Weil mir gesagt wurde, dass unter Umständen ein einfaches neu aufsetzen von Windows nichts bringen würde.

Die Aussage ist schlicht falsch. Dein MBR ist sauber.

Wie kann ich denn alle Files testen? Gibts dazu Programme oder geht das nur per Hand?

Dafür gibt es Programme, aber du musst mehrere einsetzen, weil kein Programm alle kennt.

Wenn ich Windows neu installiere und meine Festplatte formatiere wäre der Virus dann aufjedenfall weg

Ja.

oder kann der sich im Bootsystem (also vll im BIOS) befinden?

Nein.

Reicht es wenn ich nur C:\ lösche, dort wo windows installiert ist,

Ja.

oder muss auch D:\ gelöscht werden?

Nein. Das, das du hattest geht nur auf das Betriebssystem los. Du solltest aber nach Neuinstallation, bevor du irgendein Programm auf D:\ startest mit mehreren aktuellen Scannern alles scannen. Geeignete findest du, wenn du in meiner Signatur auf Anleitungen klickst.

ciao, andreas

HI erstmal danke für die schnellen und super Antworten! Hast mir schon mehr sehr geholfen!!

Zitat von john.doe

Dafür gibt es Programme, aber du musst mehrere einsetzen, weil kein Programm alle kennt.

Würde nur ungerne mein System neu aufsetzten. Hättest du ne Liste von Programmen die ich laufen lassen müsste?
Danke!

Kein Problem, ist ja nicht mein Geld, das gekapert wird.

1.) Anleitung Avenger (by swandog46)

Lade dir das Tool Hopsassa und speichere es auf dem Desktop:

• Doppelklick auf das Avenger-Symbol

• Kopiere nun folgenden Text in das weiße Feld bei -> "input script here"

Registry keys to delete:
HKLM\SYSTEM\ControlSet001\Services\SKYNETwylkrcnb
         

• Schliesse nun alle Programme und Browser-Fenster

• Um den Avenger zu starten klicke auf -> Execute
• Dann bestätigen mit "Yes" das der Rechner neu startet

• Nachdem das System neu gestartet ist, findest du einen Report vom Avenger unter -> C:\avenger.txt

• Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.

2.) Poste ein neues Gmer-Log.

3.) Poste beide Logs von RSIT => http://www.trojaner-board.de/74910-a...tion-tool.html

4.) http://www.trojaner-board.de/51871-a...tispyware.html (Punkt 1-3 der Anleitung)

ciao, andreas

Kein Problem, ist ja nicht mein Geld, das gekapert wird.

Meinste es ist zu unsicher wenn man das System nicht neu aufsetzt?

Schomal der LOG von Avenger

Meinste es ist zu unsicher wenn man das System nicht neu aufsetzt?

Meine Meinung habe ich schon gesagt, da hat sich nichts dran geändert. Es gibt schon ein Unterschied zwischen den Daddel-PCs der Kiddies und Rechnern, mit denen Geld bewegt wird.

Zudem lässt sich nicht nachvollziehen, was du schon unternommen hast und was gefunden wurde.

Ganz am Schluss wirst du mich fragen, ob der Rechner wieder sicher sei und die Antwort gebe ich dir gleich: Das kann ich dir nicht sagen.

Und du sparst ganz sicher keine Zeit. Reinigungen sind immer langwieriger als Neuaufsetzen.

ciao, andreas

Ok alles klar. Danke dann so weit!

Werde dann demnächst das System neu aufsetzten.

Tolles Forum! Echt super!

Schönen Abend noch!

Halte dich an unsere Anleitung und beachte vor Allem den Abschnitt "Für die Zukunft" damit es nicht wieder passiert. => http://www.trojaner-board.de/51262-a...sicherung.html

Dann kann ich dich entlassen.

ciao, andreas