Überprüfe bitte die folgenden Dateien online bei http://virusscan.jotti.org/de und poste das Ergebnis:

C:\WINDOWS\system32\ntsysv.exe
C:\Windows\RUNXMLPL.exe

Danke für den Tip. die ntsysv.exe ist demnach infiziert...
was jetzt ???


Auslastung: 0% 100%

Datei: ntsysv.exe
Status: INFIZIERT/MALWARE (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.)
Entdeckte Packprogramme: -

AntiVir Trojan/StartPage.afb gefunden
ArcaVir Keine Viren gefunden
Avast Keine Viren gefunden
AVG Antivirus Keine Viren gefunden
BitDefender Keine Viren gefunden
ClamAV Keine Viren gefunden
Dr.Web Keine Viren gefunden
F-Prot Antivirus Keine Viren gefunden
Fortinet W32/StartPage.AFB-tr gefunden
Kaspersky Anti-Virus Trojan.Win32.StartPage.afb gefunden
NOD32 Keine Viren gefunden
Norman Virus Control Keine Viren gefunden
UNA Keine Viren gefunden
VBA32 Trojan.Win32.StartPage.afb gefunden


Auslastung: 0% 100%

Datei: RUNXMLPL.EXE
Status: OK (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.)
Entdeckte Packprogramme: -

AntiVir Keine Viren gefunden
ArcaVir Keine Viren gefunden
Avast Keine Viren gefunden
AVG Antivirus Keine Viren gefunden
BitDefender Keine Viren gefunden
ClamAV Keine Viren gefunden
Dr.Web Keine Viren gefunden
F-Prot Antivirus Keine Viren gefunden
Fortinet Keine Viren gefunden
Kaspersky Anti-Virus Keine Viren gefunden
NOD32 Keine Viren gefunden
Norman Virus Control Keine Viren gefunden
UNA Keine Viren gefunden
VBA32 Keine Viren gefunden

O4 - HKLM\..\RunOnce: [Ntsysv] C:\WINDOWS\system32\ntsysv.exe
O4 - HKLM\..\Run: [Ntsysv] C:\WINDOWS\system32\ntsysv.exe

Fixe diese Einträge im abgesicherten Modus mit HijackThis. Lösche die Datei danach manuell.

Führe dann wie von "felix1" empfohlen einen Scan mit eScan aus und lösche alle infizierten Dateien.

Neustart.

Neues HjT-Log u. die Viru-Log-Information (-> Find.bat) von eScan posten.

Sorry für die dumme Frage,

was meinst Du mit "fixe die Datei im abgesicherten Modus mit HJT?"
wie mache ich das?
Danke!

PS: Überhitzung und hat wieder zugeschlagen und notebook hat sich während dem escan abgeschaltet

Zitat von markusg77

was meinst Du mit "fixe die Datei im abgesicherten Modus mit HJT?"
wie mache ich das?

PC im abgesicherten Modus starten, HijackThis starten -> Do a system scan only-> Häkchen vor die Zeilen machen und auf "fix checked" klicken.

Alternativ einfach mal in die HjT-Anleitung schauen.

Nachdem der eScan noch läuft (notebook 2x abgeschaltet weil überhitzt ) habe eine ganz andere Frage:

Kann die Sicherheit des Systems wieder komplett hergestellt werden, oder bleibt bei diesem Trojaner ein Restrisiko?

Ergebnisse des eScans, HJT nach Löschen poste ich sobald verfügbar.

Erstmal ein großes DANKE ( ) an felix1 und Haui45 für Eure Tips......

Zitat von markusg77

Kann die Sicherheit des Systems wieder komplett hergestellt werden, oder bleibt bei diesem Trojaner ein Restrisiko?

Wenn du mich so fragst, muss ich mit "Nein" antworten.
http://www.mathematik.uni-marburg.de...c-removal.html
http://faq.jors.net/virus