Hallo,

das System ist kompromittiert, eine Bereinigung daher UNMÖGLICH!

siehe hier:

F2 - REG:system.ini: Shell=Explorer.exe winsys.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,winsys.e xe
O4 - HKLM\..\RunServices: [Windows Kernel System Service] winsys.exe

Dabei könnte es sich sowohl um diesen, als auch diesen handeln.

Daher ist nur eine Neuinstallation sinnvoll -> siehe Link "Neuaufsetzen des Systems"

(der Wurm macht sich Beispielsweise bemerkbar das du keinen AV-Scanner installieren kannst )

Gruß
Sunny

Oh man! Hilft da wirklich nur Neuinstallation? Gibt es da keinen anderen Weg? Mit Removal-Tools? Bin für jede Hilfe dankbar!

Hallo,
den ersten Bock hast du schon hier geschossen...

C:\DOKUME~1\BENUTZ~1\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis_199.zip\HijackThis.exe

das steht extra anders in der Anleitung....

Gibt es da keinen anderen Weg? Mit Removal-Tools?

Überlege !
Wie denn, wenn dich der Wurm keines dieser Tools installieren läßt ?
Sorry,du hast leider verloren und kannst dich nur ehrenvoll aus der Affäre ziehen, in dem du neuinstallierst...
Irrlicht

@ Irrlicht

Welchen "Bock" meinst du denn?
Meinst du das ich den Benutzernamen nicht unkennbar gemacht habe? Dachte bei dem Benutzernamen kann keiner was erkennen :-)
Oder wegen dem Verzeichnis? Habe HJT von einem USB-Speichermedium gestartet.

Habe vorher schon einmal diese Removal-Tools von Symantec ausprobiert. Diese die gleich scannen ohne Installation. 3 davon bekam ich zum Laufen. Werd nochmal ein paar davon durchlaufen lassen (musste diese aber mit nem anderen PC runter ziehn). Ansonsten fix sichern und dann Neuinstallen das System.

Trotzdem danke für die Hilfe :aplaus: