Virenprobleme

[GoDL!kE]

Also ich hab mir was schlimmes gefangen mein hintergrund ist ein "file protocol"
das immer weiß und grau blinkt ich bekomm das nicht weg. Und meine strdtseite im inet hat sich geändert. Ein freund hat mir geraten das ich im abgesicherten modus mal escan durchlaufen lassen soll. Hab ich gemacht escan findet die viren löscht sie aber nicht auser ich kaufe mir die vollversion .
escan findet folgendes:

File C:\WINDOWS\sys1853.exe infected by "Trojan-Proxy.Win32.Agent.df" Virus. Action Taken: No Action Taken.File C:\WINDOWS\sys1911.exe infected by "not-a-virus:AdWare.ToolBar.Perez.a" Virus. Action Taken: No Action Taken.File C:\WINDOWS\sys192.exe infected by "Trojan-Dropper.Win32.Small.oy" Virus. Action Taken: No Action Taken.File C:\WINDOWS\System32\srpcsrv32.dll infected by "not-a-virus:AdWare.FindSpy.b" Virus. Action Taken: No Action Taken.File C:\WINDOWS\System32\txfdb32.dll infected by "not-a-virus:AdWare.FindSpy.b" Virus. Action Taken: No Action Taken.File C:\DOKUME~1\Johannes\LOKALE~1\TEMPOR~1\Content.IE5 \58CBLT01\pic10[1].jpg infected by "Trojan-Downloader.Win32.Small.amq" Virus. Action Taken: No Action Taken.File C:\Dokumente und Einstellungen\Johannes\Lokale Einstellungen\Temporary Internet Files\Content.IE5\58CBLT01\pic10[1].jpg infected by "Trojan-Downloader.Win32.Small.amq" Virus. Action Taken: No Action Taken.File C:\Programme\Microsoft AntiSpyware\Quarantine\1CD25431-A2E6-4CC1-825F-F572AA\8D23F1E7-45B7-4E4C-A002-710210 infected by "not-a-virus:AdWare.ToolBar.Perez.a" Virus. Action Taken: No Action Taken.File C:\Programme\Microsoft AntiSpyware\Quarantine\F601D22E-76F8-414D-B7EA-3FCFAE\6342E3AF-2E73-4851-88F8-5BDE02 infected by "not-a-virus:AdWare.Xawm.a" Virus. Action Taken: No Action Taken.File C:\WINDOWS\sys1853.exe infected by "Trojan-Proxy.Win32.Agent.df" Virus. Action Taken: No Action Taken.File C:\WINDOWS\sys1911.exe infected by "not-a-virus:AdWare.ToolBar.Perez.a" Virus. Action Taken: No Action Taken.File C:\WINDOWS\sys192.exe infected by "Trojan-Dropper.Win32.Small.oy" Virus. Action Taken: No Action Taken.File C:\WINDOWS\system32\srpcsrv32.dll infected by "not-a-virus:AdWare.FindSpy.b" Virus. Action Taken: No Action Taken.File C:\WINDOWS\system32\txfdb32.dll infected by "not-a-virus:AdWare.FindSpy.b" Virus. Action Taken: No Action Taken.File C:\WINDOWS\Web\web.exe infected by "Trojan-Downloader.Win32.Small.amq" Virus. Action Taken: No Action Taken.File C:\WINDOWS\sys1853.exe infected by "Trojan-Proxy.Win32.Agent.df" Virus. Action Taken: No Action Taken.File C:\WINDOWS\sys1911.exe infected by "not-a-virus:AdWare.ToolBar.Perez.a" Virus. Action Taken: No Action Taken.File C:\WINDOWS\sys192.exe infected by "Trojan-Dropper.Win32.Small.oy" Virus. Action Taken: No Action Taken.

ich hab keine ahnung was ich noch machen soll

[EoN]

Zitat von GoDL!kE

Also ich hab mir was schlimmes gefangen mein hintergrund ist ein "file protocol"
das immer weiß und grau blinkt ich bekomm das nicht weg. Und meine strdtseite im inet hat sich geändert. Ein freund hat mir geraten das ich im abgesicherten modus mal escan durchlaufen lassen soll. Hab ich gemacht escan findet die viren löscht sie aber nicht auser ich kaufe mir die vollversion .
escan findet folgendes:

