jetzt habe ich e-scan nochmal laufen lassen, es wurden wieder einige gefunden, obwohl ich gestern abgesichert alles gelöscht habe und nicht mehr gross gesurft habe:

Object "netzip Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "minibug Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "coolwebsearch Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "coolwebsearch Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "netzip Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "winad Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "winad Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "downloadware Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "precisiontime Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "gain.gator Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "precisiontime Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "gain.gator Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "cws.loadadv.400 Browser Hijacker" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "elite toolbar Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "downloadware Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "downloadware Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Datei C:\WINDOWS\TEMPOR~1\CONTENT.IE5\VBX7BP8W\wbk80D0.TMP infiziert von "Trojan-Spy.HTML.Bankfraud.od" Virus. Aktion vorgenommen: Datei gelöscht.
Datei C:\WINDOWS\TEMPOR~1\CONTENT.IE5\VBX7BP8W\wbk80D1.TMP infiziert von "Trojan-Spy.HTML.Bankfraud.ot" Virus. Aktion vorgenommen: Datei gelöscht.
File C:\WINDOWS\TEMPOR~1\CONTENT.IE5\I76WFZRQ\u9d30[1].exe markiert als "not-a-virus:Porn-Dialer.Win32.Erdial". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Datei C:\WINDOWS\TEMPOR~1\CONTENT.IE5\GF65YX2J\3333[1].exe infiziert von "Trojan-Dropper.Win32.Agent.amn" Virus. Aktion vorgenommen: Datei gelöscht.
Datei C:\WINDOWS\TEMP\165415436729 infiziert von "not-virus:Hoax.Win32.Renos.cn" Virus. Aktion vorgenommen: Datei umbenannt.
Datei C:\WINDOWS\TEMP\ooowiwog.exe infiziert von "Trojan-Dropper.Win32.Agent.amn" Virus. Aktion vorgenommen: Datei gelöscht.
File C:\WINDOWS\TEMP\eybfhzcq.exe markiert als "not-a-virus:Porn-Dialer.Win32.Erdial". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\WINDOWS\Downloaded Program Files\diver32.exe markiert als "not-a-virus:Porn-Dialer.Win32.X-Diver.b". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\WINDOWS\Temporary Internet Files\Content.IE5\I76WFZRQ\u9d30[1].exe markiert als "not-a-virus:Porn-Dialer.Win32.Erdial". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Datei C:\tool2.exe infiziert von "not-virus:Hoax.Win32.Renos.cn" Virus. Aktion vorgenommen: Datei umbenannt.

wo die anderen trojaner gefunden wurden, die von antivir gestern gelöscht wurden bin ich leider überfragt.

Also doch mehr ...

Bei einem derartig komprimittierten System lohnt es sich nicht es zu richten, da es gar nicht mehr möglich ist ...

Meine Empfehlung - Cidres Anleitung zum Neuaufsetzen explizit durchführen.


mfg,
Markus

hallo markus,

kannst du mir als Laien kurz erklären was ich draufhabe bzw. was diese Spyware bzw. Trojaner anrichten?
die trojaner sollten doch jetzt gelöscht sein oder?

dann noch ne frage zu neuaufsetzen:
"Q: Was bedeutet Neuaufsetzen?
A: Es sollte mindestens die System-Partition (i.d. Regel C, besser aber alle befindlichen Partitionen der Festplatte, gelöscht werden. Anschliessend wird die Festplatte bei der Installation des Betriebssytems neu partitioniert und das System gemäss der nachfolgenden Anleitung abgesichert."

heißt das man löscht C komplett und es ist alles weg? keine Programme mehr bzw. dateien von word etc.?

Ich kann dir nicht sagen was Trojaner anrichten, nur was sie anrichten könnten - alles.

Sie sind auch nur ein Werk von Menschen - und wenn diese Menschen deinen Rechner befallen wollen dann werden sie Hintertürchen öffnen um wiederzukommen - Systemdateien umschreiben um dich wiederzufinden und und und.

Was da steht bedeutet eine re-partitionierung.
Angenommen du hast eine 30GB festplatte, nun kannst du z.b. 3 PArtitionen a' 10GB erstellen damit hättest du alles aus der hdd rausgeholt'

Es gibt leider Bootviren o.ä. die sich sehr tief vergraben (zugegeben - hier bin ich nicht gut informiert).

Ich würde sagen es reicht wenn du die Systempartition selbst formatierst.

mfg,
Markus