Habe ein großes Problem ich mache eines Mitags meinen PC an und merke das was nicht stimmen kann auf meinem Bildschirm erscheint aufeinmal die Meldung groß in Rot Pc infectet by Malware usw.. ganze Palette. Nun das größte Problem an der Sache ist das ich kein Zugriff auf Systemsteuerung;Festplatten und Taskmanager habe installieren kann ich Sachen aber noch. Habe hir mal das Highjack Log

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:52: VIRUS ALERT!, on 06.07.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\Programme\avmwlanstick\WlanNetService.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\Programme\Personal Security Service\fswsclds.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Update Service\livesrv.exe
C:\Programme\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\ping1w.exe
C:\Programme\MusicMatch\MusicMatch Jukebox\mmtask.exe
C:\Programme\T-DSL Business\bolog.exe
C:\Programme\Java\jre1.6.0_05\bin\jusched.exe
C:\Programme\Logitech\iTouch\iTouch.exe
C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\avmwlanstick\wlangui.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\BitDefender\BitDefender 2008\bdagent.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\AntiSpywareExpert\ase.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Antivirus 2009\av2009.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Programme\FRITZ!DSL\FwebProt.exe
C:\Programme\FRITZ!DSL\StCenter.EXE
C:\WINDOWS\explorer.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\admin\Desktop\€ Marko €\HiJackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchmiracle.com/sp.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.worldusa.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von 1 & 1 Internet AG
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = fritz.box;localhost
R3 - Default URLSearchHook is missing
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: 778670 helper - {1B12F639-CBA9-45DD-89FE-9FA7D4340716} - (no file)
O2 - BHO: (no name) - {1C3C4699-B285-475F-BE47-0B26088CE876} - C:\Programme\Video ActiveX Access\iesplg.dll (file missing)
O2 - BHO: MorpheusToolbar BHO - {3F3714A1-89A4-46be-8AF3-D0C9D1FB03F9} - C:\Programme\MorpheusBar\bar\1.bin\MORPHBAR.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {DE999554-FA9D-4C1F-9FDD-5BEF8A898034} - C:\WINDOWS\system32\fcccApMD.dll (file missing)
O2 - BHO: QXK Olive - {EF65EEF6-EF1A-4AE7-9F31-D793EC488AAB} - C:\WINDOWS\kgqfwelteax.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Morpheus Toolbar - {3F3714A9-89A4-46be-8AF3-D0C9D1FB03F9} - C:\Programme\MorpheusBar\bar\1.bin\MORPHBAR.DLL
O3 - Toolbar: The netadv - {ABF529BE-6245-465A-BBD4-238C4EAB0F0A} - C:\WINDOWS\netadv.dll (file missing)
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Programme\BitDefender\BitDefender 2008\IEToolbar.dll
O3 - Toolbar: nqgpedlr - {0BE5A488-6C2A-45F3-A464-DEC2E7575253} - C:\WINDOWS\nqgpedlr.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Ping1w] C:\WINDOWS\ping1w.exe
O4 - HKLM\..\Run: [mmtask] C:\Programme\MusicMatch\MusicMatch Jukebox\mmtask.exe
O4 - HKLM\..\Run: [BusinessOnline Log] "C:\Programme\T-DSL Business\bolog.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [PhilipsRemote] C:\Programme\MusicMatch\MusicMatch Jukebox\PhilipsRemote.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\wlangui.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BDAgent] "C:\Programme\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [c8233efa] rundll32.exe "C:\WINDOWS\system32\fcyqhvap.dll",b
O4 - HKLM\..\Run: [AntiSpywareExpert] C:\Programme\AntiSpywareExpert\ase.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\RunServices: [Start Uppings] svcchosts.exe
O4 - HKLM\..\RunServices: [Generic Host Process32c System Backup] scvhost32cd.exe
O4 - HKLM\..\RunServices: [Windows Media Player] msass43.exe
O4 - HKLM\..\RunServices: [Remote Procedure Call For Windows 32bit.] rpc.exe
O4 - HKLM\..\RunServices: [Windows Registry Scan] regscan23.exe
O4 - HKLM\..\RunServices: [Software\\Microsoft\\Windows\\CurrentVersion\\Run] ptcpk.exe
O4 - HKCU\..\Run: [49333320379868892425050730912269] C:\Programme\Antivirus 2009\av2009.exe
O4 - HKLM\..\Policies\Explorer\Run: [rare] C:\Programme\Video ActiveX Access\imsmain.exe
