W32/Virut.b eingefangen

mr.ratlos

Hallo alle zusammen,

vor ca. 3 Tagen habe ich mir den o.g. Virus eingefangen und werde ihn einfach nicht mehr los...Meinen Recherchen nach soll dieser Virus in Windeseile alle .exe dateien befallen und zu einer der übelsten Sorte seiner Gattung gehören ?!

Nachdem ich meine Festplatte formatiert hatte ( langsame Formation ) dachte ich der Spuk wäre vorbei aber Pustekuchen... Nach der Anmeldung tauchte gleich die erste Fehlermeldung auf: Explorer.exe hat ein Problem festgestellt und muss beendet werden.Diese Meldung tritt immer noch in unregelmässigen Zeitabständen auf.

Die Service Packs von Windows kann ich auch nicht mehr installieren, nach der Dekomprimierung beendet sich das Programm von alleine ohne die Installation zu beginnen.Habe leider keine Backup Cd´s von den Service Packs deswegen muss ich sie jedes mal downloaden.Das Gleiche Spiel gilt für AntiVir & Co.

Eine neue Festplatte brachte auch nicht den gewünschten Erfolg, nach Einbau und Aufsetzen von WinXP erschien wieder mal die Meldung: Explorer.exe hat ein Problem festgestellt und muss beendet werden...

Ich bin mit meinem Latein hier allerdings schon am Ende und würde mich über eure Hilfe/Vorschläge wahnsinnig freuen.Irgendwie muss man den Virus doch endgültig loswerden können.

Mein System:
Win XP Home Edition
Intel Pentium 4 CPU 1,5 GHz
1,00 GB RAM

Hijackthis sagt folgendes :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:53:34, on 12.12.2008
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\explorer.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\System32\explorer.exe
C:\WINDOWS\System32\iexplore.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\dwwin.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.de/
F2 - REG:system.ini: Shell=explorer.exe "C:\WINDOWS\Fonts\wmsncs.exe"
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Windows Explorer] C:\WINDOWS\System32\explorer.exe
O4 - HKLM\..\Run: [Microsoft Internet Explorer] C:\WINDOWS\System32\iexplore.exe
O4 - HKLM\..\Run: [NvidMediaCenter] C:\Programme\Gemeinsame Dateien\System\wmsncs.exe
O4 - HKLM\..\Run: [Spool Driver Service] C:\WINDOWS\System32\spool\drivers\wmsncs.exe
O4 - HKLM\..\Run: [Wmsncs Service] C:\WINDOWS\Fonts\wmsncs.exe
O4 - HKLM\..\Run: [Wins Service] C:\WINDOWS\System32\wins\wmsncs.exe
O4 - HKLM\..\Run: [Windows Network Firewall] C:\WINDOWS\System32\firewall.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Wmsncs Service] C:\WINDOWS\Fonts\wmsncs.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Wins Service] C:\WINDOWS\System32\wins\wmsncs.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: wmsncs.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O23 - Service: Local Service - Unknown owner - C:\WINDOWS\wuaucpl.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

--
End of file - 2966 bytes

Ich hoffe das ich soweit alle relevanten Daten gepostet habe, falls nicht füge ich es nachtragend mit ein.

Vielen Dank schonmal für eure Zeit und eure Hilfe

mr.ratlos