windows recovery virus entfernen

1984KC

Hallo,

schon seit längerer Zeit öffneten sich auf meinem Desktop in sekundenschnelle bis zu 30 Fenster mit immer der gleichen Warnmeldung. Dazu öffnete sich jedesmal das mir bis dahin unbekannte Programm "windows recovery". Nach dem mir dieses Programm am Ende des Vierenscanns dann ein Produkt verkaufen wollte war ich bereits skeptisch.

Heute Mittag nun zeigte mein Benutzerkonto (Administrator) ein sehr verändertes Bild:

* schwarzer Bildschirm
* Startfenster komplett leer
* sämtliche Desktopsymbole vermeintlich weg

Alle anderern Benutzderkonten waren davon nicht betroffen.
Ich habe also bei google nach diesem Programm gesucht und fand direkt sehr viele "Mitleidende". Da mir nach erstem Einlesen eure Seite sehr praktisch und sachdienlich erschien, habe ich folgende Anleitung zum Löschen von Windows Recovery der Reihe nach befolgt:

http://www.trojaner-board.de/96741-w...entfernen.html

Hat auch alles super funktioniert und ich kann auch auf alle Daten wieder uneingeschränkt zugreifen- dafür erstmal VIELEN DANK

IHR SEID DIE GUTEN

Hier jetzt (hoffentlich abschließend) mein Report:



Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.05.06.05

Windows Vista Service Pack 1 x86 NTFS
Internet Explorer 8.0.6001.19088
Toshiba :: TOSHIBA-PC [Administrator]

06.05.2012 23:32:56
mbam-log-2012-05-06 (23-32-56).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 268235
Laufzeit: 9 Minute(n), 37 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Users\Toshiba\AppData\Local\Temp\wpbt0.dll (Exploit.Drop) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Toshiba\Downloads\eXplorer.exe (Heuristics.Reserved.Word.Exploit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)