O4 - HKUS\S-1-5-18\..\Run: [Start Uppings] svcchosts.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [LDM] C:\Programme\Desktop Messenger\8876480\Program\BackWeb-8876480.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Generic Host Process32c System Backup] scvhost32cd.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Windows Media Player] msass43.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Software\\Microsoft\\Windows\\CurrentVersion\\Run] ptcpk.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [start extracting] spoolvse.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Microsoft Update] vpc32.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Microsoft Update Machine] explore.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [Software\\Microsoft\\Windows\\CurrentVersion\\Run] ptcpk.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunServices: [start extracting] spoolvse.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Start Uppings] svcchosts.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [Software\\Microsoft\\Windows\\CurrentVersion\\Run] ptcpk.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunServices: [start extracting] spoolvse.exe (User 'Default user')
O4 - Startup: FRITZ!DSL Protect.lnk = C:\Programme\FRITZ!DSL\FwebProt.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = D:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = D:\Programme\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Erinnerungen für Microsoft Works-Kalender.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Add selected links to Link Container - C:\PROGRA~1\ANTIVI~1\WEBFIL~1\System\Scripts\off_collector_sel.htm
O8 - Extra context menu item: Show domain links - C:\PROGRA~1\ANTIVI~1\WEBFIL~1\System\Scripts\off_domain_links.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Dokumente und Einstellungen\admin\Startmenü\Programme\IMVU\Run IMVU.lnk (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - D:\FireFly Studios\Poker\PartyPokerNet\RunPF.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - D:\FireFly Studios\Poker\PartyPokerNet\RunPF.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {4BFD075D-C36E-4F28-BB0A-5D472795197A} (PowerLoader Class) - http://powersoccer.spielen.com/applet/PowerLoader.cab
O16 - DPF: {771A1334-6B08-4A6B-AEDC-CF994BA2CEBE} (Installer Class) - http://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cab
O16 - DPF: {7D5DD829-6C90-42C5-B54C-2AFA82F988BA} - http://www.antivirusxp2008.com/tools/virusremover.dll
O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.netvenda.com/sites/games-intl/de/games4.cab
O16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - http://de.errorsafe.com/pages/scanner/download.php?file=2&aid=finesets_de_de_lng_ed1&lid=swf7&affid=
O17 - HKLM\System\CCS\Services\Tcpip\..\{33F6D414-CB52-4FED-B4F8-20A453B4DC72}: NameServer = 85.255.116.52,85.255.112.106
O17 - HKLM\System\CCS\Services\Tcpip\..\{6828B854-CFAA-42C9-96C9-D197C7EDF281}: NameServer = 85.255.116.52,85.255.112.106
O17 - HKLM\System\CCS\Services\Tcpip\..\{B23C46F8-7D73-40A6-BBFE-E0F1A60A8EAB}: NameServer = 85.255.116.52,85.255.112.106
O17 - HKLM\System\CCS\Services\Tcpip\..\{FE5AEE7F-F523-4F26-AE96-D951AE968A3E}: NameServer = 85.255.116.52,85.255.112.106
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.52 85.255.112.106
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.52 85.255.112.106
O20 - AppInit_DLLs: pushow1.dll,wbsys.dll
O20 - Winlogon Notify: hgGwTmmj - hgGwTmmj.dll (file missing)
O22 - SharedTaskScheduler: beers - {b8ea5f37-7327-4923-9808-8fd3b6f0d529} - C:\WINDOWS\System32\ddllup.dll (file missing)
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Programme\Personal Security Service\fswsclds.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Power Manager (PowerManager) - Unknown owner - C:\WINDOWS\svchost.exe (file missing)
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Programme\WinPcap\rpcapd.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Programme\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Communicator\xcommsvr.exe
O24 - Desktop Component 1: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm

