Alle Setup Dateien mit W32/Jeefo infiziert?

[HardwarePope]

Hallo Leute,

ich habe schon seit längerer Zeit ein Prolem mit AntiVir PE 6. Egal welche Version ich installiert habe, er meldet bei jedem Virusscan, dass sämtliche Setup ".exe" Dateien mit dem "Windows Virus W32/Jeefo" infiziert seien. Dabei sind das nicht irgendwelche komischen, sondern sogar Windows eigene Dateien (siehe Screenshot) oder gerade frisch runtergeladene Dateien (von Computerbase ). Sind jetzt sämtliche .exe-Dateien (auf beiden Partitionen findet Antivir PE die Virensignatur) tatsächlich infiziert und wenn ja würde ein Formatieren der Systempartition und eine Windowsneuinstallation den Virus beseitigen (auf BEIDEN Partitionen)?
Ach ja, falls es helfen sollte, ich habe Windows XP und habe die neuste Antivir PE Version benutzt.

Hoffe ihr könnt mir helfen und schon mal Danke im Voraus,


HardwarePope

 

[s@Rg3]

haste es schonmal mit ein anderen Anti Viren prog. probiert?

Und wo is der Screeshot ?

 

[HardwarePope]

Sorry, hatte Screenshot vergessen.
Nein habs noch net mit nem anderen versucht, aber ich glaub net das Antivir PE defekt ist weil es bei meinem anderen Computer problemlos läuft (auch Win XP).
Ich werd mir aber jetzt gleich nen anderes Programm runterladen unds auch damit versuchen.

EDIT:
Habe Bitdefender Free Edition installiert, da findet er auch den W32/Jeefo Virus...

 

[privacy]

teste es mit anderen Scannern es kann durchaus sein, dass ein Virus alle exe Dateien befallen hat.

mfg Denis

Edit:

dann schau mal nach einem Programm das ihn entfernen kann, sonst kannst du alle betroffenen Dateien löschen.

Vielleicht hilft das

http://www.sophos.de/support/disinfection/jeefoa.html

 

[s@Rg3]

hm...das sind Windows wichtige files und ja es würde funtionieren wenn Du die partitionen formatierst.....oder du schafst es so mit ein Anti viren prog.......wo aber format schneller gehen würde und sicherer ist. Wenn es nur die system Partition ist (windows)
wenn du auch noch andere Partitionen hast wo auch files infiziert sind müstest Du die auch noch format. wäre viel arbeit

 

[privacy]

Removal Tool von Sophos <-- Nimm das mal und versuche sie zu desinfizieren.

http://www.sophos.de/support/cleaners/jeefogui.com

Zieh die Datei und mach folgendes:

Windows Disinfector

JEEFOGUI ist ein Disinfector für einzelne Windows-Computer.

* Öffnen Sie JEEFOGUI
* Starten Sie es.
* Klicken Sie dann auf GO.

Wenn Sie mehrere Computer desinfizieren, laden Sie das Tool herunter, speichern Sie es auf Diskette und starten Sie es von dort.

 

[HardwarePope]

Wie schon gesagt, ich habe es mit Bitdefender Free Edition auch getestet, da findet er auch den W32/Jeefo Virus in allen .exe Dateien. Hier desinfiziert er sie zwar gleich automatisch. Sind dann nach dem Desinfizieren eigentlich die Dateien nicht mehr brauchbar oder entfernt er nur den Virus?

EDIT:
Der Virus ist auf leider beiden Partitionen.

 

[privacy]

die sind noch brauchbar. Teste es einfach mal. Du siehst ja dann ob sie noch funktionieren. Und lass danach nochmal einen Scanner laufen, dann siehst du auch gleich ob sie alle weg sind.

mfg Denis

 

[Icemanz]

Ich hatte auch mal ein Proplem mit AntiVir er meinte auch das ALLE Datein infiziert sein aber ich hatte damals noch kein I-NET !

