Hallo zusamen,

hoffe jemand kann mir helfen. Ich habe ein Programm ausgeführt und seit dem kommt bei jedem Start einfach nur der Desktop-Hintergrund ohne irgendwelche Icons. Der Taskamanger lässt sich nicht öffen : " Taskmanager wurde duch den Administrator gelöscht".

Ich bin ziemlicher Anfänger. Könnte mir jemand eine kurze Anleitung geben. Ich kann Windows im abgesicherten Modus starten und dann sind auch die Symbole wieder da. Aber das kann es ja nicht sein, oder? Was muss ich tun? Soll ich die nächsten Schritte im abgesicherten Modus tätigen? Hoffe ihr könnt mich auf den richtigen Weg bringen.

Welches Betriebsystem?
Hat dein Antivirenprogramm angeschlagen, beim Ausführen des Programms?

Erstelle doch bitte mal einen HijackThis log, im normalen Modus.

gruß

Ich hab Windows XP. Im normalen Modus kann ich aber nichts machen. Da sind keine Symbole auf dem Desktop. Ich kann nur die Maus auf dem leeren Hintergrundbild bewegen. Wie soll ich also ins Netz gehen und die Datei installieren im normalen Modus? Oder hab ich da was falsch verstanden?

Virenprogramm hat angeschlagen und ich bin immer auf "heal" gegangen. Und ich hab auch so ein Programm, dass Registry-Einträge verhindert. Das hatte sich auch ständig gemeldet und mich immer gefragt, ob ich den Eintrag zulasse. Ich habe immer den Eintrag verboten, aber irgendwann hat mich das genervt und ich hab den Rechner ausgeschaltet mit der Hoffnung, dass beim Neustart alles wieder gut ist. Aber da hab ich wohl Pech gehabt.

Wie heißt das schädliche Programm, das dein AV gefunden hat?
mfg

Ehrlich gesagt kann ich mich nicht erinnern, was das AV da gemeldet hat. ich bin einfach nur auf "heal" gegangen. hab das also nicht wirklich ernst genommen.

Das ist nicht gut.
Schonmal an Neuaufsetzen gedacht?
mfg

Gibt es noch ne andere Möglichkeit? Irgendwo hab ich gelesen, dass man in Registry paar Werte änder oder löschen muss. Irgendwo müssen doch die Desktop-Symbole sein. Die sind doch nur versteckt, oder ?

kannst du einen Screen von deinem Desktop machen?
so wie du es beschreibst, hört es sich recht heftig an x,x
mfg

Ps. kannst du evtl. nachschauen, ob du eine scvhost.exe (NICHT svchost.exe)
findest? Das mit dem TaskManager deutet auf dessen Infektion hin.

Also ich schreibe jetzt von einem anderen Rechner. Ich wüsste aber auch nicht wie. Wo solllte ich das Bild abspeichern, wenn keine Ordner sichtbar sind. Und ins Netz komm ich ja auch nicht, da ja der Internet Explorer weg ist. Ziemlich aussichtslos. Oh das kann dauern...

In den abgesicherten Modus kommst du aber normal oder nicht?

Naja, Neuaufsetzen wäre sicherlich kein Fehler..oder hast du wichtige Daten auf der Platte?
mfg

ja, in den abgesicherten modus komme ich. auf der platte ist sozusagen eine ganze menge. fotos usw.. würde ich sehr ungern verlieren. bringt es was hijack im abgesicherten modus auszuführen?

Nein, da bekommt man zu wenig Informationen.
Wenn du eine Externe Festplatte hast, oder USB-Stick kannst du ja backup'en.
Hast du schon im abges. Modus nach eine scvhost.exe gesucht?
mfg

Kannst du die Programme HijackThis und Smitfraudfix auf deinen Rechner laden, auf einen USB-Key kopieren und dann bitte von beiden Logs aus dem abgesicherten Modus machen?

Wenn du den USB-Schlüssel erneut an deinen jetzigen Rechner anschließt, diesen bitte nicht per Doppelklick öffnen, sondern per Rechtsklick und dann Öffnen.

Wie hieß das Programm das du ausgeführt hast und woher stammt es?
(Wenn du einen Link zu dem Tool hast, schicke ihn mir bitte als Private Nachricht zu)

lg myrtille

nein hab ich nicht. ich weiss nicht wieso ich danach suchen sollte kenne mich wirklich nicht so aus. ich hab jetzt meinen rechner hochgefahren und jetzt öffnet sich auf dem leeren hintergrund ein fenster. Windows security center system warning. Alert details:
File: helpcvs.exe
Threat: CoolWebSearch
Possible spyware infection has been detected on your computer by Windows Security Center.
To remove detected threat you need to update Windows antispyware protection.
Click here to visit Windows security Center web site...

Unten gibt es noch ein Feld im Fenster mit: Update Windows antispyware protection and remove detected Threats.


Sagt dir das was? Soll ich das anklicken mit dem Update???

Nein bitte nicht, das macht alles nur noch schlimmer.

Versuch bitte die Schritte durchzuführen, die ich unten genannt habe.

Da der Virus aber offenbar nicht "richtig" mit deinem Rechner zurande kommt, kann ich nicht garantieren, dass alles klappt mit der Bereinigung.
Wenn du die Möglichkeit hast, würde ich dich bitten außerdem noch deine Daten zu sichern.

lg myrtile