--
End of file - 14410 bytes


Hab halt keine Ahnung von Viren muss dazu sagen hab nix gedownloadet in denn letzten Monaten daher kanns eigentlich nciht kommen.

Hallo,
Ich sag nur Boah dein ganzer Rechner ist fast nur aus Malwaren,wie ich es beim Logfile sah.
Du solltest/musst dein Pc neu aufsetzen,anleitung gibts hier irgendwo im Forum.

Nett das du so schnell Antwortest das mit dem Pc neu aufsetzten hatte ich mir auch schon gedacht allerdings liegt das problem muss ich da nicht auf die Festplatten zugreifen kann und somit nicht aufs Windows oder so oder gibt es eine andere Möglichkeit?

Avast ist kostenlos musst dich Free Registrieren und nen key holen.
Ehm Kommt drauf an was du für ein Rechner hast XP,Vista usw
Ehm also die Hardware muss es selber erkennen ^^

Also ich habe XP und wenns die Hardware selbst erkennt ist das schonmal was. Allerdings such ich erst noch ein bissle nach einer anderen Lösung als Alles neu zu installieren. Und sowieso wie soll ich alles alte platt machen einfach auf c. gehen und formatieren oder und bei d auch also hab halt diese beiden Festplatten.

Ehm jo Formatieren ginge auch solang ich mich nicht irre
Die Updates bekommst du durch Systemsteuerung unter Windows Update..

Hm....
Versuch es doch im Abgesicherten Modus,
Wenn du eine CD einlegst startet die nicht automatisch? Oder wurde das auch schon abgestellt achso ich würde noch zu einen guten Freund gehen und all deine Passwörte ändern,bevor es schon nicht der andere gemacht hat bzw falls.

Also passwörter sind geändert hab die bei meiner Mutter geändert am Laptop. Gesicherten Modus hab ihc noch nicht Probiert. Aber gibt es denn keine andere Möglichkeit als denn PC neu aufsetzten, kann man da nicht irgendwas fixen.?

Du hast einen Backdoor-Trojaner auf deinem system und da gibts nur eine Lösung: http://www.trojaner-board.de/51262-a...sicherung.html

Der Remote Attacker hat seinen sitz irgendwo in der Ukraine...

Eigentlich nicht weil du hast über 20 Malwaren bzw Spywaren und sehr viele unbekannte dateien drauf,mann kann dir nur noch raten dein pc neu aufzusetzen.

ok ist es ratsam Dateinen auf eine CD zu ziehen die ich noch brauch. Oder ist da das Problem das es viren gibt die da mitkommen die ich nicht aufspüren kann?

Habe es geschafftdurch ein paar Tricks auf die FEstplatte C. zuzugreifen und da war eine Datie die hieß HighAndes/TrackaXPc/ und dann halt ein paar dateien drunter nun denke ich das wird wohl was sein denn der Name ist schon verräterisch und ich kenne diese Datei nicht. Soll ich die mal löschen?LEse im internet grad das das ein Programm ist um Musik zu mixen allerdings ist dieses Programm mir nicht bekannt ich hab es nun gelöscht.


Also hab nun einen Fortschritt ich komm wieder in denn Task Manager und eben über Tricks auch auf die Festplatten weshalb ich nun schon fast wieder in Siegestimmunng bin. Hilft mir das nun weiter oder hab ihc immr noch eine Hoffnungslose Lage.

Was willst du den nun Formatieren oder Neu installieren ? Hilft beides.
Alle Updates die du unter Systemsteuerung Windows Updates findest. ^^ Musst mal Schnell Suche machen wenn du auf der seite bist.

was denn überhaupt für tricks???

natürlich kannst du Dein System mit diversen Programmen scheinbar viren und trojaner frei machen, aber es ist bei einem Backdoor keinesfalls zu empfehlen.

geh genau nach anleitung http://www.trojaner-board.de/51262-a...sicherung.html vor, lese sorgfältig und genau und alles wird gut.
Du kannst Dir auch die verschiedenen schritte ausdrucken.

Wo ist bei Formatieren neu installieren der unterschied beides löscht denn ganzen Pc oder? Und neu installieren kann man nur durch Formatieren oder ? Boah hab kei plan von der Sache. Hab aufjeden fall denn Virus bis jetzt mal eindämmen können er ist noch da aber er kann kein schaden mehr anrichten passwörter und alles sind sicher. Stört mich zwar das er da ist aber wenigstens kann ich wieder auf Daten zugreifen.

Glückwunsch
Jetzt kannste doch dein Pc normal neu aufsetzen.Weil wie erty gesagt hat nen backdoor Trojaner,die bekommste nur durch Neuaufsetzen weg. Ansonsten werden alle Passwörter usw ausspioniert.
Ja Musik,Bilder,Filme kannste auf eine CD Brennen solange da keine ausfürhbare exe dateien sind.