Bei mir gings einfacher: Ich hab einfach a² (a-squared) drüberlaufen lassen und weg war er. Natürlich im abgesicherten modus. Und check mal deine autostartprogramme, vielleicht ist da was dabei, was dir nicht gefällt ;-)

Hallo nochmal!

Bin ja nicht so bewandert in solchen Dingen!
Deshalb: Muss ich etwas besonderes einstellen, es unter in einm bestimmten Ordner speichern, damit ich auf a² im abges. Modus zugreifen kann, oder geht das einfach so?

Und wie kann ich die Autostartdateien checken?

Unter Start -> Programme -> Autostart sind nur ungefährliche Programme, die da auch hinsollen, reicht das als Überprüfung?
Besten Dank,

Tim79

Wenn du im abgesicherten Modus bist, kannst du ganz normal auf alles zugreifen, kein Problem. Viel Glück!

Hallo!!

Mir muss bitte dringends geholfen werden! Mein PC wird ebenfalls von diesem BDS/Agent.AY befallen! Er kommt alle 12 Minuten direkt 2x hintereinander! Ich muss ihn dann immer aus dem Ordner "Gemeinsame Dateien" löschen! Dieser Virus, der mir eingeschleust wird sieht so aus: Ordner - brhdfdln, Unterordner - blbpafhtne, Datei - dhpejclncd.dhj, Unterordner - ppeplncp, Datei - jcpcjdler.rjh. Wie kann ich diesen Dauerhaften Vorgang dieser Viruseinschleusung unterbrechen?? Ich habe zwar schon bei den anderen Usern geschaut, die dasselbe Problem hatten, aber ich brauche eine wirklich einleuchtende Erklärung, da ich mich in diesem Gebiet nicht wirklich gut auskenne! Wäre für jede Hilfe sehr dankbar!
mit freundlichem Gruß,

Christoph

Hallo Christoph-B.

scanne dein System als erstes mal mit eScan, Anleitung befolgen.

Erstelle für den eScan einen neuen Ordner (=Verzeichnis) "C:\bases_x" . Lade den eScan runter, entpacke ihn mit einem Zip-Programm in diesen neuen Ordner. Beachte dazu die Anleitung .Update den eScan online (siehe Anleitung) und führe ihn offline im abgesicherten Modus aus (Haken setzen bei All Local Drives und All Scan Files).Der eScan braucht ca 1 Stunde. Die gefundenen Viren werden von hand gelöscht. Wir geben am Forum Anleitung dazu.

--> Teile uns bitte mit: wieviel Viren auf Deinem Rechner gefunden wurden - das geht so:

Mittels Rechtsklick --> "Ziel speichern unter..." diese Datei runterladen entpacken und ausführen. Dann einfach den Inhalt der c:\eScan_neu.txt hier posten.Funktioniert nur, wenn du eScan gemäß der Anleitung ausführst!
(Zitat: Haui45)

Hallo Gigamail!

Danke für die Tips und die schnelle Antwort auf mein Problem! Ich habe jetzt alles so gemacht, wie es beschrieben wurde! Ich habe zuerst den Ordner "C:\bases_x" erstellt, dann habe ich mir den e-scan runtergeladen und ein Zip-Programm. Damit habe ich dann den e-scan entpackt. Dann habe ich den Haken bei "All Local Drives" und "All Scan" gesetzt. Anschließend habe ich den e-scan gestartet:

File C:\PROGRA~1\GEMEIN~1\CMEII\CMESys.exe tagged as "not-a-virus:AdWare.Gator.6034". Action Taken: No Action Taken.
File C:\PROGRA~1\GEMEIN~1\CMEII\GIocl.dll tagged as "not-a-virus:AdWare.Gator.6041". Action Taken: No Action Taken.
File C:\PROGRA~1\GEMEIN~1\CMEII\GStore.dll tagged as "not-a-virus:AdWare.Gator.6051". Action Taken: No Action Taken.
File C:\PROGRA~1\GEMEIN~1\CMEII\CMEIIAPI.dll tagged as "not-a-virus:AdWare.Gator.5115". Action Taken: No Action Taken.
File C:\PROGRA~1\GEMEIN~1\CMEII\GIOCLC~1.DLL tagged as "not-a-virus:AdWare.Gator.6041". Action Taken: No Action Taken.
File c:\PROGRA~1\GEMEIN~1\cmeii\GSTORE~1.DLL tagged as "not-a-virus:AdWare.Gator.6051". Action Taken: No Action Taken.
File c:\PROGRA~1\GEMEIN~1\cmeii\gdwldeng.dll tagged as "not-a-virus:AdWare.Gator.3124". Action Taken: No Action Taken.
File c:\PROGRA~1\GEMEIN~1\cmeii\gmtproxy.dll tagged as "not-a-virus:AdWare.Gator.6051". Action Taken: No Action Taken.
File C:\PROGRA~1\GEMEIN~1\CMEII\GObjs.dll tagged as "not-a-virus:AdWare.Gator.6051". Action Taken: No Action Taken.
File C:\PROGRA~1\GEMEIN~1\GMT\GMT.exe tagged as "not-a-virus:AdWare.Gator.7035". Action Taken: No Action Taken.
File C:\PROGRA~1\GEMEIN~1\GMT\GatorRes.dll tagged as "not-a-virus:AdWare.Gator.6041". Action Taken: No Action Taken.
File C:\PROGRA~1\GEMEIN~1\GMT\EGNSEN~1.DLL tagged as "not-a-virus:AdWare.Gator.5017". Action Taken: No Action Taken.
Object "Gator Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "CMESys Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "Gator Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "Gain Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "Claria Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "Gator Spyware/Adware" found in File System! Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "E:\Office\Assistnt\logo.act". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "E:\Office\Assistnt\scribble.act". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "E:\Office\Assistnt\dot.act". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "E:\Office\Assistnt\mnature.act". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "E:\Office\Assistnt\hoverbot.act". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "E:\Office\Assistnt\will.act". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "E:\Office\Assistnt\powerpup.act". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "E:\Office\Assistnt\genius.act". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{000208FE-0000-0000-C000-000000000046}" refers to invalid object "xlrec.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{000208FF-0000-0000-C000-000000000046}" refers to invalid object "xlrec.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{0DED49D5-A8B7-4d5d-97A1-12B0C195874D}" refers to invalid object "BdaPlgin.ax". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{567DB2D4-9B01-4EBF-9FFA-543491BF3379}" refers to invalid object "E:\PJStream.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{6E5526E3-4B91-11d4-876F-005004BCDA99}" refers to invalid object "E:\PJStream.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{6E5526E4-4B91-11d4-876F-005004BCDA99}" refers to invalid object "E:\PJStream.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{99180163-DA16-101A-935C-444553540000}" refers to invalid object "recncl.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{B0693766-5278-4ec6-B9E1-3CE40560EF5A}" refers to invalid object "CaPlgin.ax". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{D98E820F-6ACD-4dc0-921E-9841E3D8B4A7}" refers to invalid object "E:\player\WMMP.EXE". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{F4C6D6E0-A8FB-4281-BE24-1662D646FE2B}" refers to invalid object "E:\player\WMMP.EXE". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{FBE840E5-13A5-4cff-B2A9-4D1E64A17FF2}" refers to invalid object "E:\player\WMMP.EXE". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{FD0A5AF3-B41D-11d2-9C95-00C04F7971E0}" refers to invalid object "BdaPlgin.ax". Action Taken: No Action Taken.
