Hallo, ich habe seit gestern einen Virus auf meinem pc, hab mittlerweile 5 verschiedene anti-virus programme drüber laufen lassen, ist aber noch immer da. zig dateien sind infiziert wie es aussieht. kann mir mal bitte jemand helfen, anbei die gefundenen dateien aus mwXface.log
Hab erste eScan drüber laufen lassen, und dann die Dateien mit Scan-Check1.10 gelöscht, sowie mit der KillBox. Nichts hat funktioniert!!!
Werd langsam echt wahnsinnig mit diesen ständigen PopUps

[msvLclnt.dll] [0x00000bfc] 27/06/2005 01:35:04:591 :ModuleName = C:\Bases_X\mwavscan.com
[msvLclnt.dll] [0x00000bfc] 27/06/2005 01:35:04:591 :Registry Key Deleted Properly!!!
[msvLclnt.dll] [0x00000bfc] 27/06/2005 01:35:05:822 :Options Set by External applications mwavscan.com are 9896960 (0x970400):
[msvLclnt.dll] [0x00000bfc] 27/06/2005 01:35:05:822 :Mode :PACKED,ARCHIVED,CA,WARNINGS,MAILPLAIN
[msvLclnt.dll] [0x00000bfc] 27/06/2005 01:35:05:822 :TimeOut : ffffffff
[msvLclnt.dll] [0x00000bfc] 27/06/2005 01:35:05:822 :Priority : NORMAL
[msvLclnt.dll] [0x00000bfc] 27/06/2005 01:35:08:586 :VirusCount = 136254 Latest Date = 2005/06/27
[msvLclnt.dll] [0x000009d0] 27/06/2005 01:35:44:528 :[00000001] File C:\WINDOWS\System32\dhcpclient.exe infected by Backdoor.Win32.Codbot.ag
[msvLclnt.dll] [0x000009d0] 27/06/2005 01:35:51:548 :[00000001] File C:\WINDOWS\switpa.exe infected by not-a-virus:AdWare.Atlas.e
[msvLclnt.dll] [0x000009d0] 27/06/2005 01:36:03:636 :[00000001] File C:\WINDOWS\ndotpg.exe infected by Trojan-Downloader.Win32.IstBar.ij
[msvLclnt.dll] [0x000009d0] 27/06/2005 01:36:03:876 :[00000001] File C:\WINDOWS\xqhhg.exe infected by Trojan-Downloader.Win32.IstBar.ij
[msvLclnt.dll] [0x000009d0] 27/06/2005 01:36:03:926 :[00000001] File C:\WINDOWS\switpa.exe infected by not-a-virus:AdWare.Atlas.e
[msvLclnt.dll] [0x000009d0] 27/06/2005 01:36:54:789 :[00000001] File C:\Dokumente und Einstellungen\Jan\Desktop\Downloads generell\tightvnc-1.2.6-setup.exe infected by not-a-virus:RemoteAdmin.Win32.WinVNC-based.b
[msvLclnt.dll] [0x000009d0] 27/06/2005 01:37:06:115 :[00000001] File C:\Dokumente und Einstellungen\Jan\Desktop\Downloads generell\prog\Advanced Word Password Recovery 1.11\UNWISE.EXE infected by not-a-virus:Tool.Win32.Reboot
[msvLclnt.dll] [0x000009d0] 27/06/2005 01:37:06:586 :[00000001] File C:\Dokumente und Einstellungen\Jan\Desktop\Downloads generell\prog\Advanced Excel 2000 Password Recovery v1.11\setup.exe infected by not-a-virus:Tool.Win32.Reboot
[msvLclnt.dll] [0x000009d0] 27/06/2005 01:38:46:760 :[00000001] File C:\WINDOWS\System32\dhcpclient.exe infected by Backdoor.Win32.Codbot.ag
[msvLclnt.dll] [0x000009d0] 27/06/2005 01:41:15:284 :[00000001] File C:\WINDOWS\knrebkrs.exe infected by Trojan-Downloader.Win32.IstBar.ij
[msvLclnt.dll] [0x000009d0] 27/06/2005 01:41:17:547 :[00000001] File C:\WINDOWS\ransy.reg infected by Trojan.WinREG.LowZones.f
[msvLclnt.dll] [0x000009d0] 27/06/2005 01:41:17:577 :[00000001] File C:\WINDOWS\rany.reg infected by Trojan.WinREG.LowZones.f
[msvLclnt.dll] [0x000009d0] 27/06/2005 01:41:18:208 :[00000001] File C:\WINDOWS\wngocpn.exe infected by Trojan-Downloader.Win32.IstBar.ij
[msvLclnt.dll] [0x000009d0] 27/06/2005 01:41:18:528 :[00000001] File C:\WINDOWS\ewrkatd.exe infected by Trojan-Downloader.Win32.IstBar.ij
[msvLclnt.dll] [0x000009d0] 27/06/2005 01:42:54:096 :[00000001] File C:\WINDOWS\System32\dfrgfat16.exe infected by Backdoor.Win32.Codbot.ag
[msvLclnt.dll] [0x000009d0] 27/06/2005 01:42:55:127 :[00000001] File C:\WINDOWS\System32\e8ad79.exe infected by Trojan.WinREG.LowZones.f
[msvLclnt.dll] [0x000009d0] 27/06/2005 01:42:55:197 :[00000001] File C:\WINDOWS\System32\msxct.exe infected by not-a-virus:AdWare.BargainBuddy.n
[msvLclnt.dll] [0x000009d0] 27/06/2005 01:42:56:890 :[00000001] File C:\WINDOWS\System32\msbe.dll infected by not-a-virus:AdWare.BargainBuddy.n
[msvLclnt.dll] [0x000009d0] 27/06/2005 01:43:10:950 :[00000001] File C:\DOKUME~1\Jan\LOKALE~1\Temp\J2DMGI.exe infected by Trojan-Downloader.Win32.IstBar.ka
[msvLclnt.dll] [0x000009d0] 27/06/2005 01:43:11:310 :[00000001] File C:\DOKUME~1\Jan\LOKALE~1\Temp\2bmn2a.exe infected by Trojan-Downloader.Win32.IstBar.ka
[msvLclnt.dll] [0x000009d0] 27/06/2005 01:43:11:661 :[00000001] File C:\DOKUME~1\Jan\LOKALE~1\Temp\sidefind.exe infected by Trojan-Downloader.Win32.IstBar.jm
[msvLclnt.dll] [0x000009d0] 27/06/2005 01:43:13:203 :[00000001] File C:\DOKUME~1\Jan\LOKALE~1\Temp\bAUfc7.exe infected by Trojan-Downloader.Win32.IstBar.ka
[msvLclnt.dll] [0x000009d0] 27/06/2005 01:43:13:283 :[00000001] File C:\DOKUME~1\Jan\LOKALE~1\Temp\optimize.exe infected by Trojan-Downloader.Win32.Dyfuca.ei
c

