Was virus

Was genau ist ein Virus und was zeichnet ihn aus?

Einen Virus würde ich als Parasit auf molekularer Ebene bezeichnen, da er z.B. menschliche Zellen zum Überleben braucht.
Aus Wikipedia:
Als Virus bezeichnet man in der Biologie genetische Elemente in Form von Nukleinsäuren, die als Fremdbestandteile in Zellen von Lebewesen unabhängig von deren eigenen Nukleinsäuren mit Hilfe der Replikationseinrichtungen dieser Zellen repliziert werden. Virus-Nukleinsäuren sind entweder Desoxyribonukleinsäuren oder Ribonukleinsäuren. Bestimmte Viren befallen Zellen von Pflanzen, Menschen, Tieren oder anderen Eukaryoten. Viren, die Bakterien als Wirte nutzen, werden Bakteriophagen genannt. Eine typische Virusinfektion bei Säugetieren ist eine zyklische Allgemeininfektion oder eine Lokalinfektion an den Atemwegen oder am Darm.
Virus – Wikipedia

Einem Virus fehlen zwei deutlich 2 markante Eigenschaften um ein Lebewesen zu sein. 1. Sie haben keinen eigenen Stoffwechsel
2. Sie können sich nicht selbstständig vermehren
Sie sind zwischen 10 und 400nm klein.
Manche haben eine Lipoproteinhülle andere sind hüllenlos, die einen besitzen DNA die andere RNA.

Was ist ein dropper, ist das ein virus, oder was?

reicht es wenn man das einfach löscht, oder ist das gefährlich?

Ich geh jetzt mal davon aus das deine Anitviren soft den gefunden hat.
Dann solltest du besser die Anweisungen des Antiviren Programms folgen.
Es kann sein das etwas von dem Dropper überschrieben wurde,was zur Folge haben kann das
das System instabil wird oder gar nicht mehr startet

Ein Dropper oder auch Virusdropper ist eine eigenständig ausführbare Programm-Datei, die der meist erstmaligen Freisetzung eines Computerviruses dient. Computerviren sind keine eigenständigen lauffähigen Programme, sondern befallen nur parasitär anderen Programmcode. Aus diesem Grund benötigt ein Computervirus für seine erstmalige Ausführung ein spezielles Trägerprogramm, den Virusdropper. Der Dropper als solches ist ein trojanisches Pferd. Ein On-Access-Scanner eines Antivirenprogramms kann heuristisch erkennen, dass neuer Maschinencode in eine ausführbare Datei eingeschleust werden soll und so verhindern, dass das Virus auf dem betreffenden System abgesetzt wird.
Eine weitere abgeänderte Art eines Droppers, die lediglich eine Malware in temporären Speicher ablegt, nennt sich Injektor. Diese Version ist etwas gefährlicher, weil ein User den Schadcode nicht direkt bemerken kann.
Dropper sind oft in Dateien aus Tauschbörsen enthalten und tarnen sich zum Beispiel als No-CD Cracks
Da die eigenständig verbreitende Malware immer häufiger wird, nimmt die Verbreitung von Droppern langsam ab.
Dropper – Wikipedia

Was genau ist das Virus "gozi"?