Entry "HKCR\ComPlusMetaData.MsCorHost" refers to invalid object "{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}". Action Taken: No Action Taken.
Entry "HKCR\ComPlusMetaData.MsCorHost.2" refers to invalid object "{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}". Action Taken: No Action Taken.
Entry "HKCR\SymWriter.pdb" refers to invalid object "{520DC67A-752E-11D3-8D56-00C04F680B2B}". Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Becker\Eigene Dateien\Eigene Musik\Dj Set\virtualdj_trial.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\Programme\Gemeinsame Dateien\CMEII\CMEIIAPI.dll tagged as "not-a-virus:AdWare.Gator.5115". Action Taken: No Action Taken.
File C:\Programme\Gemeinsame Dateien\CMEII\GDwldEng.dll tagged as "not-a-virus:AdWare.Gator.3124". Action Taken: No Action Taken.
File C:\Programme\Gemeinsame Dateien\CMEII\GIocl.dll tagged as "not-a-virus:AdWare.Gator.6041". Action Taken: No Action Taken.
File C:\Programme\Gemeinsame Dateien\CMEII\GIoclClient.dll tagged as "not-a-virus:AdWare.Gator.6041". Action Taken: No Action Taken.
File C:\Programme\Gemeinsame Dateien\CMEII\GMTProxy.dll tagged as "not-a-virus:AdWare.Gator.6051". Action Taken: No Action Taken.
File C:\Programme\Gemeinsame Dateien\CMEII\GObjs.dll tagged as "not-a-virus:AdWare.Gator.6051". Action Taken: No Action Taken.
File C:\Programme\Gemeinsame Dateien\CMEII\GStore.dll tagged as "not-a-virus:AdWare.Gator.6051". Action Taken: No Action Taken.
File C:\Programme\Gemeinsame Dateien\CMEII\GStoreServer.dll tagged as "not-a-virus:AdWare.Gator.6051". Action Taken: No Action Taken.
File C:\Programme\Gemeinsame Dateien\GMT\EGNSEngine.dll tagged as "not-a-virus:AdWare.Gator.5017". Action Taken: No Action Taken.
File C:\Programme\Gemeinsame Dateien\GMT\GatorRes.dll tagged as "not-a-virus:AdWare.Gator.6041". Action Taken: No Action Taken.
File C:\Programme\Gemeinsame Dateien\GMT\GatorStubSetup.exe tagged as "not-a-virus:AdWare.Gator.5112". Action Taken: No Action Taken.
File C:\Programme\Gemeinsame Dateien\GMT\GMT.exe tagged as "not-a-virus:AdWare.Gator.7035". Action Taken: No Action Taken.
File C:\Programme\Gemeinsame Dateien\GMT\gtrawbm.fil tagged as "not-a-virus:AdWare.Gator.a". Action Taken: No Action Taken.
File C:\Programme\ICQLite\Unwise32.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\System Volume Information\_restore{0FD0327D-2025-4A25-AEE4-0C46A0FD5F54}\RP103\A0029119.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\System Volume Information\_restore{0FD0327D-2025-4A25-AEE4-0C46A0FD5F54}\RP98\A0028676.dll tagged as "not-a-virus:AdWare.Gator.5115". Action Taken: No Action Taken.
File C:\System Volume Information\_restore{0FD0327D-2025-4A25-AEE4-0C46A0FD5F54}\RP98\A0028677.exe tagged as "not-a-virus:AdWare.Gator.5017". Action Taken: No Action Taken.
File C:\System Volume Information\_restore{0FD0327D-2025-4A25-AEE4-0C46A0FD5F54}\RP98\A0028678.dll tagged as "not-a-virus:AdWare.Gator.5017". Action Taken: No Action Taken.
File C:\System Volume Information\_restore{0FD0327D-2025-4A25-AEE4-0C46A0FD5F54}\RP98\A0028679.dll tagged as "not-a-virus:AdWare.Gator.5017". Action Taken: No Action Taken.
File C:\System Volume Information\_restore{0FD0327D-2025-4A25-AEE4-0C46A0FD5F54}\RP98\A0028680.dll tagged as "not-a-virus:AdWare.Gator.5017". Action Taken: No Action Taken.