das ist nur der anfang der auswertung aus mwXface.log.

Die komplette datei ist zu groß und ich kann sie hier nicht posten!!!
wäre lieb, wenn sich jemand bei mir meldet!!!

Hallo Briob

C:\WINDOWS\System32\dfrgfat16.exe infected by Backdoor.Win32.Codbot.ag

C:\WINDOWS\System32\dhcpclient.exe infected by Backdoor.Win32.Codbot.ag

du wirst keine richtige Ruhe bekommen, der Grund ist du hast mehrere Backdoors im System und damit ist dein Rechner nicht mehr vertrauenswürdig. Meine Empfehlung, setze neu auf uns sichere vor dem ersten Gang ins Internet den Rechner ab. Lese mal über Kompromittierung
Hilfe zum Neuaufsetzen

hallo gigamail,
erstmal danke für die antwort. hört sich ja nicht so toll an. hab aber auf dem pc jede menge uni-sachen, zusammenfassungen etc. außerdem diverse fotos und dateinen die ich eigentlich unmöglich löschen kann!!
wenn in diesen datein auch kein virus etc. gefunden wurde, kann man diese datein dann noch vorher sichern und weiter benutzen?
auf meinem d:\ laufwerk wurde nämlich nix infiziertes gefunden nur auf c:\
???
Besten dank im voraus.
gruß

also du kannst oder du musst sogar deine persönlichen Sachen sichern. Brenn sie auf einen CD/DVD setze dein System neu auf und danach kann das Zeug wieder drauf, vorher die Daten nochmal scannen

alles klar. danke schon mal. sag kannst du mir ein programm empfehlen womit ich dann meine gesicherten datein hinterher nochmal scan kann? escan erkennt ja nur und vernichtet ja leider nicht.
und wie soll ich genau vorgehen?
format c: und dann windows cd rein? oder was würdest du vorschlagen?
bin nämlich nicht so erfahren was pc neuistallation und viren bekämpfung angeht! und vielleicht hast du ja auch ein tip für ne gute einfache firewall?
hatte nämlich bis jetzt nur den virenscanner von symantec drauf und hab windows regelmäßig geupdatet aber anscheinend reicht das ja heutzutage leider nicht mehr aus.
besten dank schon mal scheints ja echt super fit in dem ganzen kram zu sein!!
gruß

lese dir in Ruhe die Hilfe fürs Neuaufsetzen durch dort ist eigentlich alles ausführlich beschrieben auch über Firewall und sonstige Absicherung. Wichtig für dich die Punkte [4] [6] und [9]
Zum formatieren, unter XP geht Format C nicht du musst hier die InstallationsCD reinschieben, dann wirst du durch das Menü geführt. Sehr gute Erklärung findest du hier