Tag verbracht habe) konnte, trotz umfangreicher Prüfungen (Leitung, Router, Einstellungen meines PC etc.), keinen Fehler finden.

Problembeschreibung:
Die Web-Adresse erscheint sofort beim Anklicken eines Browsers in der Adressleiste.
In der Statusleiste erscheint: „Website gefunden, warten auf Antwort.“
Dann baut sich gaaanz langsam der grüne Balken auf (manchmal erscheint sogar ein Teil der Seite), bleibt dann aber irgendwann einfach stehen oder es kommt nach einer langen Zeit die Meldung, die Website sei nicht verfügbar.

PC-Info:
Windows XP (aktuell mit allen updates)
Kaspersky Internet Security
ISDN/T-DSL 3000 (mit Telekom-Router Speedport 701 V)

Das Problem trat plötzlich – zunächst nur vorübergehend, jetzt fast ständig – auf, obwohl am PC nichts verändert, nichts neu oder zusätzlich installiert wurde und (außer den automatischen Windows- und Kaspersky-updates) keine Downloads vorgenommen worden sind.

Rückstellung auf einen früheren Systemprüfpunkt nützt ebenso wenig wie Kaspersky auszuschalten. Kaspersky habe ich dann wieder aktiviert und eine Komplettprüfung des PC durchgeführt. Dabei bekam ich folgende Prüfmeldung:

gefunden: potentiell gefährliche Software Hidden data sending Prozess: C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe

Kann das ein Virus sein??? Wie kann ich herausfinden, ob mein Rechner infiziert ist?

Kaspersky gibt mir keinen Hinweis, was ich in dem Fall tun soll, sondern lediglich, dass ich auf Viruslist.com - Information About Viruses, Hackers and Spam nachschauen soll (konnte ich sonderbarerweise über Kaspersky aufrufen!) wo ich die Meldung: „Can’t find virus record“ bekam.

Was könnte die Ursache des Problems sein, wenn es kein Virus ist?

Nebenbei habe ich übrigens festgestellt, dass in der Systemsteuerung viele Einträge doppelt vorhanden und einige Icons verändert sind.

Frustrierte Grüße
Tina
Werbung

  Mit Zitat antworten
Alt 23.01.2009, 19:31   # 2
Masago
 
Benutzerbild von Masago
 
Registriert seit: 09.12.2008
Ort: Rhein-Main-Gebiet, südlich Offenbach
Beiträge: 218
Zitat:
Zitat von Tina2 Beitrag anzeigen
gefunden: potentiell gefährliche Software Hidden data sending Prozess: C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe

Kann das ein Virus sein???
Das ist kein Virus. Das ist die Windows eigene Hilfe.

-----Doppelpost zusammengeführt am 23.1.2009 um 19:25:11-----

Überprüfe mal ob durch die Updates deiner Kaspersky Internet Security, nicht die Einstellungen der Firewall verändert wurden.
  Mit Zitat antworten
Alt 24.01.2009, 00:03   # 3
starlight
Moderator
 
Registriert seit: 03.02.2006
Beiträge: 1.509
würd auch sagen, dass du mal in die firewall einstellungen gucken solltest.. Möglich auch, dass du zu vielen anwendungen den internetzugriff verboten hast...zumindest war das letztens der grund bei ner freundin, dass sie keine websites mehr aufrufen konnte...
__________________
lieb, brav und unschuldig!!!
  Mit Zitat antworten
Alt 24.01.2009, 08:22   # 4
Tina2
Threadstarter
 
Registriert seit: 23.01.2009
Beiträge: 5
Zitat:
Zitat von Masago Beitrag anzeigen
Das ist kein Virus. Das ist die Windows eigene Hilfe.

-----Doppelpost zusammengeführt am 23.1.2009 um 19:25:11-----

Überprüfe mal ob durch die Updates deiner Kaspersky Internet Security, nicht die Einstellungen der Firewall verändert wurden.
Nochmals danke für die Rückmeldung.

Der Windows Firewall ist bei mir in der Regel deaktiviert, weil mir gesagt wurde, dass Kaspersky einen eigenen hat und ich den anderen deshalb nicht brauchen würde, sondern dass es, im Gegenteil, zu Konflikten kommen könnte, wenn beide aktiv wären. Ist das falsch??

