Gleich schon mal herzlichen Dank an Felix und Sagamore -

das fixen im abgesicherten Modus für die ungewünschte Startseite habe ich gemacht, beim Echtstart restaurieren die sich aber wieder.

Der escan ergab folgende Funde:

File C:\Programme\Windows Media Player\wmplayer.exe infected by "Trojan-Downloader.Win32.Small.arr" Virus. Action Taken: No Action Taken.
File C:\WINNT\Downloaded Program Files\ieatgpc.dll infected by "not-a-virus:AdWare.WebEx.b" Virus. Action Taken: No Action Taken.
File C:\WINNT\Downloaded Program Files\load.exe infected by "Trojan-Downloader.Win32.Small.vg" Virus. Action Taken: No Action Taken.
File C:\WINNT\hosts infected by "Trojan.Win32.Qhost.k" Virus. Action Taken: No Action Taken.
File C:\WINNT\ms4.exe infected by "Trojan-Dropper.Win32.Small.oy" Virus. Action Taken: No Action Taken.

Welche Vorgehensweise empfehlt Ihr?
Im abgesicherten Modus die entsprechenden Dateien löschen?

Gruß

Lothar

Hallo,

noch eine Ergänzung -
mein Betriebssystem ist Windows 2000 Professional -
weiss nicht, ob das einen Unterschied bei der Reparatur macht.

Gruß

Lothar

Poste auch mal den mal einen Auszug aus der mwav.log, Datei, der ungefähr so aussieht(befindet sich unten) :

Total Objects Scanned: xxxx
Total Virus(es) Found: x
Total Disinfected Files: x
Total Files Renamed: x
Total Deleted Objects: x
Total Errors: x
Time Elapsed: hh:mm:ss
Virus Database Date: yyyy/mm/dd
Virus Database Count: xxxxxxxxxx


Das dient nur dazu, um zu prüfen, ob Escan richtig ausgeführt wurde.

Lösche alle Funde von Escan im abgesicherten Modus und poste danach einen neuen Log, aber aus dem normalen Modus.

Edit:

Solltest du nicht alle Dateien finden:

Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren -> "OK"

Einstellungen danach wieder rückgängig machen.

Danke Cronos,

da habe ich für eine Weile Beschäftigung.
Melde mich am Samstag wieder, wenn ich durch bin mit den Löscharbeiten und einem neuen Scan.

Gruß

Lothar

Der Auszug aus der mwav. log wäre noch interessant.
BTW: Warum meinst du solange dafür zu brauchen 5 Dateien zu löschen?

Hallo,

Cronos - Du hattest wohl schon richtig vermutet, daß mein log nicht alle Funde umfaßte. Habs dann beim Überprüfen gemerkt. Die Liste war deutlich länger.

Die im Scan erkannten infizierten Dateien habe ich gelöscht, soweit ich sie finden konnte. Blauer Bildchirm und smitfraud - Meldung sind unverändert vorhanden.
Der neue log aus dem normalen Modus ist anbei.

Sat Apr 30 08:27:44 2005 => ***** Scanning complete. *****
Sat Apr 30 08:27:44 2005 => Total Objects Scanned: 24423
Sat Apr 30 08:27:44 2005 => Total Virus(es) Found: 3
Sat Apr 30 08:27:44 2005 => Total Disinfected Files: 0
Sat Apr 30 08:27:44 2005 => Total Files Renamed: 0
Sat Apr 30 08:27:44 2005 => Total Deleted Objects: 0
Sat Apr 30 08:27:44 2005 => Total Errors: 3
Sat Apr 30 08:27:44 2005 => Time Elapsed: 00:55:23
Sat Apr 30 08:27:44 2005 => Virus Database Date: 2005/04/28
Sat Apr 30 08:27:44 2005 => Virus Database Count: 127611

Sat Apr 30 08:27:44 2005 => Scan Completed.

File System Found infected by "peopleonpage Spyware/Adware" Virus. Action Taken: No Action Taken.
File C:\WINNT\Downloaded Program Files\ieatgpc.dll infected by "not-a-virus:AdWare.WebEx.b" Virus. Action Taken: No Action Taken.
File C:\WINNT\Downloaded Program Files\load.exe infected by "Trojan-Downloader.Win32.Small.vg" Virus. Action Taken: No Action Taken.

Kann mir jemand helfen, wie ich meinen Rechner wieder sauber bekomme?

smitfraud und die 3 Viren unten.

Danke im voraus

hallo,allerseits, der smidfraut hat's in sich gehabt.


Vorweg: alles wierder OK!!!!!

gern helf ich.

Zur Sache: Meldung wie oben, nicht wegzukriegen und DESKTOP nicht einstellbar bzw weg.

AVWIN hat's nicht geschafft, Sophos hat zwar gefunden, aber nicht gelöscht und alter Zustand war immer noch da. (mit der Meldung s.o.)

Also in den Sauren (hab ich jetzt gekauft!) gebissen und erstmal Kasperski testversion geladen.
Erfolg!!!! Trojaner ist gefunden und weg!!!!!

Jedoch alter Zustand- Desktop weg - und Bildschirm, zwar mit Symbolen, aber schwarzer Hintergrund.

Zur Lösung: wp.exe im Root erstmal gelöscht!!! (macht kaperski) bzw manuell.

Dann in der Registry 3 kleine Punkte geändert. Neustart, alles wieder I.O. Bin zufrieden.

Als "Laie" helf ich gern, war einfach.

XP SP2

1. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer - noActiveDesktopChanges auf 0 setzen
2.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System - noDispAppearancePage auf 0 setzen und darunter NoDispBackgroundPage auch auf 0 setzen. Zuletzt noch darunter den Schüssel Wallpaper C:/wp.exe löschen. fertig! Neustart. Bei mir ist alles wieder ok.

Fachleute hier finden villeicht nochmehr, was zu tun ist.

ulrich.karschny@t-online.de