File C:\System Volume Information\_restore{0FD0327D-2025-4A25-AEE4-0C46A0FD5F54}\RP98\A0028681.dll tagged as "not-a-virus:AdWare.Gator.5017". Action Taken: No Action Taken.
File C:\System Volume Information\_restore{0FD0327D-2025-4A25-AEE4-0C46A0FD5F54}\RP98\A0028684.exe tagged as "not-a-virus:AdWare.Gator.5017". Action Taken: No Action Taken.
File C:\System Volume Information\_restore{0FD0327D-2025-4A25-AEE4-0C46A0FD5F54}\RP98\A0028685.dll tagged as "not-a-virus:AdWare.Gator.5115". Action Taken: No Action Taken.
File C:\System Volume Information\_restore{0FD0327D-2025-4A25-AEE4-0C46A0FD5F54}\RP98\A0028686.dll tagged as "not-a-virus:AdWare.Gator.3124". Action Taken: No Action Taken.
File C:\System Volume Information\_restore{0FD0327D-2025-4A25-AEE4-0C46A0FD5F54}\RP98\A0028687.dll tagged as "not-a-virus:AdWare.Gator.5115". Action Taken: No Action Taken.
File C:\System Volume Information\_restore{0FD0327D-2025-4A25-AEE4-0C46A0FD5F54}\RP98\A0028688.dll tagged as "not-a-virus:AdWare.Gator.6041". Action Taken: No Action Taken.
File C:\System Volume Information\_restore{0FD0327D-2025-4A25-AEE4-0C46A0FD5F54}\RP98\A0028689.exe tagged as "not-a-virus:AdWare.Gator.5017". Action Taken: No Action Taken.
File C:\System Volume Information\_restore{0FD0327D-2025-4A25-AEE4-0C46A0FD5F54}\RP98\A0028692.dll tagged as "not-a-virus:AdWare.Gator.6051". Action Taken: No Action Taken.
File C:\System Volume Information\_restore{0FD0327D-2025-4A25-AEE4-0C46A0FD5F54}\RP98\A0028693.dll tagged as "not-a-virus:AdWare.Gator.5115". Action Taken: No Action Taken.
File C:\System Volume Information\_restore{0FD0327D-2025-4A25-AEE4-0C46A0FD5F54}\RP98\A0028695.exe tagged as "not-a-virus:AdWare.Gator.5017". Action Taken: No Action Taken.
File D:\Eigene Musik\Eigene Musik\Dj Set\virtualdj_trial.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\Eigene Musik\VirtualDJ\UNWISE.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\Eigene Videos\DivXPlayerInstaller.exe tagged as not-a-virusownloader.Win32.Nsis.a. No Action Taken.
File D:\System Volume Information\_restore{0FD0327D-2025-4A25-AEE4-0C46A0FD5F54}\RP103\A0029120.dll tagged as "not-a-virus:AdWare.Gator.5115". Action Taken: No Action Taken.
File D:\System Volume Information\_restore{0FD0327D-2025-4A25-AEE4-0C46A0FD5F54}\RP103\A0029121.exe tagged as "not-a-virus:AdWare.Gator.6034". Action Taken: No Action Taken.
File D:\System Volume Information\_restore{0FD0327D-2025-4A25-AEE4-0C46A0FD5F54}\RP103\A0029124.dll tagged as "not-a-virus:AdWare.Gator.3124". Action Taken: No Action Taken.
File D:\System Volume Information\_restore{0FD0327D-2025-4A25-AEE4-0C46A0FD5F54}\RP103\A0029125.dll tagged as "not-a-virus:AdWare.Gator.6041". Action Taken: No Action Taken.
File D:\System Volume Information\_restore{0FD0327D-2025-4A25-AEE4-0C46A0FD5F54}\RP103\A0029126.dll tagged as "not-a-virus:AdWare.Gator.6041". Action Taken: No Action Taken.
File D:\System Volume Information\_restore{0FD0327D-2025-4A25-AEE4-0C46A0FD5F54}\RP103\A0029127.dll tagged as "not-a-virus:AdWare.Gator.6051". Action Taken: No Action Taken.
File D:\System Volume Information\_restore{0FD0327D-2025-4A25-AEE4-0C46A0FD5F54}\RP103\A0029128.dll tagged as "not-a-virus:AdWare.Gator.6051". Action Taken: No Action Taken.
File D:\System Volume Information\_restore{0FD0327D-2025-4A25-AEE4-0C46A0FD5F54}\RP103\A0029129.dll tagged as "not-a-virus:AdWare.Gator.6051". Action Taken: No Action Taken.
File D:\System Volume Information\_restore{0FD0327D-2025-4A25-AEE4-0C46A0FD5F54}\RP103\A0029130.dll tagged as "not-a-virus:AdWare.Gator.6051". Action Taken: No Action Taken.
File D:\System Volume Information\_restore{0FD0327D-2025-4A25-AEE4-0C46A0FD5F54}\RP98\A0027621.exe

