W32.Funlove.4099 - Hilfe entfernen

Das Verfahren zum Entfernen des Virus W32.FunLove.4099 hängt von Ihrem Betriebssystem ab.

Windows 95/98/Me
Wenn Sie mit Windows 95/98/Me arbeiten, können Sie das von Symantec Security Response entwickelte, kostenlose Entfernungsprogramm verwenden. Sie können das Programm und die Anweisungen zur Verwendung hier erhalten.

Wenn Sie die Infektion lieber manuell entfernen möchten, beachten Sie die Anweisungen im folgenden Abschnitt.

So löschen Sie die Datei Flcss.exe, die vom Virus W32.FunLove.4099 auf der Festplatte abgelegt wurde:

1. Führen Sie LiveUpdate aus, um sicherzustellen, dass Sie über die aktuellsten Virusdefinitionen verfügen.
2. Führen Sie eine vollständige Systemprüfung durch. Stellen Sie sicher, dass Sie alle Festplatten überprüfen, und dass NAV zum Prüfen aller Dateien eingerichtet ist. Wenn NAV den Virus entdeckt und Sie zu einer Maßnahme auffordert, klicken Sie auf "Isolieren".
3. Klicken Sie auf "Start", zeigen Sie auf "Suchen" und klicken Sie anschließend auf "Dateien/Ordner". Das Dialogfeld "Suchen nach: Alle Dateien" wird angezeigt.
4. Stellen Sie sicher, dass im Fenster "Suchen in" das Laufwerk angegeben wird, auf dem Windows installiert ist.
5. Geben Sie im Feld "Name" flcss.exe ein und klicken Sie auf "Durchsuchen".
6. Wenn die Datei gefunden wird, klicken Sie mit der rechten Maustaste im Ergebnisfenster auf die Datei Flcss.exe. Klicken Sie auf "Löschen" und auf "Ja", wenn Sie zum Bestätigen aufgefordert werden.
7. Schließen Sie das Dialogfeld "Suchen nach: Alle Dateien".

HINWEISE:

• Wenn Sie erneut mit dem Virus W32.FunLove.4099 infiziert werden, müssen Sie Windows im abgesicherten Modus neu starten, um den Virus zu entfernen. Befolgen Sie die Schritte für Ihre Windows-Version:
  • Windows 95
    1. Klicken Sie auf "Start" und dann auf "Beenden". Das Dialogfeld "Windows beenden" wird angezeigt.
    2. Klicken Sie auf "Neu starten" und anschließend auf "OK".
    3. Wenn Sie die Anzeige "Windows 95 wird gestartet" erhalten, drücken Sie F8.
    4. Geben Sie die Nummer für den abgesicherten Modus ein und drücken Sie die Eingabetaste.
    5. Führen Sie eine vollständige Systemprüfung durch. Stellen Sie sicher, dass Sie alle Festplatten überprüfen, und dass NAV zum Prüfen aller Dateien eingerichtet ist.
    6. Wiederholen Sie die Schritte 3 bis 7 des vorherigen Abschnitts, um die Datei Flcss.exe zu finden und zu löschen.
  • Windows 98
    1. Klicken Sie auf "Start" und dann auf "Beenden". Das Dialogfeld "Windows beenden" wird angezeigt.
    2. Klicken Sie auf "Neu starten" und anschließend auf "OK".
    3. Drücken Sie sofort die Taste "Strg" und halten Sie diese gedrückt.
    4. Geben Sie die Nummer für den abgesicherten Modus ein und drücken Sie die Eingabetaste.
    5. Führen Sie eine vollständige Systemprüfung durch. Stellen Sie sicher, dass Sie alle Festplatten überprüfen, und dass NAV zum Prüfen aller Dateien eingerichtet ist.
    6. Wiederholen Sie die Schritte 3 bis 7 des vorherigen Abschnitts, um die Datei Flcss.exe zu finden und zu löschen.
• Wenn NAV die Datei Flcss.exe entdeckt und in den Isolationsordner verschiebt, können Sie sie entweder dort lassen, wodurch ihre Ausführung verhindert wird, oder sie löschen. Um eine Datei aus der Isolation zu löschen, befolgen Sie bitte die Schritte für Ihre NAV-Version:
  • NAV 5.0
    1. Starten Sie NAV und klicken Sie auf "Isolieren".
    2. Klicken Sie im rechten Teil des Isolationsfensters auf die Datei, die Sie löschen möchten, und klicken Sie auf "Löschen"
    3. Schließen Sie das Isolationsfenster.
  • NAV 2000
    1. Starten Sie NAV und klicken Sie auf "Berichte".
    2. Doppelklicken Sie auf "Isolierte Elemente anzeigen und verwalten".
    3. Klicken Sie im rechten Teil des Isolationsfensters auf die Datei, die Sie löschen möchten, und klicken Sie anschließend auf "Element löschen".
    4. Schließen Sie das Isolationsfenster.
• Dieser Virus kann .exe-Dateien infizieren. Wenn er Windows-Programmdateien, z. B. Explorer.exe, infiziert, kann Windows möglicherweise nicht mehr ausgeführt werden. In diesem Fall müssen Sie die .exe-Datei ersetzen. Informationen dazu finden Sie in Ihrer Windows-Dokumentation.

