Hallo ich hoffe ihr könnt mir helfen

Hin und wieder wenn ich den IE öffne kommem zwei Norton fenster bei mir mit diesem Inhalt...

erst dieser:

Viruswarnmeldung
Norton Antivir hat einen Virus auf ihren Computer gefunden.
Objektname: C:\windows\system32\tvmk1.dlltmp
Virenname: Trojan Dropper
Aktion: (irgendwas mit Norton will reapieren oder so)

dann drücke ich ok...

dann kommt dieses

Viruswarnmeldung
Norton Antivir hat einen Virus auf ihren Computer gefunden.
Objektname: C:\windows\system32\tvmk1.dlltmp
Virenname: Trojan Dropper
Aktion: Zugriff auf datei wurde verweigert

wenn ich dann nen kompletten systemscran mit norton ausführe findet er keinen virus oder ähnliches...

was kann ich tun?!

Hi,

lade Dir eScan und führe ihn nach Anleutung (siehe unten) aus.

Erstelle für den eScan einen neuen Ordner (=Verzeichnis) "bases" auf "c:\". Lade den eScan runter, entpacke ihn mit einem Zip-Programm in diesen neuen Ordner. Beachte dazu die Anleitung . Update den eScan online (siehe Anleitung) und führe ihn offline im abgesicherten Modus aus. Der eScan braucht ca 1 Stunde. Die gefundenen Viren werden von hand gelöscht. Wir geben am Forum Anleitung dazu.


--> Teile uns bitte mit: wieviel Viren auf Deinem Rechner gefunden wurden - es sieht so aus:

=>Total Number of Files Scanned:
=>Total Number of Virus(es) Found:
***** Scanning complete. *****

--> Wie die Viren heißen, möchten wir auch wissen: "öffne die mwav.log (oder die mwXface.log) -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Cidre zitiert)

Gruß Gigamail

schoneinmal danke für die schnell hilfe, ich hoffe nun es hilft auch wirklich...
mal gucken ob ich das hinbekomme deinen anweisungen zu folgen ...

habe es hinbekommen, hat aber ganz schön viel gefunden... zum glück habe ich sowas mal gemacht...

Total Files Scanned: 93703
Total Virus(es) Found: 67


C:\WINDOWS\system32\ATPART~1.DLL infected by "not-a-virus:AdWare.F1Organizer.c"

C:\PROGRA~1\INCRED~1\BHO\INCFIN~1.DLL infected by "Trojan.Win32.Keenval.a"

C:\PROGRA~1\GEMEIN~1\CMEII\CMESys.exe infected by "not-a-virus:AdWare.Gator.5017"

C:\WINDOWS\localNRD.dll infected by "not-a-virus:AdWare.BiSpy.s"

C:\WINDOWS\system32\ARTM.exe infected by "not-a-virus:AdWare.BetterInternet"

C:\WINDOWS\system32\ATPartners.dll infected by "not-a-virus:AdWare.F1Organizer.c"

C:\WINDOWS\system32\setup_incred_10.exe infected by "Trojan-Downloader.Win32.Keenval.e"

C:\WINDOWS\system32\ARTM.exe infected by "not-a-virus:AdWare.BetterInternet"

C:\WINDOWS\system32\ATPartners.dll infected by "not-a-virus:AdWare.F1Organizer.c"

C:\WINDOWS\system32\setup_incred_10.exe infected by "Trojan-Downloader.Win32.Keenval.e"

C:\WINDOWS\localNRD.dll infected by "not-a-virus:AdWare.BiSpy.s"

C:\Dokumente und Einstellungen\benutzernameXXXXX\Lokale Einstellungen\Temp\THI35D7.tmp\localNrd.cab infected by "not-a-virus:AdWare.BiSpy.s"

C:\Dokumente und Einstellungen\benutzernameXXXXX\Lokale Einstellungen\Temp\THI35D7.tmp\localNRD.dll infected by "not-a-virus:AdWare.BiSpy.s"

C:\Dokumente und Einstellungen\benutzernameXXXXX\Lokale Einstellungen\Temp\THI35D7.tmp\preInsln.exe infected by "not-a-virus:AdWare.BiSpy.o"

C:\Dokumente und Einstellungen\benutzernameXXXXX\Lokale Einstellungen\Temp\THI35D7.tmp\polall1l.exe infected by "Trojan-Downloader.Win32.Agent.ae"