zusammengefasst:

Total Objects Scanned: 147796
Total Virus(es) Found: 62
Total Disinfected Files: 0
Total Deleted Objects: 0
Total Files Renamed: 0
Total Errors: 28
Time Elapsed: 01:21:27

Was muss ich jetzt noch tun, sodass der Virus sich nicht mehr festsetzten kann?? Danke für jede weitere Hilfe....!!!

mit freundlichem Gruß,

Christoph

Lade ClearProg = =>Haken setzen bei alles löschen und auf ok
Lade Dir Spybot-S&D und
Ad-Aware und update beide Programme.
Lösche unter Systemsteuerung/Software alle nicht vertrauenswürdige Programme (z.B.: CMEII;GMT usw.)
folgende Ordner samt Inhalt löschen wenn noch vorhanden:

C:\PROGRA~1\GEMEIN~1\CMEII\
C:\PROGRA~1\GEMEIN~1\GMT\

Papierkorb leeren

--> boote in den abgesicherter Modus , deaktiviere die
Systemwiederherstellung
scanne nacheinander mit Ad-aware und Spybot und lösche alle Funde

danach neu booten, erstelle ein Hijack This Logfile und poste es mittels copy&paste:Direktdownload hier Denk bitte daran, damit das Programm Hijack This in einem neuen Ordner unter C: laufen sollte, siehe dazu auch Cidres Anleitung

Wichtig: in HJT Log-Files sollten aktive Links und persönliche Informationen editiert werden.
Z.B.:http:// in h**p:// und C:\Dokumente und Einstellungen\***\Eigene Dateien\hijackthis\1.99.1\HijackThis.exe

Hallo nochmal!

Ich denke, die Behebung meines Problemes ist abgeschlossen! Vielen Dank! Der Virus hat sich verabschiedet ! Ich hoffe, dass es auch auf Dauer so bleibt! Wenn nicht, dann gehe ich wieder so vor wie jetzt! Das hat mir auf jeden Fall sehr geholfen !! Ich werde mit diesen Tipps auch versuchen anderen zu helfen! Das Programm Ad-Aware SE Personal ist echt nicht schlecht! Es löscht alle Dateien, die möglicherweise eine Gefährdung für den PC sind! Ich kann mich echt nur noch mal für die Hilfe bedanken !!

bis zum nächsten mal .......!!

Gruß, Christoph

ein HJT wäre schon noch angebracht um zu sehen was sich noch alles auf dem System befindet.

Wenn nicht, dann gehe ich wieder so vor wie jetzt

das war keine Ideallösung

Das Programm Ad-Aware SE Personal ist echt nicht schlecht! Es löscht alle Dateien, die möglicherweise eine Gefährdung für den PC sind

verlasse dich da nicht drauf, Ad-aware kann nur einige löschen

Ich werde mit diesen Tipps auch versuchen anderen zu helfen

empfehle lieber das Forum weiter

Das HJT habe ich schon! Und das das Ad-Aware SE Personal keine Ideallösung war ist schon klar, es gibt sicher auch noch andere gute Programme. Aber bisher habe ich noch kein besseres als dieses besessen! Es hat bei mir gleich 5 Viren gelöscht, die das Programm AntiVir nicht erkannt hat! Dieses Forum und die Programme Spybot Search & Destroy und AD-Aware SE Personal habe ich schon weiterempfohlen.