Der schon seit längerem aktive Trojaner Gozi ist in einer neuen Version aufgetaucht. Der Schädling, der gezielt Informationen abfängt, die eigentlich über SSL-verschlüsselte Verbindungen ausgetauscht werden, enthält jetzt auch einen Keylogger.
Der Trojaner verbreitet sich über Sicherheitslücken im Internet Explorer und nutzt dabei Cross-Site-Scripting-Attacken auf diverse Websites, die dadurch unfreiwillig zu Infektionsherden werden.
Im Vergleich zum Vorgänger ist die neue Variante deutlich schwerer aufzuspüren. Der Schädling nutzt einen Pack-Algorithmus, der den Inhalt immer wieder neu verschlüsselt, in der Länge variiert und sogar Teile des Codes löscht, um die Erkennung durch signaturbasierte Virenschutzprogramme zu erschweren.
Ziel des Trojaners sind offenbar hauptsächlich die beim Online-Banking übermittelten Daten sowie Benutzernamen und Kennwörter für diverse Online-Dienste. Die gesammelten Daten werden augenscheinlich an einen in Russland beheimateten Server geschickt.
Laut einiger Seiten sollte aber ein aktuelles Antivirenprogramm den Trojaner mittelweile finden. Eine Formatierung wird allerdings nach wie vor empfohlen.
Die Sicherheitslücke wurde aber schon vor einiger Zeit geschlossen unter dem IE. Hast du denn immer die aktuellsten Updates vom Microsoft installiert bzw. installieren lassen, damit solche Sicherheitslücken geschlossen werden?
Quelle: Trojaner GOZI - Sicherheit - PC-Special.net
Hier nochmal ein paar Infos:
Gozi Trojan | Dell SecureWorks

Was muss ich tun, wenn ich einen Virus auf dem PC habe?

Manche Viren sichern sich ab und machen damit ein normales löschen nicht so einfach.
Am besten trenne die Internetverbindung und starte im abgesicherten Modus und führe dort einen kompletten Antivirenscan durch - am besten mit mehreren Scannern. Ich empfehle Spybot (SpyBot - Search & Destroy - Download - CHIP).
Du musst keine teure Shareware-Software dafür kaufen.
Wenn du allerdings absolute Sicherheit willst, solltest du formatieren.

Formatieren würde ich dir - aufgrund deinen bescheidenen Kenntnissen - abraten. Eventuell kannst du es von jemandem durchführen lassen, der etwas mehr Ahnung hat.
Im abgesicherten Modus startest du, indem du beim PC starten, bevor das Windows Logo erscheint, F8 drückst. Dann kannst du den abgesicherten Modus auswählen.

ok
sollte ich die festplatte formatieren?

Du kannst es ja erst einmal mit dem Virenscan im abgesicherten Modus probieren.
Wenn er dann immernoch da ist, solltest du einen Bekannten aufsuchen, der deine Festplatte formatiert und neu aufsetzt.

Hi, bitte ignoriere die ganzen Kiddies die immer sofort Windows neu installieren wollen. Wenn du dich nicht so mit Computern auskennst öffnest du mit einem frisch installierem Windows sowieso erst mal wieder allen Vieren die Tore.
Wie schon mehrmals erwähnt solltest du erst mal eine Alternative zu einem Virenprogramm ausprobieren. Ich persönlich habe schon seit längerem keine Erfahrungem mit antivir gesammelt - und kann daher auch nicht sagen ob es gut/schlecht ist.
Es gibt Freewarealternativen die du ausprobieren kannst. Oben weiter wurde schon vergeschlagen Spybot Search and Destroy auszuprobieren.
http://www.safer-networking.org/de/index.html
das könnte dir schon helfen.
Ich nehme seit längerer Zeit gerne ClamAV als Virenprogramm, und habe noch keine Schlechten Erfahrungen damit gesammelt.
ClamAV