File C:\WINDOWS\sys1853.exe infected by "Trojan-Proxy.Win32.Agent.df" Virus. Action Taken: No Action Taken.File C:\WINDOWS\sys1911.exe infected by "not-a-virus:AdWare.ToolBar.Perez.a" Virus. Action Taken: No Action Taken.File C:\WINDOWS\sys192.exe infected by "Trojan-Dropper.Win32.Small.oy" Virus. Action Taken: No Action Taken.File C:\WINDOWS\System32\srpcsrv32.dll infected by "not-a-virus:AdWare.FindSpy.b" Virus. Action Taken: No Action Taken.File C:\WINDOWS\System32\txfdb32.dll infected by "not-a-virus:AdWare.FindSpy.b" Virus. Action Taken: No Action Taken.File C:\DOKUME~1\Johannes\LOKALE~1\TEMPOR~1\Content.IE5 \58CBLT01\pic10[1].jpg infected by "Trojan-Downloader.Win32.Small.amq" Virus. Action Taken: No Action Taken.File C:\Dokumente und Einstellungen\Johannes\Lokale Einstellungen\Temporary Internet Files\Content.IE5\58CBLT01\pic10[1].jpg infected by "Trojan-Downloader.Win32.Small.amq" Virus. Action Taken: No Action Taken.File C:\Programme\Microsoft AntiSpyware\Quarantine\1CD25431-A2E6-4CC1-825F-F572AA\8D23F1E7-45B7-4E4C-A002-710210 infected by "not-a-virus:AdWare.ToolBar.Perez.a" Virus. Action Taken: No Action Taken.File C:\Programme\Microsoft AntiSpyware\Quarantine\F601D22E-76F8-414D-B7EA-3FCFAE\6342E3AF-2E73-4851-88F8-5BDE02 infected by "not-a-virus:AdWare.Xawm.a" Virus. Action Taken: No Action Taken.File C:\WINDOWS\sys1853.exe infected by "Trojan-Proxy.Win32.Agent.df" Virus. Action Taken: No Action Taken.File C:\WINDOWS\sys1911.exe infected by "not-a-virus:AdWare.ToolBar.Perez.a" Virus. Action Taken: No Action Taken.File C:\WINDOWS\sys192.exe infected by "Trojan-Dropper.Win32.Small.oy" Virus. Action Taken: No Action Taken.File C:\WINDOWS\system32\srpcsrv32.dll infected by "not-a-virus:AdWare.FindSpy.b" Virus. Action Taken: No Action Taken.File C:\WINDOWS\system32\txfdb32.dll infected by "not-a-virus:AdWare.FindSpy.b" Virus. Action Taken: No Action Taken.File C:\WINDOWS\Web\web.exe infected by "Trojan-Downloader.Win32.Small.amq" Virus. Action Taken: No Action Taken.File C:\WINDOWS\sys1853.exe infected by "Trojan-Proxy.Win32.Agent.df" Virus. Action Taken: No Action Taken.File C:\WINDOWS\sys1911.exe infected by "not-a-virus:AdWare.ToolBar.Perez.a" Virus. Action Taken: No Action Taken.File C:\WINDOWS\sys192.exe infected by "Trojan-Dropper.Win32.Small.oy" Virus. Action Taken: No Action Taken.

ich hab keine ahnung was ich noch machen soll

Lad dir mal FreeAV. Das ist nen kostenfreier Virenscanner. Scan mit dem mal im abgesicherten Modus deinen PC durch. Damit kannst du dann auch die Viren entfenrnen. Ebenfalls kannst du von Symantec oder Kaspersky die 30 Tage Testversionen ausprobieren. Diese können ebenfalls Viren entfernen.

Zusätzlich würde ich dir empfehlen AdAware zu laden und damit ebenfalls einmal dein System durchzuscannen.

PS: Wähle das nächste mal bitte auch einen aussagekräftigeren Threadtitel. Ebenso würd ich dir die Forenregeln diesbzgl mal ans Herz legen.

[redfalcon]

Bitte ändere erstmal den Threadtitel.

Starte deinen PC ganz normal, stell aber keine Internetverbindunh her. Lass dann Anti-Vir, Ad-Aware undSpybot S&D drüberlaufen.

/edit: manno, zu langsam

[EoN]

Zitat von redfalcon

Bitte ändere erstmal den Threadtitel.

Starte deinen PC ganz normal, stell aber keine Internetverbindunh her. Lass dann Anti-Vir, Ad-Aware undSpybot S&D drüberlaufen.

/edit: manno, zu langsam

Das ändern des Threadtitels ist bei dieser Forensoftware leider nur noch durch Admin und Mods möglich.

EDIT: Habs mal geändert.

[tele]

Hallo GoDL!kE,

es gibt da eine ganze Liste von Aktionen, die du abarbeiten solltest:

1. Deine Frage leicht verständlich und korrekt formulieren

2. das Security & SPAM Forum mal genau angucken, dort findest du schon auf der ersten Seite eine Diskussion über empfehlenswerte Anti-Viren Software und Firewalls.

3. ein Antiviren-Tool, ein Removal-Tool für deinen Virus/Trojaner/Wurm (gibts meist auf großen sicherheitsportalen, mal bei Sophos oder Symantec gucken) und eine Personal Firewall installieren und korrekt konfigurieren (Hilfe dazu gibts auch im Forum, aber nicht so pauschal wie "wie mach ich ZoneAlarm sicher" )

4. alle drei tools einsetzen

5. schädling damit entfernen

6. freuen das die Welt schön ist, und du endlich weißt, wie man Fragen richtig stellt.


Gruß,

tele

edit: man, man, man. netmal 4 minuten Tippen darf man noch

[GoDL!kE]

danke: ich hab schon antivir, ewido, ad-aware, hijackthis, spybot, antispyware durchlaufen lassen hat nix gebracht lad mir jetzt das virenprogramm was ihr mir geschreiben habt.

[GoDL!kE]

Ich habe jetzt alles durchlaufen lassen im abgesicherten modus + windows neu instaliert hat alles nix gebracht.
Aber wenn ich mit einem andern konto in windows gehe habe ich das prob. nicht weiß einer warum???

[tele]

du hast schon reparieren oder wenigstens löschen als reparaturmethode eingestellt?

[io.sys]

Du hast Windows neu installiert und trotzdem sind die Viren noch drauf?

Kannst du dein System nicht formatieren?
Jedenfalls die BootPartition.
Dann kannst du ein OS aufspielen und gleich die genannten Tools.

Dann gleich das ganze System durchsuchen lassen.
So solltest du eigentlich die anderen Viren (sofern noch auf anderen Partitionen welche "schlafen") entfernen können!

[tele]

und das wichtigste - nicht ohne firewall ins internet!