 

[Darth Ice]

Also die Datei die bei dir auf dem Screenshot gezeigt wird ist KEINE Windowsdatei, die "echte" svchost.exe befindet sich nämlich im Ordner C:\Windows\System32.
Im Windows-Ordner selber befindet sich keine svchost.exe.

Also bei dieser Datei handelt es sich defenitiv um das Virus und nicht um eine Windows-Datei, ich würde mal vermuten, dass das Virus dann neu downgeloadete Dateien gleich infiziert.

Daher würde ich vorschlagen, das du es mal mit dem von den[N]is beschriebenen Removal-Tool versuchst, vielleicht hat das mehr Erfolg als AntiVIR etc.!

 

[erik74]

@HardwarePope:

Hallo,

Mit dem AntiVir hatte ich auch so meine Probleme!

z.B.:

"ellenlange" Aktualisierungsläufe";

bei anschließenden Scans nichts entdeckt, aber beim nächsten Booten bereits Abbruch unter DOS wegen Virenwarnung;

usw., usw. .....

Meine Konsequenzen daraus:

1. runter mit dem AntiVir;

2. BitDefender Freeware (ohne Firewall);
... hat sehr viel verhindert und bei Scanns auch sehr viel gefunden und in die Quarantäne verschoben und auch gelöscht)
..aber auch wieder "verlassen" wegen sehr, sehr langer Scan-Dauer und nur befriedigender Testergebnisse.

3. NOD 32; (http://www.nod32.com)
habe ich schon seit geraumer Zeit und bin sehr zufrieden damit.

Mein Fazit:
Wenn ein mehrmals täglich aktualisiertes und auf dem neuesten Stand befindliches AntiVir-Programm nicht verhindert, dass Viren, Würmer ect. sich "einnisten" und "Allerweltssachen" durchlässt, muss es runter von der Platte. (der "jeefo" ist auch sicher nicht "taufrisch").
Die Angebote anderer Anbieter für AntiVir-Software sind ja zur Zeit massenhaft.

 

[HardwarePope]

Vielen Dank erstmal für die ganzen Tips. Ich habe jetzt schon Bitdefender Free Edition installiert und das Programm desinfiziert gerade meine infizierten Dateien...
Ich hoffe dass sie nicht irgendwie wieder neu infiziert werden und dass damit auch dann der Virus vollends vernichtet ist...

Gruß und danke für alle Antworten,


HardwarePope

 

[Nickyta]

ACHTUNG!

Jeefo ist wirklich ein Virus, der zwar nicht wirklich gefährlich ist, aber sich rasend schnell verbreitet. Er ist schon relativ alt und sehr nervig, weil es durchaus sein kann, dass er beim "Dranhängen" das Programm soweit verändert, dass es nicht mehr funktioniert.

Jeefo hängt sich an alle möglichen exe-Dateien dran, egal ob Windows oder sonstwas. Ich habe ihn gerade von ca. 300 Dateien entfernt und mein PC ist neu... Man braucht kein I-Net, um ihn zu bekommen. Ich habe ihn durch eine CD...

Benutze auf jeden Fall dieses Tool:

http://www.sophos.de/support/disinfection/jeefoa.html

und lasse es im abgesicherten Modus durchlaufen. Am Besten danach noch einmal im normalen.

Achtung! Wenn das Tool auch nur eine einzige Datei nicht desinfizieren konnte, dann verbreitet sich Jeefo wieder rasend schnell. Du solltest also zusehen, dass du ihn wirklich ganz los wirst. Passe auch mit in letzter Zeit genutzten Speichermedien auf.


Es kann sein, dass das Tool manche Dateien nicht desinfizieren kann und diese löscht, worauf die nicht mehr funktionieren. Aber lieber ein Programm neu installieren, als den ganzen Rechner.

Ich hoffe, ich konnte helfen!


LG
Nicky

 

[user_deleted_9]

Du musst ein Programm benutzen, dass die Dateien "Desinfizieren" kann z.B G-Data AntiVirus , das muss man aber kaufen.