Hilfe,

ich kann nichts mehr mit meinen PC machen. Da kommt immer eine Meldung von meinen Viren Scanner „ Win32/Winshlink!DLL!Trojaner „ wurde entdeckt und wird gelöscht, der PC wird neu gestartet nach 60sec. Nach Ablauf der zeit passiert aber nichts. Habe HijackThis Installiert und wollte es auslesen wie es hier im Forum beschrieben ist geht aber nicht und dann ist was seltsames passiert beim auslesen kam die Meldung wieder danach hat sich meine Maus selbst ständig gemacht alle Fenster die offen waren gingen zu dann ging die maus zum WinStart dann Ausführen und dann stand da „calc“ dann habe ich den Rechner ausgeschaltet.
Was soll ich jetzt machen?

Danke im Voraus

Mfg twix27

Servus!
Kommst Du in den abgesicherten Modus? Wenn ja hol' Dir über das System mit dem Du hier postest escan und lass' es nach Cidres Anleitung http://www.trojaner-board.de/showthread.php?t=24192 im abgesicherten Modus http://www.systemwiederherstellung-d...indows-xp.html laufen und poste anschließend das Ergebnis von Hauis45´s 'find.bat' (ist in der Anleitung ebenfalls beschrieben). Halte Dich genau an diese Anleitung (Speicherort von escan-entpacken nach C:\bases_x, Spracheinstellung "English", alle Häkchen wie beschrieben setzen) sonst funktioniert die find.bat nicht. Lies´ die Anleitung zuerst ganz durch, sonst übersiehst Du vielleicht etwas!
stupormundi
~~edit~~servus, wildone! ~~/edit~~

Hallo,
hört sich ja recht seltsam an. Kannst du im abgesicherten Modus ein Log erstellen?
Wo (genauer Pfad) wird der Trojaner gefunden?

Edit
stupormundi war schneller, und escan ist auch eine gute Idee.