Windows NT
Wenn Sie mit Windows NT arbeiten, können Sie das von Symantec Security Response entwickelte, kostenlose Entfernungsprogramm verwenden. Sie können das Programm und die Anweisungen zur Verwendung hier erhalten.

Wenn Ihr Computer erneut infiziert wird:
In mehreren Fällen wurde festgestellt, dass Computer nach Durchführung des oben beschriebenen Verfahrens erneut infiziert wurden. In diesem Fall müssen Sie den Virus mithilfe der Notfall-Bootdiskette entfernen. Führen Sie hierzu die folgenden Schritte aus:

1. Klicken Sie auf "Start" und dann auf "Beenden". Klicken Sie auf "Herunterfahren" und dann auf "OK".
2. Schalten Sie den Computer aus, wenn Sie dazu aufgefordert werden. Sie müssen den Computer ausschalten, um den Arbeitsspeicher zu säubern. Drücken Sie nicht einfach die Reset-Taste. Warten Sie mindestens 30 Sekunden.
3. Legen Sie die Notfalldiskette in das Laufwerk A ein und schalten Sie den Computer an.
4. Drücken Sie eine beliebige Taste, wenn Sie dazu aufgefordert werden, und befolgen Sie anschließend die angezeigten Anweisungen für Ihre Notfall-Bootdiskette:
   • Notfall-Bootdiskette für Norton SystemWorks:
     1. Wählen Sie Norton AntiVirus aus.
     2. Suchen Sie im unteren Bildschirmbereich nach der folgenden Textzeile:
        
        navdx c:\ m+ /b+ /repair /cfg:a:\
        
     3. Ersetzen Sie diese Zeile durch die folgende und drücken Sie die Eingabetaste:
        
        navdx c: /doallfiles /repair
        
     4. Beenden Sie den Prozess, nehmen Sie die Diskette aus dem Laufwerk und starten Sie den Computer neu.
        
   • Notfall-Bootdiskette für Norton AntiVirus:
     1. Drücken Sie auf die Tasten Strg+C.
     2. Geben Sie Folgendes ein und drücken Sie die Eingabetaste:
        
        navdx c: /doallfiles /repair
        
     3. Beenden Sie den Prozess, nehmen Sie die Diskette aus dem Laufwerk und starten Sie den Computer neu.

HINWEIS: In einigen Fällen wurde festgestellt, dass weiterhin erneute Infektionen auftraten, da die Dateien Explorer.exe und Flcss.exe der Ausnahmenliste von NAV hinzugefügt wurden. Um dies zu überprüfen, gehen Sie bitte wie folgt vor:

1. Starten Sie NAV und klicken Sie auf "Optionen".
2. Klicken Sie auf "Ausnahmen".
3. Suchen Sie in der Liste nach den Dateien Explorer.exe und Flcss.exe. Alle Dateien in dieser Liste werden von NAV nicht geprüft.
4. Wenn Sie diese Dateien finden, wählen Sie sie aus und klicken Sie dann auf "Entfernen". Löschen Sie nicht den *.vi?-Eintrag.
5. Klicken Sie auf "OK" und schließen Sie dann NAV.

Technische Details