C:\Dokumente und Einstellungen\benutzernameXXXXX\Lokale Einstellungen\Temp\i76F.tmp infected by "Trojan-Downloader.Win32.Totavel.a"

C:\Dokumente und Einstellungen\benutzernameXXXXX\Lokale Einstellungen\Temp\tvmupdater.exe infected by "not-a-virus:AdWare.SurfSide.b"

C:\Dokumente und Einstellungen\benutzernameXXXXX\Lokale Einstellungen\Temp\UpdatedUpdaterInstall.exe infected by "Trojan-Downloader.Win32.Keenval.n"

C:\Programme\Gemeinsame Dateien\lpltfedn\afnplppl\dtllhptr.exe infected by "not-a-virus:AdWare.Gator.a"

C:\Programme\Gemeinsame Dateien\lpltfedn\lerpacphjr\lnlnhlnec.exe infected by "not-a-virus:AdWare.Gator.a"

C:\Programme\Gemeinsame Dateien\GMT\GMT.exe infected by "not-a-virus:AdWare.Gator.5017"

C:\Programme\Gemeinsame Dateien\GMT\GatorStubSetup.exe infected by "not-a-virus:AdWare.Gator.5017"

C:\Programme\Gemeinsame Dateien\GMT\GUninstaller.exe infected by "not-a-virus:AdWare.Gator.5017"

C:\Programme\Gemeinsame Dateien\GMT\egIEEngine.dll infected by "not-a-virus:AdWare.Gator.5017"

C:\Programme\Gemeinsame Dateien\GMT\EGIEProcess.dll infected by "not-a-virus:AdWare.Gator.5017"

C:\Programme\Gemeinsame Dateien\GMT\EGNSEngine.dll infected by "not-a-virus:AdWare.Gator.5017"

C:\Programme\Gemeinsame Dateien\GMT\EGGCEngine.dll infected by "not-a-virus:AdWare.Gator.5017"

C:\Programme\Gemeinsame Dateien\CMEII\CMEIIAPI.dll infected by "not-a-virus:AdWare.Gator.5115"

C:\Programme\Gemeinsame Dateien\CMEII\GController.dll infected by "not-a-virus:AdWare.Gator.5115"

C:\Programme\Gemeinsame Dateien\CMEII\GDwldEng.dll infected by "not-a-virus:AdWare.Gator.3124"

C:\Programme\Gemeinsame Dateien\CMEII\GIocl.dll infected by "not-a-virus:AdWare.Gator.5115"

C:\Programme\Gemeinsame Dateien\CMEII\GIoclClient.dll infected by "not-a-virus:AdWare.Gator.6041"

C:\Programme\Gemeinsame Dateien\CMEII\GStore.dll infected by "not-a-virus:AdWare.Gator.6051"

C:\Programme\Gemeinsame Dateien\CMEII\GStoreServer.dll infected by "not-a-virus:AdWare.Gator.5115"

C:\Programme\FlashGet\cd_install277.exe infected by "not-a-virus:AdWare.Cydoor"

C:\Programme\ArtMoney\Temp\adware.exe infected by "not-a-virus:AdWare.F1Organizer.h"

C:\Programme\IncrediFind\BHO\IncFindBHO170.dll infected by "Trojan.Win32.Keenval.a"

C:\System Volume Information\_restore{B0AF040E-4AD7-447F-8F81-A4359B17F61A}\RP715\A0049481.exe infected by "Trojan-Dropper.Win32.VB.ct"

C:\System Volume Information\_restore{B0AF040E-4AD7-447F-8F81-A4359B17F61A}\RP724\A0049858.exe infected by "not-a-virus:AdWare.Gator.6041"

C:\System Volume Information\_restore{B0AF040E-4AD7-447F-8F81-A4359B17F61A}\RP724\A0049859.dll infected by "not-a-virus:AdWare.Gator.6041"

C:\System Volume Information\_restore{B0AF040E-4AD7-447F-8F81-A4359B17F61A}\RP724\A0049860.dll infected by "not-a-virus:AdWare.Gator.6041"

C:\System Volume Information\_restore{B0AF040E-4AD7-447F-8F81-A4359B17F61A}\RP724\A0049861.dll infected by "not-a-virus:AdWare.Gator.6041"