Grüße Wildone

Hallo,
hat zimlich lange gedauert, hier ist es
File C:\DOKUME~1\*******~1\LOKALE~1\Temp\20.tmp.exe infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
Object "cws.homesearch Browser Hijacker" found in File System! Action Taken: No Action Taken.
Object "hsa Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "coolwebsearch Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "sw Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "smitfraud variant Browser Hijacker" found in File System! Action Taken: No Action Taken.
Object "smitfraud variant Browser Hijacker" found in File System! Action Taken: No Action Taken.
Object "smitfraud variant Browser Hijacker" found in File System! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive1213.jar-2459e79d-64d582e5.zip infected by "Trojan.Java.ClassLoader.ak" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive1213.jar-2b22f377-2b45391c.zip infected by "Trojan.Java.ClassLoader.ak" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive1213.jar-4a8c455e-1a0dde3d.zip infected by "Trojan.Java.ClassLoader.ak" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive1213.jar-588eab5b-6d4e0a17.zip infected by "Trojan.Java.ClassLoader.ak" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\1.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\10.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\11.tmp infected by "not-virus:Hoax.Win32.SpyWare.a" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\12.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\12.tmp.exe infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\13.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\15.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\15.tmp.exe infected by "Trojan-Downloader.Win32.Small.ceg" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\16.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\17.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\19.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\1A.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\1B.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\1B.tmp.exe infected by "Trojan-Downloader.Win32.Agent.abs" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\1C.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\1D.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\1E.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\1F.tmp infected by "not-virus:Hoax.Win32.SpyWare.a" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\2.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\20.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\20.tmp.exe infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\21.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\22.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\23.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\24.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\25.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\26.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\27.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\28.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\29.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\2A.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\2B.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\2C.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\2C.tmp.exe infected by "Trojan-Downloader.Win32.Small.ceg" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\2D.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\2E.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\3.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\4.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\4D.tmp.exe infected by "Trojan-Downloader.Win32.Agent.abs" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\5.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\53.tmp infected by "not-virus:Hoax.Win32.SpyWare.a" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\54.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\54.tmp.exe infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\55.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\6.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\6.tmp.exe infected by "Trojan-Downloader.Win32.Agent.abs" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\7.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\7.tmp.exe infected by "Trojan-Downloader.Win32.Agent.abs" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\75.tmp.exe infected by "Trojan-Downloader.Win32.Small.ceg" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\8.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\9.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\A.tmp infected by "not-virus:Hoax.Win32.SpyWare.a" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\A.tmp.exe infected by "not-virus:Hoax.Win32.SpyWare.a" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\B.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\B.tmp.exe infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\C.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\D.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\D.tmp.exe infected by "Trojan-Downloader.Win32.Agent.abs" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\E.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\E.tmp.exe infected by "Trojan-Downloader.Win32.Agent.abs" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\F.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\temp.fr6D88 infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\temp.fr94EF infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\temp.fr98CC infected by "Trojan.Win32.Small.ev" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{6B58BB26-2DC6-4A54-B505-8B0029E41CA3}\RP58\A0093903.dll infected by "Trojan.Win32.Small.ev" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{6B58BB26-2DC6-4A54-B505-8B0029E41CA3}\RP58\A0093904.exe infected by "Trojan.Win32.Small.ev" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{6B58BB26-2DC6-4A54-B505-8B0029E41CA3}\RP58\A0093929.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{6B58BB26-2DC6-4A54-B505-8B0029E41CA3}\RP58\A0093930.exe infected by "Trojan.Win32.Small.ev" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{6B58BB26-2DC6-4A54-B505-8B0029E41CA3}\RP58\A0093937.dll infected by "Trojan.Win32.Small.ev" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{6B58BB26-2DC6-4A54-B505-8B0029E41CA3}\RP58\A0093938.exe infected by "Trojan.Win32.Small.ev" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{6B58BB26-2DC6-4A54-B505-8B0029E41CA3}\RP58\A0094912.exe infected by "Trojan.Win32.Small.ev" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{6B58BB26-2DC6-4A54-B505-8B0029E41CA3}\RP58\A0094913.exe infected by "Trojan.Win32.Small.ev" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{6B58BB26-2DC6-4A54-B505-8B0029E41CA3}\RP58\A0094928.dll infected by "Trojan.Win32.Small.ev" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{6B58BB26-2DC6-4A54-B505-8B0029E41CA3}\RP58\A0095038.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{6B58BB26-2DC6-4A54-B505-8B0029E41CA3}\RP58\A0095039.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{6B58BB26-2DC6-4A54-B505-8B0029E41CA3}\RP58\A0096141.dll infected by "Trojan-Downloader.Win32.Agent.bc" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{6B58BB26-2DC6-4A54-B505-8B0029E41CA3}\RP62\A0100483.exe infected by "Trojan-Downloader.Win32.Small.cci" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{6B58BB26-2DC6-4A54-B505-8B0029E41CA3}\RP62\A0100488.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\addng.dll infected by "Trojan-Downloader.Win32.Agent.bc" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\apimo.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\apizo.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\appjq32.dll infected by "Trojan-Downloader.Win32.Agent.bc" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\appxm32.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\d3jm.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\d3nh.dll infected by "Trojan-Downloader.Win32.Agent.bc" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\d3tp32.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\iekq32.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\javabj32.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\javapw.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\javaqr32.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\javaqu32.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\mfcpy.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\ntpp.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\sdkmg.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\sdkmv.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\syshm32.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\sysnf32.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\appoa.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\crrs32.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\d3qi32.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\d3wk32.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\iedd.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\iesu32.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\ievu.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\iexd32.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\mslw32.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\mstc.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\netft32.dll infected by "Trojan-Downloader.Win32.Agent.bc" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\oleext.dll infected by "Trojan.Win32.Small.ev" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\sdkoq.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\sdkzt32.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\sysek32.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\winef.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\winnh.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\winno.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\wintu.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\winoq32.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.