PCHealth war mir igentlich auch als Windows-Datei bekannt. Darum habe ich mich bei der Warnung von Kaspersky (health einmal klein und einmal in Großbuchstaben geschrieben) gefragt, ob diese Datei infiziert sein könnte.

-----Doppelpost zusammengeführt am 24.1.2009 um 07:30:25-----

Zitat:
Zitat von starlight Beitrag anzeigen
würd auch sagen, dass du mal in die firewall einstellungen gucken solltest.. Möglich auch, dass du zu vielen anwendungen den internetzugriff verboten hast...zumindest war das letztens der grund bei ner freundin, dass sie keine websites mehr aufrufen konnte...
Da ich beim Aufrufen von Websites sehr vorsichtig im Hinblick auf Vertrauenswürdigkeit bin, habe ich gar keine gesperrt. Oder meinst Du etwas anderes?

Bezüglich Firewall siehe meine Antwort an Masago.
  Mit Zitat antworten
Alt 24.01.2009, 11:17   # 5
Masago
 
Benutzerbild von Masago
 
Registriert seit: 09.12.2008
Ort: Rhein-Main-Gebiet, südlich Offenbach
Beiträge: 218
Zitat:
Zitat von Tina2 Beitrag anzeigen
Der Windows Firewall ist bei mir in der Regel deaktiviert, weil mir gesagt wurde, dass Kaspersky einen eigenen hat und ich den anderen deshalb nicht brauchen würde, sondern dass es, im Gegenteil, zu Konflikten kommen könnte, wenn beide aktiv wären. Ist das falsch??
Nein das ist nicht falsch. Wenn zwei Firewalls gleichzeitig aktiv sind kann es zu Konflikten zwischen beiden konnen, muss aber nicht.

Durch die Updates deiner Kaspersky Software sollte eigentlich nichts an den Firewall Einstellungen geändert worden sein. Es ist aber bei deiner Problembeschreibung nicht ganz auszuschließen das aufgrund der Updates die Firewall-Einstellung deutlich strikter geworden sind als du sie bei der Installation eingestellt hast. Deshalb solltest du dir die Einstellungen einmal anschauen nur um sicher zu gehen das sich deine ursprünglichen Einstellungen nicht verändert haben.

Überprüfe doch vorher einmal ob das Problem auch vorkommt wenn du die Kaspersky-Firewall abschaltest. Wenn nicht dann hat sich irgendetwas an den Firewall-Einstellungen geändert.
  Mit Zitat antworten
Alt 24.01.2009, 12:06   # 6
IchGoogleAlles
 
Registriert seit: 30.07.2007
Ort: Deutschlands größter Golfplatz
Beiträge: 920
Bitte erstelle ein HijackThis-Logfile. Anleitung: HijackThis - Trojaner-Board

ciao, andreas
  Mit Zitat antworten
Alt 25.01.2009, 17:43   # 7
Tina2
Threadstarter
 
Registriert seit: 23.01.2009
Beiträge: 5
Zitat:
Zitat von Masago Beitrag anzeigen

Überprüfe doch vorher einmal ob das Problem auch vorkommt wenn du die Kaspersky-Firewall abschaltest. Wenn nicht dann hat sich irgendetwas an den Firewall-Einstellungen geändert.
Kaspersky-Firewall abgeschaltet - Problem wie gehabt. Firewall-Einstellungen überprüft - alles wie immer, nichts verändert.

-----Doppelpost zusammengeführt am 25.1.2009 um 16:49:09-----

Zitat:
Zitat von IchGoogleAlles Beitrag anzeigen
Bitte erstelle ein HijackThis-Logfile. Anleitung: HijackThis - Trojaner-Board

ciao, andreas
Geht leider nicht, Andreas, da ich die Seite (keine Seite) aufrufen kann. Habe mir aber die Anleitung auf einem anderen Computer angesehen und fürchte fast, dass ich damit überfordert wäre Wenn ich wieder Zeit habe (bin noch damit beschäftigt, andere Tipps auszuprobieren - soweit schon getan, leider ohne Erfolg), werde ich es aber mal vorsichtigt ausprobieren.

Dank und Gruß
Tina
  Mit Zitat antworten
Antwort


Themen-Optionen



Alle Zeitangaben in WEZ +2. Es ist jetzt 13:26 Uhr.