Hallo, mich hat es auch erwischt.
escan hat 23 Viren gefunden, aber nichts entfernt. Ich weiß jetzt nicht, wie ich die entfernen kann. Ich füge mal die log-Datei ien. Vielleicht kann mir jemand helfen.

File D:\Programme\ClearSearch\CSIE.DLL infected by "not-a-virus:AdvWare.ClearSearch.m" Virus. Action Taken: No Action Taken.
File c:\WINDOWS\SYSTEM32\winsrvs_1.dll infected by "not-a-virus:AdvWare.Ramdud" Virus. Action Taken: No Action Taken.
File D:\PROGRA~1\GEMEIN~1\CMEII\CMESys.exe infected by "not-a-virus:AdvWare.Gator" Virus. Action Taken: No Action Taken.
File D:\PROGRA~1\GEMEIN~1\GMT\EGIEPR~1.DLL infected by "not-a-virus:AdvWare.Gator" Virus. Action Taken: No Action Taken.
File D:\WINDOWS\System32\vpc32.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File D:\Programme\ClearSearch\CSIE.DLL infected by "not-a-virus:AdvWare.ClearSearch.m" Virus. Action Taken: No Action Taken.
File c:\WINDOWS\SYSTEM32\winsrvs_1.dll infected by "not-a-virus:AdvWare.Ramdud" Virus. Action Taken: No Action Taken.
File D:\PROGRA~1\INCRED~1\BHO\INCFIN~1.DLL infected by "TrojanDownloader.Win32.Keenval.e" Virus. Action Taken: No Action Taken.
File D:\WINDOWS\System32\vpc32.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File D:\PROGRA~1\GEMEIN~1\CMEII\CMESys.exe infected by "not-a-virus:AdvWare.Gator" Virus. Action Taken: No Action Taken.
File D:\WINDOWS\System32\vpc32.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File D:\WINDOWS\System32\vpc32.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File D:\WINDOWS\biprep.exe infected by "not-a-virus:AdvWare.BiSpy.a" Virus. Action Taken: No Action Taken.
File D:\WINDOWS\preInsBI.exe infected by "not-a-virus:AdvWare.BiSpy.b" Virus. Action Taken: No Action Taken.
File D:\WINDOWS\System32\ncmyb.dll infected by "not-a-virus:AdvWare.180Solutions" Virus. Action Taken: No Action Taken.
File D:\WINDOWS\System32\TFTP2740 infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File D:\WINDOWS\System32\biN.exe infected by "not-a-virus:AdvWare.BiSpy.b" Virus. Action Taken: No Action Taken.
File D:\WINDOWS\System32\setup_incred_10.exe infected by "TrojanDownloader.Win32.Keenval.e" Virus. Action Taken: No Action Taken.
File D:\WINDOWS\System32\sahagent1014.exe infected by "not-a-virus:AdvWare.Sahat.a" Virus. Action Taken: No Action Taken.
File D:\WINDOWS\System32\msbb321.dll infected by "not-a-virus:AdvWare.180solutions" Virus. Action Taken: No Action Taken.
File D:\WINDOWS\System32\msbb.exe infected by "not-a-virus:AdvWare.180Solutions" Virus. Action Taken: No Action Taken.
File D:\WINDOWS\System32\Lycos.dll infected by "not-a-virus:AdvWare.Sidesearch.b" Virus. Action Taken: No Action Taken.
File D:\WINDOWS\System32\ss_msi1_setup.exe infected by "not-a-virus:AdvWare.Sidesearch.b" Virus. Action Taken: No Action Taken.

Vielen Dank im Voraus.

Du musst die Dateien manuell aus den entsprechenden Ordnern löschen!

am besten deaktivierst du davor die systemwiederherstellung, da manche viren beim nächsten systemstart wieder von der systemwiederherstellung zurückkopiert werden. aber nicht vergessen wieder zu aktivieren, wenn du fertig bist!

Erstelle bitte ein HijackThis Log
Erstellung eines Hijacklog

-Hier gibt es das Tool -> Hijackthis-> http://www.trendsecure.com/portal/en...HiJackThis.exe -Suche die Datei HiJackThis.exe und benenne sie um in 'This.com'
(Klick rechte Maustaste -> umbenennen)
-Starte nun mit Doppelklick auf This.com
-Klicke auf den rot markierten Button Do a system scan and save a log file
-Nach dem Scan öffnet sich ein Editor Fenster, kopiere nun dieses Logfile ab und füge es in deinen Beitrag im Forum mit ein)
- Wichtig: Durchsuche das Log-File nach persönlichen Informationen, wie z.B. deinen Realname, und editiere diese, bevor Du es postest.
- Alle Links im Log-File sollten wie folgt editiert werden -> z.B. h**p://meine-seite.de. Einfach, damit niemand auf die Idee kommt, auf die Links zu klicken.

