Hallo Liam,

ich hab genau den gleichen Virenbefall gehabt wie du. ich habs von meinen pc damit alleine weggebracht.

mach folgendes, wenn noch nicht selbst bereits ausprobiert:

wenn du deinen pc normal hochgefahren hast mit internetzugang, fahre ihn herunter und lasse ihn mindestens 30 sekunden aus und starte ihn dann wieder in den du ihn im abgesicherten modus (F8-Taste beim starten drücken) hochfährst.

dann starte antivir und lasse eine überprüfung vornehmen. wenn die virenhinweise/trojaner angezeigt werden, gleich in die quarantäne verschieben. wenn die auswertung zu ende ist, gehst du in den quarantäne-ordner in antivir und löscht die befallenen dateien. erst wenn du das gemacht hast, startest du deinen pc wieder normal.

da meine befallenen dateien ebenfalls im system32-ordner drin waren und eine dll-datei war bzw. eine exe-datei mit lauter zahlen und buchstaben war hat die löschung keine negativen auswirkungen gehabt. konnte mal also beruhigt löschen.

danach war wieder alles ok. auch das problem mit dem datum (immer auf 2005) war damir erledigt. versuchst einfach mal.

hallo danke erstmal für deine Antwort!
ich hab das dann so gemacht und dann waren sie vorübergehend weg, aber als ich heute den pc eingeschaltet habe ist mir wieder die Meldung gekommen HEUR/Malware gefunden....
was soll ich machen dass ich den Müll endlich weg bekomme???

@liam

O23 - Service: P1ug and P1ay (P1ugP1ay) - Unknown owner - C:\WINNT\system\services.exe (file missing)
O23 - Service: Remote Procedure Call (RPC) Remote (RpcRemote) - Unknown owner - C:\WINNT\system32\remote.exe (file missing)

Ich verstehen den ganzen Thread nicht richtig!
Du hast Rootkit am System, das einzig vernünftige und schnelle Lösung - neu aufsetzen.
Das Gleich gilt für alle, die behaupten, das Gleiche Problem gehabt zu haben.

Zitat von Rene-gad

@liam

Ich verstehen den ganzen Thread nicht richtig!
Du hast Rootkit am System, das einzig vernünftige und schnelle Lösung - neu aufsetzen.
Das Gleich gilt für alle, die behaupten, das Gleiche Problem gehabt zu haben.

Stimme dir voll zu. Rootkits verändern sich ständig und vestecken sich tief im System, so dass man gar nicht wissen kann, wo sie nun werkeln. Sie können ein paar Wochen schlafen und auf einmal wieder munter Schadprogramme auf das System schleusen. Da hilft wirklich nur System neuaufsetzen!!!!!!

Würde man ein regelmäßiges image seines Systems machen, hätte man nicht so viel Arbeit, sein System neu aufzusetzen. Oft wird das System infiziert, weil gecrackte Programme installiert werden.

Gruss

ist das was mir apocalypt dann gesagt hat falsch?? und wie kann ich das system neu aufsetzen?? kann ich das alleine machen??

Zitat von liam

ist das was mir apocalypt dann gesagt hat falsch??

Apokalypt ist genauso ein User wie du und ich und er hat vllt. einfach versehen oder nicht gewusst, worum es sich handelt. Zu deiner zweiten Frage: http://www.trojaner-board.de/12154-a...sicherung.html

also ist diese neuafsetzung 100% meine einzige Möglichkeit?? denn ich glaube nicht dass ich das alleine schaffe da ich ein pc-laie bin.. und ein techniker kostet mich sicher eine menge geld...

Zitat von liam

also ist diese neuafsetzung 100% meine einzige Möglichkeit?? denn ich glaube nicht dass ich das alleine schaffe da ich ein pc-laie bin.. und ein techniker kostet mich sicher eine menge geld...

Ach, das ist gar nicht so schwer, wie du glaubst (siehe Post rene-gade). Einfach abarbeiten.

Vielleicht hast du auch einen Freund der sich besser damit auskennt, wenn du es dir selbst nicht zutraust!

Allerdings würde ich dir raten, dich ein bisschen mehr mit der Materie zu beschäftigen, schließlich bist im Internet unterwegs und willst sicher nicht das deine persönlichen Daten oder Passwörter ausspioniert werden! Kaufe dir einfach PC-Zeitschriften und erweitere dein Wissen. So wirst du dich nach und nach ein bisschen besser auskennen, um wenigstens grundlegende Aufgaben zu erledigen. Nach dem Prinzip "Learning bei doing".

Zitat von Rene-gad

@liam

Ich verstehen den ganzen Thread nicht richtig!
Du hast Rootkit am System, das einzig vernünftige und schnelle Lösung - neu aufsetzen.
Das Gleich gilt für alle, die behaupten, das Gleiche Problem gehabt zu haben.

Und wo ist er dann bei mir? Siehe mein Hijack log...

Zitat von Horricane

Und wo ist er dann bei mir? Siehe mein Hijack log...

Dein Log wurde in die Mülltonne geschoben: http://www.trojaner-board.de/39279-v...tml#post271173
Wenn man nicht das gleiche Problem hat, muss man auch einen eigenen Thread gemäß NUB erstellen.

noch ne frage: kann der virus eigentlich schweren Schaden anrichten also sollte man sich mit der neuaflegung des systems beeilen oder ist es auch egal wenn man 1-2 wochen damit wartet...

Zitat von liam

kann der virus eigentlich schweren Schaden anrichten also sollte man sich mit der neuaflegung des systems beeilen oder ist es auch egal wenn man 1-2 wochen damit wartet...

Es handelt sich um keinen Virus, sondern ein Rootkit. Rootkits ermöglichen die Benutzung des PCs von den Dritten für die eigene Zwecke (Spam-Versand, DDoS-Attacs, Porno-Verbreitung etc.) ohne das der Besitzer etwas davon merkt. Das heißt - jede Zeit, als dein PC online ist, kann er missbraucht werden.
Du kannst machen alles, was du für richtig hältst.