C:\System Volume Information\_restore{B0AF040E-4AD7-447F-8F81-A4359B17F61A}\RP724\A0049862.dll infected by "not-a-virus:AdWare.Gator.5017"

C:\System Volume Information\_restore{B0AF040E-4AD7-447F-8F81-A4359B17F61A}\RP724\A0049863.dll infected by "not-a-virus:AdWare.Gator.6041"

C:\System Volume Information\_restore{B0AF040E-4AD7-447F-8F81-A4359B17F61A}\RP724\A0049864.exe infected by "not-a-virus:AdWare.Gator.6034"

C:\System Volume Information\_restore{B0AF040E-4AD7-447F-8F81-A4359B17F61A}\RP724\A0049865.exe infected by "not-a-virus:AdWare.Gator.6041"

C:\System Volume Information\_restore{B0AF040E-4AD7-447F-8F81-A4359B17F61A}\RP724\A0049906.dll infected by "not-a-virus:AdWare.Gator.6041"

C:\System Volume Information\_restore{B0AF040E-4AD7-447F-8F81-A4359B17F61A}\RP724\A0049907.exe infected by "not-a-virus:AdWare.Gator.6034"

C:\System Volume Information\_restore{B0AF040E-4AD7-447F-8F81-A4359B17F61A}\RP724\A0049908.dll infected by "not-a-virus:AdWare.Gator.6041"

C:\System Volume Information\_restore{B0AF040E-4AD7-447F-8F81-A4359B17F61A}\RP724\A0049909.dll infected by "not-a-virus:AdWare.Gator.6041"

C:\System Volume Information\_restore{B0AF040E-4AD7-447F-8F81-A4359B17F61A}\RP724\A0049910.dll infected by "not-a-virus:AdWare.Gator.3124"

C:\System Volume Information\_restore{B0AF040E-4AD7-447F-8F81-A4359B17F61A}\RP724\A0049911.dll infected by "not-a-virus:AdWare.Gator.6041"

C:\System Volume Information\_restore{B0AF040E-4AD7-447F-8F81-A4359B17F61A}\RP724\A0049912.dll infected by "not-a-virus:AdWare.Gator.6041"

C:\System Volume Information\_restore{B0AF040E-4AD7-447F-8F81-A4359B17F61A}\RP724\A0049913.dll infected by "not-a-virus:AdWare.Gator.6041"

C:\System Volume Information\_restore{B0AF040E-4AD7-447F-8F81-A4359B17F61A}\RP724\A0049914.dll infected by "not-a-virus:AdWare.Gator.6041"

C:\System Volume Information\_restore{B0AF040E-4AD7-447F-8F81-A4359B17F61A}\RP724\A0049915.dll infected by "not-a-virus:AdWare.Gator.6041"

C:\System Volume Information\_restore{B0AF040E-4AD7-447F-8F81-A4359B17F61A}\RP724\A0049916.dll infected by "not-a-virus:AdWare.Gator.6041"

C:\System Volume Information\_restore{B0AF040E-4AD7-447F-8F81-A4359B17F61A}\RP724\A0049917.dll infected by "not-a-virus:AdWare.Gator.6041"

C:\updaterInstall_112.exe infected by "Trojan-Downloader.Win32.Keenval"

so... da sind se... aber einfach die datein löschen wird wohl nicht gehen oder?

also dann helft mir mal bitte weiter....

hab's mir doch gedacht das da mehr drauf ist

Gehe in den abgesicherten Modus deaktiviere die Systemwiederherstellung und lösche alle gefundenen Dateien.

Folgende kannst Du nicht löschen, die sind raus wenn Du im normalen Modus bootest und die Systemwiederherstellung aktivierst.
C:\System Volume Information\_restore

Wenn Du die alle gelöscht hast

erstelle ein Hijack This Logfile und poste es mittels copy&paste:http://www.trojaner-board.de/51130-a...ijackthis.html Denk bitte daran, dass das Programm Hijack This in einem neuen Ordner unter C: laufen sollte, siehe dazu auch Hijack This

Gruß Gigamail

Zitat von Gigamail

Folgende kannst Du nicht löschen, die sind raus wenn Du im normalen Modus bootest und die Systemwiederherstellung aktivierst.
C:\System Volume Information\_restore

konnte ich weder im abgesicherten noch im normales modus drauf zugreifen...
also versteh ich das richtig, wenn die nun automatisch gelöscht sind?