Hallo,

ich habe am meinem PC zu Hause ein massives Problem, bin jetzt im Büro,
da ich von zu Hause nicht mal mehr einen Browser öffnen kann.

folgendes Problem:

mein Antivir hat mir gestern diese Meldung angezeigt:
Fund: TR/Agent2.ahj und zwar in Windows\System32\wdmaud.sys

hab dann auf "Zugriff verweigern" geklickt.

Auswirkungen:
ich kann weder Firefox noch IE öffnen, komme also nicht ins Netz.
hab dann in der Systemsteuerung versucht verschiedene Einstellungen etc. anzuschauen, aber es ließ sich nichts öffnen.

Auch Neustart hat nichts gebracht.

Hab jetzt nicht so die Ahnung von PC,
wie wichtig ist die Datei wdmaud.sys ?
wenn ich versuche die datei anzuklicken um eigenschaften anzusehn,
kommt nur sanduhr und es tut sich nichts mehr...

darf ich bei antivir "löschen" anwählen?
oder wird dann die wdmaus.sys mitgelöscht?

hat sonst jemand eine idee wie ich das Problem lösen kann?

Da ich nicht ins Netz komme kann ich also auch kein Hijack-Logfile oder ähnliches posten.

Schonmal Danke im voraus.

mfg

Das ist eine Systemdatei von Windows.

wdmaud.sys

wie du unschwer an dem "sys" erkennen kannst...
Wenn du die löscht steht dir eine Neuinstallation ins Haus...
Lass es lieber und gebe die Datei wieder frei.
In aller Regel dürfte es sich um eine Falschmeldung deines AV Programmes handeln.Ausgelöst durch eine falsche Signatur deines AV (häufigster Fall) oder durch einen "Zusammenstoß" mit einem gleichzeitig laufenden anderen Scanner (zweithäufigster Fall)
Entweder zweiten Wächterscanner ausschalten oder deinen AV ignorieren bis ein Signaturupdate rauskommt.Das geht in aller Regel recht flott ,weil der Fehler zu richtig bösen Mails beim Hersteller führen...
So zerschossene Windowskisten machen mordlustig....
Sollte es tatsächlich ein übler Bursche bis zu dieser Sysdatei geschafft haben wird dir eh nix anderes bleiben als neuinstallieren...
Von daher würde ich noch etwas zuwarten damit...
Rex

Hallo Rex,

danke erstmal,

dachte mir schon, dass die datei wichtig ist.

aber ist es wirklich sinnvoll, wenn ich den Zugriff des Trojaners erlaube?

denn den Trojaner hab ich ja tatsächlich!?

ich habe gestern die Meldung erlaubt, es hat sich dadurch aber nichts geändert,
ich kann keine Browser öffnen, Programme wie Word, Excel kann ich zwar öffnen aber wenn ich irgendeinen Menüpunkt anwähle kommt die Sanduhr und irgendwann kommt die Meldung System reagiert nicht.

Konnte zwar meine wichtigsten Dateien auf Stick sichern,
aber kann ich irgendwie den PC wieder zum laufen bringen?

Habe Spybot aufm Rechner und noch ein anderes Program bei dem einige Malware, Virusprogramme nacheinander laufen.(Name weiß ich jetzt nnicht auswendig)
Bringt es etwas wenn ich diese durchlaufen lasse (falls es überhaupt läuft auf meinem gehandicapten Rechner)?
oder ist das zu gefährlich, da die infizierte Datei ja nicht gelöscht werden darf?

Bin für jeden Ratschlag dankbar.

Danke im vorraus.

mfg

Mache dich mit dem Gedanken vertraut ,das hier keiner Gedanken lesen kann oder auch nur ahnen könnte welche Programme du verwendest....
Deshalb sind Beschreibungen wie :

und noch ein anderes Program bei dem einige Malware, Virusprogramme nacheinander laufen.(Name weiß ich jetzt nnicht auswendig)

gerade für`n Ar***
..und was du nicht auswendig weißt ,könntest du zur Not ja einfach mal ablesen...?
Ich habe mir Mühe gegeben beim Schreiben meines Textes. Hast du dir Mühe gegeben beim Lesen und Verstehen des dir geschriebenen Textes...?

Öffne das Programm das diese Meldung ausspuckt und gib dort drinnen diese Systemdatei wieder frei.

Schalte den ganzen anderen Kram ab .Besser noch du deinstallierst das gleich.
Der Teatimer von Spybot S&D hindert deine ganze Kiste am arbeiten...
Schalte diesen unbedingt aus !!
Schon mal ein Update deines AV Programmes das die Meldung vom Trojaner ausgibt versucht..?
Rex

Hallo Rex,

selbstverständlich habe ich genau gelesen was du geschrieben hast....

ich weiß den Namen nicht auswendig, da ich im Büro bin und der defekte PC aber zu Hause ist ...und es mir erst heute morgen im Büro eingefallen ist, dass ich dieses Programm evtl. benutzen könnte.
(ich werde es mir aber sicher heute abend aufschreiben)

wie schon oben geschrieben, habe ich die systemdatei im antivir wieder freigegeben,
aber es hat sich nichts geändert, kann keinen browser öffnen, Programme wie Word, Excel reagieren nicht etc.

der Spybot ist ausgeschaltet, ich wollte lediglich daraufhinweisen, dass ich ihn habe, falls er hier etwas bringen würde.

Andere Virenprogramme habe ich nicht aufm PC zuHause,
kann mir auch kein neues herunterladen, da ich ja keinen Browser öffnen kann.

Antivir upzudaten versuche ich heute abend nochmal.

Danke und bis morgen.

mfg EvB,
der sehr genau liest und auch sein selbst geschriebenes mindestens doppelt durchliest.

Hallo,

Hitman Pro heißt das Programm, bei dem mehrere Virenscanner nacheinander laufen.

Hilft mir aber auch nichts, da ich es nicht öffnen kann :-(

mal schaun ob ich am Wochenende neu aufsetze,
da es offensichtlich keine Rettung mehr gibt....