Drehende Spirale auf dem Desktop: Virus?

Sie haben es hier wohl mit dem Hybris-Wurm zu tun. Dieser hat die Möglichkeit, via Internet Updates herunterzuladen, um beispielsweise eine Spirale anzuzeigen. Leider haben Sie nicht erwähnt, mit welcher Windows-Version Sie arbeiten. Am besten fangen Sie mit einem kompletten Viren-Scan Ihrer Festplatte(n) an. Wie dies geht, erfahren Sie in diesem Kummerkasten-Artikel [1].

Hat F-Prot die schädlichen Dateien entfernt, starten Sie Windows erneut. Gehen Sie nun zum Menü "Start/Ausführen" und tippen Sie SYSEDIT ein. Nun startet der Systemkonfigurations-Editor. Schliessen Sie alle darin enthaltenen Fenster, ausser jenem, das mit WIN.INI bezeichnet wird.In der Datei WIN.INI werden Sie in der Zeile "load=" einen Eintrag entdecken, der ähnlich wie jener im obigen Screenshot aussieht. Es ist meist eine Datei mit acht Zeichen und der Endung EXE. Markieren Sie den Dateinamen und löschen Sie ihn, damit in dieser Zeile nur noch "load=" drin steht.

Hybris hat auch Ihre System-Datei namens WSOCK32.DLL angesteckt. Da Sie vorhin die Festplatte per F-Prot gescannt haben, wurde diese Datei nun höchstwahrscheinlich gelöscht. So stellen Sie diese Datei wieder her:Legen Sie Ihre Windows-CD ein. Gehen Sie zum Menü "Start/Ausführen" und tippen Sie SFC ein. Dies startet den System File Checker. Wählen Sie die Option "Eine Datei ab Installationsdiskette wiederherstellen". Tippen Sie dies ein: c:\windows\system\wsock32.dll und klicken Sie auf "Starten". Bei "Wiederherstellen von" wählen Sie Ihr CD-Laufwerk und bei "Speichern in" wählen Sie C:\windows\system\.

Nach dem nächsten PC-Start müssten Sie Hybris und seine Folgen los geworden sein. Legen Sie sich nun dringend eine Antivirus-Software für Windows zu. Wir haben bisher mit Kaspersky Antivirus gute Erfahrungen gemacht [2]. Falls Sie stattdessen einen kostenlosen Virenscanner wünschen, empfehlen wir InoculateIT Personal Edition [3]. Pflegen Sie Ihr neues Antivirus-Programm, indem Sie regelmässig (wöchentlich) die Updates herunterladen. Trauen Sie keinen Mail-Beilagen, die Sie nicht angefordert oder erwartet haben.