Moin,

ich habe seit gestern ein Problem mit einem scheinbar schwerwiegendem Virus.
Gestoßen bin ich auf ihn als mein PC immer langsamer wurde. Als ich dann in den Taskmanager schaute wurden mir immer 2-5 Instanzen der iexplorer.exe angezeigt. Das allein war schon ziemlich merkwürdig da ich kein ie mehr auf dem Rechner habe, aber zudem sind sie nach dem beenden immer wieder angegangen und ihre Arbeitsspeicher"kosten" sind in astronomische Höhen geschossen.
Habe dann per Microsoft Security Essentials mehrere Überprüfungen gestartet und immer wieder wurden gleiche Dateien gefunden. Es handelt sich immer wieder um einen Virus: DOS/Rovnix.gen!A.
Habe danach zwar gegoogelt, jedoch habe ich nie vernünftige Hilfe gefunden. Habe dann noch ein paar Tools die ich selbst kannte (Eset, und Mbar) und ein Programm das mir ein Kollege empfohlen hat (ComboFix) benutzt. Alle haben gewisse infizierte Dateien gefunden, habe diese dann auch entfernt/entfernen lassen, jedoch hat dies scheinbar nicht geholfen
Deshalb hoffe ich nun hier auf Hilfe.

MfG Reikari




P.S. Ich hatte versucht HitmanPro zum scannen zu benutzen, jedoch ist dies immer wieder beim Starten abgeschmiert.





Ich nochmal,

habe mich jetzt dafür entschieden den PC wieder neu aufzusetzen, da ich den Rechner so schnell wie möglichst wieder brauche um Bewerbungen etc. zu schreiben. Zudem kann ein frisches Betriebssystem ja auch immer was feines sein.
Ich hoffe ich habe niemandem irgendwelche Umstände bereitet. Tut mir Leid das ich dies so kurzfristig entschieden habe.

MfG Reikari

Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.
Ich kann auf Arbeit keine Anhänge öffnen, danke.

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Hat sich schon erledigt, werde den Rechner komplett neu aufsetzen. Muss ich dabei noch irgendwas befürchten ? kann ich bestimmt Dokumente retten oder kann alles befallen sein ?

Vielen Dank jetzt schon für die schnelle Rückmeldung

Nicht ausführbare Dateien kannste sichern. vor dem Zurückspielen einmal schnell scannen.