Ok hier das Ergenis von Jotti :

Service load: 0% 100%

File: msupdate.cmd
Status: INFECTED/MALWARE
Packers detected: FSG

AntiVir No viruses found (0.22 seconds taken)
Avast No viruses found (1.51 seconds taken)
AVG Antivirus No viruses found (1.10 seconds taken)
BitDefender No viruses found (0.48 seconds taken)
ClamAV No viruses found (0.40 seconds taken)
Dr.Web No viruses found (0.55 seconds taken)
F-Prot Antivirus No viruses found (0.10 seconds taken)
Fortinet No viruses found (0.38 seconds taken)
Kaspersky Anti-Virus Trojan.Win32.StartPage.tj (0.62 seconds taken)
mks_vir No viruses found (0.21 seconds taken)
NOD32 Win32/StartPage.TJ (0.39 seconds taken)
Norman Virus Control No viruses found (0.82 seconds taken)

Wo finde ich das PDsched.exe konnte es per Windows Suche nicht finden auf meinen Festplatten?
Und zu deinem Zweifel ich bin genau nach Anleitung vorgegangen und habe im Abgesicherten Modus Escan suchen lassen und das Ergebnis via Textdatei hierher kopiert...wie werden ich diesen miesen Trojaner blos wieder los ?

Danke für die bisher schnellen Antworten

Schmiddi

Versuch mal die "PDshed.exe" über die Windowssuche zu finden.
Unter "weitere Optionen" bitte die Haken wie folgt setzen:
[x] Systemordner durchsuchen
[x] Versteckte Elemente durchsuchen
[x] Unterordner durchsuchen

PS: natürlich alle Festplatten durchsuchen.

Also die Datei PDSched.exe läßt sich auf meinem Rechner nicht finden

Was tue ich denn nun, bin etwas auf den Rechner angewiesen und mit dem Trojaner und der ständigen Meldungen ist das Internet eine Qual...bleibt mir nur der Format C: ??

Hilfe bitte

Danke

Schmiddi

In der Tat, format c: wäre die beste Lösung, da wir nicht wissen, was sich so auf deinem PC tummelt(e). -> Anleitung


Alternativ, jedoch ohne die Sicherheit wieder mit einem vertrauenswürdigen System zu arbeiten:

In den abgesicherten Modus booten.

mit HijackThis fixen:

O4 - HKLM\..\Run: [WinTimer] "C:\WINDOWS\system32\msupdate.cmd"
O4 - HKLM\..\RunServices: [Microsoft DirectX] PDSched.exe

O16 - DPF: {B3872502-F9FD-4E96-93FF-0D37298F0689} (SOESysInfo Control) - http://everquest2.station.sony.com/.../soesysinfo.cab (falls nicht bekannt)

manuell löschen:
C:\WINDOWS\system32\msupdate.cmd
E:\DOWNLOADS\Babylon3.1\babylon31.exe

Temp und Temporary Internet Files löschen, z.B. mit www.clearprog.de

Quarantäne-Ordner von AntiVir leeren.

Neustart.

Windowsupdate durchführen!
Alternativen Browser verwenden.

Problem gelöst?

Werde nun erstmal deinem Alternativ Weg folgen, das ein Format C: im moment meine Nerven sprengen würde
Sieht es denn nach einem Backdoor bei mir aus oder eher nicht ? ich weis nicht was diese Datein sind die ich da löschen soll

Ist das SP2 ratsam und gibts da ne Anleitung zu ? meine Freunde hatten alle tierisch Probleme mit SP2.

Da ich im Internet ein Spiel spiele ab und zu würde ich gerne wissen wie ich die SP Firewall abschalten kann, gibts dazu ne Anleitung ?

und zuletzt, welcher Browser is der beste zur Zeit ? Mozilla oder Firefox, ich habe mir beide runtergeladen weis nicht welchen ich installieren soll und hoffe das alles gut geht bei mir

Vielen Dank für deine Hilfe Haui, ich werde spaeter posten ob bishher alles gut gelaufen ist.

Danke Schmiddi

Zitat von Schmiddi

und zuletzt, welcher Browser is der beste zur Zeit ? Mozilla oder Firefox, ich habe mir beide runtergeladen weis nicht welchen ich installieren soll

Wenn Du auch das gute Mailprogramm von Mozilla nutzen willst, rate ich Dir zu Mozilla. Ansonsten kannst Du Firefox nehmen, evtl. mit Thunderbird als Mailprogramm. Ach was, eigentlich ist es Geschmackssache. Also ist Mozilla besser.

Gruß
Yopie

Lies trotzdem mal die Anleitung zum erneuten Aufsetzen, da findest du sehr viele Antworten.
Ja, meiner Meinung nach "schaut es nach Backdoor aus" ->http://www.trendmicro.com/vinfo/viru...BOT.CN&VSect=T
Das einzige was mich verwundert ist, dass nur ein einziger Autostart-Eintrag vorhanden ist. "Normalerweise" müssten es drei sein....

btw: bei mir gab's mit 2 PCs keinerlei Probleme mit SP2. Wie das bei einem System ausschaut, auf dem Malware aktiv ist/war kann ich dir nicht sagen...

Hallo nochmal,
es scheint geholfen zu haben der Trojaner taucht bishher nicht mehr auf

- Ich werde nun SP2 installieren, die Firewall konfigurieren
- auf Mozilla umsteigen und IE still legen
- AntiVir updaten und durchlaufen lassen
- spybot und adaware nochmal drüber laufen lassen
- meine allgemeinen Einstellungen nochmal überprüfen
- ein neues Benutzerkonto anlegen

ich nutze zudem noch Zonealarm im moment

Sollte ich ausserdem noch irgendwas beachten oder installieren ?
Bin für weiteren Rat sehr dankbar und werde weiterhin hier mitlesen so gut ich kann....

Gruß an alle und vielen Dank

Schmiddi