Habe einen Virus unter Windows und Ubuntu [geschlossen]

9

TLTR: Ich bin auf einen Virus gestoßen, der sowohl Windows 8.1 als auch Ubuntu 14.04 betrifft. Es wurde nachgewiesen, dass dieses Virus von mehr als 50 gängigen Antivirenprogrammen / Rootkits nicht erkannt / entfernt werden kann. Was ist zu tun? Irgendwelche Alternativen zu einem kompletten HD-Wipe?

Hier ist der Deal: Ich habe seit einigen Monaten Probleme mit einem wirklich seltsamen Virus unter Windows 8.1.

Info zum Virus:

  • Es spielt zu zufälligen Zeiten eine Schleife einer gedämpften Stimme über Kopfhörer / Lautsprecher
  • Ich habe diese gedämpfte Stimme wochenlang nicht gehört, aber dann kommt sie zurück
  • Das Trennen der Verbindung zum Internet und das Stummschalten des Sounds verhindern nichts
  • Soweit ich das beurteilen kann, ist dieser Virus nur ärgerlich, da mein System so läuft, wie es sollte

Was hat NICHT geholfen, den Virus loszuwerden:

  • Ich verwende mehr als 50 (ja, wirklich) verschiedene Antiviren- / Malware- / Spybots- / Scanner- / Rootkits unter Windows 8.1 - sowohl im abgesicherten Modus als auch ansonsten war das reine Zeitverschwendung
  • Ich starte clamav / tk in Ubuntu 14.04, wieder ist dieser Virus von der großen Mehrheit der Antiviren / Rookits / etc. Nicht erkennbar
  • Die Windows 8-Aktualisierungsfunktion: Hiermit werden die sys32-Ordner nicht gelöscht, sondern alle Programme entfernt
  • Das Zurücksetzen auf die Werkseinstellungen von der Windows-Wiederherstellungspartition: 2 Mal durchgeführt ... lässt vermuten, dass die Wiederherstellungspartition ebenfalls infiziert ist
  • Installieren von Ubuntu 14.04 auf einer anderen Partition: Der Virus scheint übertragen worden zu sein, und jetzt höre ich auch die gedämpfte Stimme in Ubuntu

Irgendwelche Vorschläge, was hier zu tun ist? Ich habe keine Windows 8-Installations-CD, aber ich bin kurz davor, die gesamte Festplatte zu löschen und neu zu formatieren und Ubuntu erneut zu installieren. Leider brauche ich immer noch Windows und muss daher möglicherweise für eine neue Windows 8-CD bezahlen (obwohl Windows 8 auf diesem PC und Windows 7 auf einem anderen PC vorhanden sind!).

antivirus rootkit Newbie1
quelle
4
Vielleicht wäre eine alternative Schallquelle ein HF-Überlauf von einem lokalen Sender? Dies war früher ein häufiges Ereignis bei HAM- und CB-Funkgeräten, bei denen Verstärker über die Standardübertragungsleistung laufen. Es würde die Übertragung durch Fernseher, Radios usw. auch bei ausgeschaltetem Gerät ausbluten lassen.
Douggro
3
Was Sie erleben, klingt nicht wie ein Virus. Es scheint eine obskure technische Zuneigung zu sein. Nur um sicher zu gehen: Wenn ein Sound unter Ubuntu Linux abgespielt wird. Es geht durch den Soundserver. Installieren Sie pavucontrolund sehen Sie die Liste der Wiedergabeprogramme. Wenn nichts vorhanden ist, wird der Sound nicht unter Ubuntu Linux abgespielt.
Klaus D.
3
Warum bist du dir so sicher, dass dies ein Virus ist? Könnte es eine Art statische Störung sein? Motherboards mit integriertem Audio und billigerer Elektronik leiden im Allgemeinen unter einer schlechten Isolation der Tonkreise. Es klingt nicht sehr wahrscheinlich als Virus, um ehrlich zu sein. Haben Sie bemerkt, dass das Rauschen häufiger auftritt, während auf die Festplatte zugegriffen wird oder der Computer intensive Arbeit leistet? Oder korreliert es mit der Nähe / Verwendung anderer elektrischer Geräte in Ihrem Haus (oder sogar eines Nachbarn)? Insbesondere Mikrowellen und Mobiltelefone können solche Störungen verursachen.
Will Daniels
4
"Auch dieses Virus ist für die große Mehrheit der Antiviren- / Rookits- usw. nicht nachweisbar." ... dann würde ich annehmen, dass es sich nicht um ein Virus handelt. Wäre ein ziemlich großer Zufall, wenn Sie der erste wären, der sich diesem Virus gestellt hätte.
Rinzwind
8
Ich denke, es ist ein Geist. Es ist sinnvoller als ein Virus, der unter Windows und Linux funktioniert.
Bhathiya-Perera

Antworten:

19

Dies ist kein Virus. Jeder, der einen Virus geschrieben hat, der so ausgefeilt ist, dass er die von Ihnen beschriebenen Effekte aufweist (mehr als ein Betriebssystem, das von keinem Virenschutzprogramm erkannt wird, keine Leistung usw. auf dem infizierten Computer), würde ihn nicht verwenden, um gedämpfte Stimmen über Ihre Lautsprecher abzuspielen. Sie würden es verwenden, um Informationen zu stehlen, wahrscheinlich von Regierungen und großen Unternehmen. Wenn Sie es für etwas Triviales wie das Abspielen von Stimmen über Ihre Lautsprecher verwenden, besteht die Gefahr, dass der Virus erkannt und kompromittiert wird, was den erheblichen Aufwand für das Schreiben verschwenden würde. Es sei denn, Sie sind vielleicht der Chef des Geheimdienstes Ihres Landes und die CIA versucht, Sie ein bisschen verrückt zu machen? ;-);

Radiosender wiederholen häufig eine kurze Nachricht oder ein Musikstück, wenn sie keinen tatsächlichen Inhalt senden. Da Sie die Stimme nur zeitweise hören und sie nicht in der Sprache Ihres Landes ist, würde ich vorschlagen, dass es sich um einen entfernten Radiosender handelt, den die Elektronik Ihres Computers nur dann empfängt, wenn die atmosphärischen Bedingungen genau richtig sind.

David Richerby
quelle
4
^^ Ich kann jetzt bestätigen, dass dies tatsächlich kein Virus ist. Ich saß schon seit einiger Zeit mit Kopfhörern herum und versuchte, die Stromversorgung aus dem Laptop herauszuziehen, als ich die gedämpfte Stimme hörte. Und tatsächlich verschwand die Stimme, als ich den Netzstecker zog und wieder auftauchte, als ich mich wieder verband!
Newbie1
In diesem Fall klingt es so, als ob entweder etwas im Netzteil oder möglicherweise nur das Kabel als Empfänger fungiert. Wenn Sie das Kabel zwischen der Steckdose und dem Netzteil austauschen können, versuchen Sie es mit einem anderen.
David Richerby
7

Versuchen Sie, eine Linux-Live-CD mit getrennter Festplatte / SSD auszuführen. Vielleicht (wie oben erwähnt) handelt es sich nicht um einen Virus, sondern um eine Störung durch eine andere Quelle.

jancoow
quelle
4

Ich habe seit einigen Monaten Probleme mit einem wirklich seltsamen Virus unter Windows 8.1 .

Warum um alles in der Welt würden Sie weiterhin ein System verwenden, von dem Sie vermuten, dass es kompromittiert wurde? Antivirenprogramme sollen erkennen . Sie sind relativ schlecht in der Reinigung. Wenn Sie der Meinung sind, dass Sie etwas Schlimmes entdeckt haben und dessen vollständige Entfernung nicht überprüfen können, sichern Sie Ihre Daten und installieren alles von bekanntermaßen sauberen Medien neu.

Das Wiederherstellen von einer Windows-Wiederherstellungspartition auf HD ist praktisch, aber Ihr Computer (und jede Malware) kann wahrscheinlich auch auf diese Partition schreiben. Behandle es als feindlich.

Es ist sehr wahrscheinlich, dass dies ein Problem mit Hardwarestörungen ist und nichts mit Software zu tun hat. Wie andere Leute vorgeschlagen haben, würde ich dringend empfehlen, Ubuntu für eine Weile von einer Live-CD auszuführen. Verwenden Sie es so, wie Sie Ihr Ubuntu verwendet hätten, aber versuchen Sie, die Verwendung von Dateien aus Ihrer regulären Installation zu vermeiden. Dies hilft, Hardwareprobleme auszuschließen.

Oli
quelle
Weil es nicht die Vorstellung gibt, dass ein kompromittiertes System Ihnen oder anderen Schaden zufügt, z. B. indem Sie die Bankkonten Ihrer Familie ausrauben, Waren bestellen / schmuggeln, die Sie ins Gefängnis bringen, oder etwas Schlimmeres. Ein "Virus" scheint eher ein Tamagotchi zu sein. Das andere Problem - wie Sie sagten - ist die Vorstellung, dass eine Software "Viren" entfernen kann. Ich glaube, es war die NSA, die ganze Systeme zerstört und neue Maschinen bestellt hat. Wir sollten diesen Weg gehen. Wenn Benutzer selbst nicht vorsichtig sind, sollten auch Versuche zum Entfernen / Reparieren nicht vorsichtig sein. :)
LiveWireBT
2

Einige billige Lautsprecher haben keine angemessene Abschirmung und wirken daher als schlechter Radioempfänger. Dies scheint viel wahrscheinlicher zu sein als dasselbe Softwareproblem, das zwei separate Betriebssysteme betrifft.

olakeasseillo
quelle