als erstes einmal eine kleine Info, was du dir da auf deinen PC geladen hast:
Name: TR/Hijack.AE.2
Entdeckt am: 10/11/2008
Art: Trojan
In freier Wildbahn: Ja
Gemeldete Infektionen: Niedrig bis mittel
Verbreitungspotenzial: Niedrig
Schadenspotenzial: Niedrig
Statische Datei: Nein
Dateigröße: ~19.500 Bytes
IVDF Version: 7.01.00.65 - Mon, 10 Nov 2008 17:34
General Verbreitungsmethode:
• Keine eigene Verbreitungsroutine
Alias:
Ähnliche Erkennung:
• TR/Hijack.AE
Betriebsysteme:
• Windows 2000
• Windows XP
• Windows 2003
Auswirkungen:
• Lädt schädliche Dateien herunter
• Stiehlt Informationen
Hintertür Kontaktiert Server:
Den folgenden:
• %übergebener Parameter%
Hierdurch können Informationen gesendet und Hintertürfunktionen bereitgestellt werden. Dies geschieht mittels der HTTP POST Methode unter Verwendung eines PHP Scripts.
Injektion – Es injiziert sich in einen Prozess.
Prozessname:
• %übergebener Parameter%
Datei Einzelheiten Programmiersprache:
Das Malware-Programm wurde in MS Visual C++ geschrieben.
dieser "Virus" ist kein Grund deinen PC neu zu installieren.sowas machen nur die die keine Ahnung von sowas haben.oder ihr halbwissen nicht mehr ausreicht um zumindest nur habwegs damit klar zu kommen.
es gibt sehr gute "freeware" Programme im Internet:
zB. Spyware Doctor von PCTools.ist für privat kostenlos.ist sehr gut
Internet-Sicherheit Ist Mehr als ein Antivirenprogramm | PC Tools
dann
Spybot & Destroy
SpyBot - Search & Destroy - Download - CHIP
auch sehr gut."kostenlos"
du solltest beide Programme installieren, updaten und dann über deinen Pc laufen lassen.damit sollte das Problem vorbei sein.
wo du aber nicht wirklich drumrum kommst, ist ein vernünftiges Antiviren-Programm zu kaufen damit schießt du dir nur ein Eigentor)).die sind auch nicht mehr so teuer.ca 50€, aber es lohnt sich auf jeden fall
grüsse
dieter
ps.
bei weiteren fragen einfach melden.

ich habe jetzt avira antiVir Personal und Spybot & Destroy
habe den PC im abgesicherten modus gestartet und dort die beiden programme einmal durchlaufen lassen. neu gestartet und nun kam bis jetzt nichts mehr. hoffe ich bin den virus nun los und fange mir keinen mehr ein
meinst du die beiden programme reichen? glaube auch ich weiß woher ich den virus hab

kommt schon mal vor, dass man sich dabei etwas einfängt.
das Spybot & Destroy alleine wird nicht "immer" reichen, du solltest mehrere Programme auf dem PC installiert haben.
wie gesagt Spybot und von PCTools-Spyware Doctor
dann habe ich zB. noch
Ad-Aware 2008 und Virenschutz
grüsse
dieter

ich sehe auf deinem Bild, dass du die Gratis-Software von Antivir hast. Dieses Programm ist nicht sehr hilfreich.
Ich empfehle, dir dass du die "Kasperky Security Suite 2009" kaufst, die kriegt jeden noch so zehen virus weg!
Viel Glück! sepp16

ich kann mir sowas nicht wirklich leisten

wie neu machen? ich bin keine pc expertin und solche antworten brauche ich nicht

das ist Blödsinn - einen Rechner neu installieren ist zwar eine Lösung die funktioniert, allerdins hackst du dir auch nicht die Hand ab, wenn du einen Splitter im Finger sitzen hast

Einmal format c: bitte und OS neuinstallieren.
Leider nicht anders möglich, wenn du wieder Sicherheit haben willst.

OS = Operating System = Betriebssystem
also Windows, Linux etc.

Operating System = Betriebssystem.
Und zu deinem obigen Kommentar: PC neu machen ist zwar ein kurzer Kommentar gewesen, aber der einzig richtige. Ob du Expertin bist oder nicht, interessiert da nicht. Besorg dir jemanden der sich auskennt oder werde zur Expertin. Wer einmal einen Trojaner auf dem PC hatte, kann ihn nicht sicher löschen. Es kann schon längst eine Sicherheitslücke ausgenutzt worden sein und der PC ausspioniert. Es gibt keine Zaubersoftware. Dein PC ist kompromittiert, also nicht mehr vertrauenswürdig und du fungierst ggf. sogar selber als Virenschleuder.