Moin alle zusammen.
Ich hoffe, dass mir wer helfen kann.

Mein Pc hat einen Virus und dieser scheint sich im Memory zu befinden. Er hat Zonealarm und mein Virenprogramm lahm gelegt, lässt mich nicht auf den Taskmanager zugreigen und erzählt mir einen, dass ich nicht ausreichende Berechtigungen habe. Alles ganz großes Kino...

Den Namen vom Virus hab ich nicht. Auf den USB Stick, womit ich diverse Antivirenmaßnahmen rüberschleusen wollte lässt er mich auch nicht mehr.
Ich hab Spybot und bitdefender drüberlaufen lassen können, die auch was gefunden und entfernt haben, aber de Virus ist immer noch da.

Spybot erzählt was von:

Windows Security Center Firewall, Antivirus disable (echt fies), disable notify, firewall override etc. etc.


DANN habe ich windows neu draufgemacht und vorher die Partition formatiert. Jetzt habe ich noch das Problem, dass wieder etwas Antivir lahmgelegt hat und mich nicht alle Programme ausführen lässt. Es kommt ein Hinweis, dass ich nicht die nötige Berechtigung habe....

Wäre super, wenn mir wer helfen könnte.


Ich poste mal mein Highjackthis Protokoll:

Logfile of HijackThis v1.99.1
Scan saved at 12:12:39, on 10.09.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\Versatel\Versatel.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\temp\u3spwd.exe
C:\WINDOWS\System32\msiexec.exe
C:\WINDOWS\system32\ntvdm.exe
C:\Dokumente und Einstellungen\*****\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.versatel.de/internet-cd/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.versatel.de/internet-cd/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von Versatel
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - Startup: Reboot.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.versatel.de/internet-cd/
O17 - HKLM\System\CCS\Services\Tcpip\..\{CCDD425B-D9EB-434A-9288-8AF7C084C1B4}: NameServer = 62.220.18.8 62.72.64.237
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Hallo,

Zitat von Dustpuppy

Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

hier hilft nur noch die Neuinstallation, nach dieser Anleitung.

Gruß

Schrulli

Danke schon mal

Hab davon nicht so viel Ahnung. Was hast du denn in meinem Protokoll gefunden?

Hallo,
es wurde eine schwere Kranheit gefunden die sich in Fachkreisen "Updatefaulheit" nennt....
..Ist aber heilbar,bei konsequenter Anwendung der verlinkten Anleitung.
Irrlicht

Ok, danke.

Hier ist noch nen Screenshot von dem Fehler, wenn ich Antivir installieren will.

Hallo,
du kannst natürlich noch tausend Screenshot`s erstellen...
Es wird dir aber rein gar nix mehr helfen bzw.besser machen.
Beschäftige dich besser mit der Anleitung zum Neuaufsetzen,alles andere ist Verschwendung deiner und meiner Zeit...
Ich verschwende nun keine Zeit mehr....
Deutlich genug ?
Irrlicht

Jopp. alles klar Chef.

Lese mich fleißig durch und melde mich hoffentlich bald mit einem sauberen Rechner wieder

Danke.

Hallo,

vertehe Irrlicht bitte nicht falsch, niemand ist böse auf Dich, allein an der "Wissensvermittlung" hapert es.
Deinem Rechner fehlt es an einem aktuellen Service Pack.
Daher bekommst Du Viren ohne Deine zutun auf den Rechner. Eine Bereinigung macht hier daher keinen Sinn.

Gruß

Schrulli

O.K. danke schön

Ich werde jetzt nach Anleitung neu installieren und dann vom notebook die notwendigen Programme runterladen, bevor ich nochmal mit dem PC ins Netzn gehe.

Werde berichten