Hallo Board-Gemeinde,

ich bitte um Hilfe, hab mir ein Trojaner/Virus eingefangen, der harten Sorte.
Mein System: Windows XP, SP3

Ich hab ein Programm ausgeführt (eine .exe) und dannach ist nicht passiert, ich war gleich stutzig, weil die Sanduhr relativ lange angezeigt wurde.

Folgendes Problem: Rechner läuft zwar, aber ich habe (geringen) Traffik im Hintergrund der rausgeht (sehe ich im Tasmanager unter Netzwerk), der ganze Rechner ist deutlich langsamer. Vorallem das Hochfahren dauert jetzt sehr lange, Wenn kommt "Windows wird gestartet", dauert es viel länger als sonst, ich dachte erst der Rechner hängt dort, aber schließlich geht es doch weiter.

Ich kann AVG Antivirus nicht zum scannen bringen, wenn ich auf den Scanknopf drücke passiert nichts. Die Software sonst tut,auch die Updatefunktion.

Im Tasmanager ist dauerhaft, die obige .exe aus der Titelzeile, diese kann mit
Hilfe des Tools von PC-Welt "kill.exe" zwar abschießen, aber sie ist gleich wieder da.

Abgesichertere Modus geht, aber auch dort ist die Zahl:Zahl.exe im Taskmanager

Es geht nicht mit dem Tool "pwcTaskkill" diesen Prozess zu sperren, ich kann das Programm nicht aufrufen, obwohl ich Administrator bin, kommt die Errormeldung !"Sie verfügen nicht über ausreichende Berechtigung"

Hijack-this konnte ich komischerweise EINMAL ausführen, es meldet alles OK, der zahl:zahl.exe prozess war nicht in der Liste !
Das Datum ist einen Tag früher, aber gestern hab ich habe heute den hijack-Scan ausgeführt. Nach einmal Scannen mit Hijack-this, kann ich es jetzt auch nicht mehr ausführen (gleiche Errormeldung wie oben)

Es hat nicht gebracht auf der Festplatte nach einer Datei zu suchen namens
zahl:zahl.exe

Auch Google findet unter der "zahl:zahl.exe" nichts.

Die ganzen Autostart stellen, in der Registry hab ich auch durchforstet, finde nichts auffälliges.

Bin mit meinem Latein am Ende, aber es reizt mich jetzt mächtig, statt Rechner aufzusetzen, den Trojaner rauszukillen !

Besten Dank mal im Vorraus für eure Tipps !

Gruß Britta Wallhauser

P.S: Hijack this log file hängt mit dran !

hi,
1. hast du noch den download link zur exe? den hätte ich gern als private nachicht.
2. falls du die datei hast, lade sie bei
File-Upload.net - Ihr kostenloser File Hoster!
hoch und sende mir download und löschlink ebenfalls als private nachicht.

hxxp://cracksguru.com/data/GeoStar_3D_GeometrieBaukasten_v4.1_German_keygen_by_PH-bee5043659.html

Auf Download klicken, das ist die VERSEUCHTE .EXE !

(ja ich gebe es ja zu, wollte was chracken......)

Kannst du die mal mit einem Viruskiller durchchecken, dann weiß ich was ich mir eingefangen habe.


Gruß Britta Wallhauser

hi, bei keygens gibts nur hilfe beim neu aufsetzen und vorher daten sichern.
die leute die programme schreiben habens auch verdient ihr geld zu bekommen oder man muss sich halt ne kostenlose alternative suchen, wer sich keygens crakcs etc läd ist selbst schuld wenn er sich malware ins haus hohlt.

habs geschafft ohne neu-aufsetzen,

danke Bart PE.....danke für die Hilfe !