Was soll ich jetzt machen?

Was soll ich jetzt machen?

hallo,

man wird es auch mit viel aufwand wider hinbekommen,nur muß ich für meinen teil sagen das in deinem fall wohl ein Neuaufsetzen des systems besser und ich glaub auch schneller wäre..
aber warte mal noch auf andere meinungen..

Hallo,

zum einen ist es total überflüssig alle halbe Stunde ein weiteres "was soll ich machen?" zu posten, damit fährst Du Dich nur ins Abseits.
Zum anderen gebe ich Hoerni insoweit Recht, als da es viel Arbeit ist, das System wieder suaber zu bekommen.

Lösche alle Dateien im Ordner
C:\DOKUME~1\*******~1\LOKALE~1\Temp
Dann deaktiviere die Systemwiederherstellung Link
Gehe in den abgesicherten Modus und lösche den Ordner
C:\System Volume Information\_restore{6B58BB26-2DC6-4A54-B505-8B0029E41CA3}
Lösche dann alle hier angegebenen Dateien
File C:\WINDOWS\addng.dll
File C:\WINDOWS\apimo.exe
File C:\WINDOWS\apizo.exe
File C:\WINDOWS\appjq32.dll
File C:\WINDOWS\appxm32.exe
File C:\WINDOWS\d3jm.exe
File C:\WINDOWS\d3nh.dll
File C:\WINDOWS\d3tp32.exe
File C:\WINDOWS\iekq32.exe
File C:\WINDOWS\javabj32.exe
File C:\WINDOWS\javapw.exe
File C:\WINDOWS\javaqr32.exe
File C:\WINDOWS\javaqu32.exe
File C:\WINDOWS\mfcpy.exe
File C:\WINDOWS\ntpp.exe
File C:\WINDOWS\sdkmg.exe
File C:\WINDOWS\sdkmv.exe
File C:\WINDOWS\syshm32.exe
File C:\WINDOWS\sysnf32.exe
File C:\WINDOWS\system32\appoa.exe
File C:\WINDOWS\system32\crrs32.exe
File C:\WINDOWS\system32\d3qi32.exe
File C:\WINDOWS\system32\d3wk32.exe
File C:\WINDOWS\system32\iedd.exe
File C:\WINDOWS\system32\iesu32.exe
File C:\WINDOWS\system32\ievu.exe
File C:\WINDOWS\system32\iexd32.exe
File C:\WINDOWS\system32\mslw32.exe
File C:\WINDOWS\system32\mstc.exe
File C:\WINDOWS\system32\netft32.dll
File C:\WINDOWS\system32\oleext.dll
File C:\WINDOWS\system32\sdkoq.exe
File C:\WINDOWS\system32\sdkzt32.exe
File C:\WINDOWS\system32\sysek32.exe
File C:\WINDOWS\system32\winef.exe
File C:\WINDOWS\system32\winnh.exe
File C:\WINDOWS\system32\winno.exe
File C:\WINDOWS\system32\wintu.exe
File C:\WINDOWS\winoq32.exe
GGf. musst Du im Taskmanager die Prozesse erst beenden.
Dannach den Papierkorb leeren.

Jetzt wieder in den normalen Modus wechseln, lade Dir regseeker , wähle Registrierung säubern, hake "Sichern vor löschen" unten links an und lasse Dein System scannen, dann alle grünen auswählen und mit Del löschen.

Poste dannach ein HJT Log.

Gruß

Schrulli

Hallo und Danke für die Mühe,

konnte paar sahen löschen und mein System lief etwas stabil, habe dann alle wichtigen Daten auf die andere Festplatte gezogen und werde jetzt das System neu aufspielen. Ich dänke das wird das Beste sein.

PS: noch mall besten dank
Mfg twix27

Hallo,

beachte dabei alle Punkte dieser Anleitung.

Gruß

Schrulli