@all : Ich habe 2 minuten gebrauct und in der zeitworde 5 beiträge geschrieben Oô

Ps:Sieht nach Format C: aus
Den du hast ein oder mehrer Backdoors auf dem PC

Fast drei Jahre später ist das Problem hoffentlich schon gelöst

Ich habe schon versucht, die Dateien zu löschen. Das geht aber nicht. es kommen immer Meldungen wie." ...kann nicht gelöscht werden: Der Zugriff wurde verweigert." und ähnliche Meldungen.

@ ralli25

Zitat von ralli25

Ich habe schon versucht, die Dateien zu löschen. Das geht aber nicht. es kommen immer Meldungen wie." ...kann nicht gelöscht werden: Der Zugriff wurde verweigert." und ähnliche Meldungen.

eine Antwort ist: "Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> "Alle Dateien und Ordner anzeigen" aktivieren" (Zitat Cidre)

Vielleicht hilft es auch, den Computer neu zu starten.
SD

@ ralli25

File D:\WINDOWS\System32\vpc32.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.

Ich habe mir gerade die Auflistung Deiner Virenliste nochmal genau durchgelesen. Ich muss Dir leider mitteilen, dass ich die 'Backdoor.Win32.Rbot.gen' in Deiner Auflistung übersehen hatte. Vergleiche hierzu das Virenlexikon von Sophos: Backdoor.Rbot.gen

Systeme, die mit Ablegern der Familie Backdoor.Win32.Rbot.gen infiziert sind, stellen eine Gefahr für das gesamte Netz und für den befallenen Computer da. Das System Deines Computers ist kompromittiert. Folglich gibt es nur noch eines:

formatieren+neuaufsetzen

Zitat von Cidre

[..]
Nach dem Neuaufsetzen und vor der ersten Internet Verbindung solltest du folgende Punkte abarbeiten:

1. Eingeschränktes Benutzerkonto erstellen und zum Surfen benutzen http://freenet.meome.de/app/fn/artco...sp?catId=79426
2. Internetverbindungsfirewall aktivieren http://www.computerhilfe-euskirchen....xp/tipp16.html
3. Das System updaten und stets aktuell halten http://v5.windowsupdate.microsoft.co...r/default.aspx
4. NT-Dienste sicher konfigurieren http://www.ntsvcfg.de/ oder www.dingens.org
5. IE sicherer konfigurieren und nur noch für das Windows Update benutzen http://www.datenschutzzentrum.de/sel...sie/config.htm oder http://www.blafusel.de/ie.html
6. Sichere und komfortablere Browser wie z.B. Mozilla oder Firefox verwenden http://www.mozilla.org/
7. MS Outlook und Outlook Express sicherer konfigurieren
http://www.fz-juelich.de/zam/net/sec...ok-config.html oder http://www.datenschutz-bremen.de/tip...riffe/mail.htm
Besser wäre es, sichere eMail Clients wie Thunderbird einzusetzen http://www.thunderbird-mail.de/
8. Deine Passwörter ändern
9. Image der Systempartition erstellen mit z.B. Acronis True Image 7
10. Surfverhalten überdenken

Info zur Installation von Win XP findest du hier:
http://8ung.at/chemikers-home/SETUP.html
und
http://chip-faq.rufisplanet.ch/installation.html

Für die Zukunft:
http://www.mathematik.uni-marburg.de...ompromise.html

SD

Das ist aber ganz übel. Also, entfernen ist nicht möglich und/oder nützt nichts?

Hallo ralli25,

ich finde es auch immer schrecklich, wenn ich diese Meldung durchgeben muss. Wenn es Dich interessiert, es gibt hier ja eine Boardsuche und die hat Folgendes Ergebnis erbracht:

Backdoor.Rbot:gen, daraus die Antwort von Cidre -->hier "Bei Backdoor.Rbot.gen gibt es zig modifizierte Unterarten, die allesamt nur ein Ziel haben: Fernzugriff auf das System zu ermöglichen!"
Virus Information Center.

SD