Hallo zusammen

Ich habe folgendes Problem:

Bei einem Systemscan fand AVIRA eine infizierte Datei, und meldete diese gelöscht zu haben.

Ich wollte das kontrollieren, und bin in den Ordner, der im Report angegebn war, und die Datei ist nach wie vor da.

Der gemeldete Virus ist tr/crypt.zpack.gen der Zielordner ist Windows/system32/drivers

Ein manuelles Löschen der Datei scheitert an der üblichen "Die Quelldatei ..."-Meldung.

Ich habe hier nun schon sehr viel gelesen und auch schon einiges versucht, aber nichts klappt (ach ja, ich bin eine totale PC-Niete, sollte ich vielleicht dazu sagen). Ich versuche mal zu nennen, was ich schon versucht habe:

1) Malwarebytes' Anti-Malware machte einen komplettscan und fand GAR NICHTS

2) Unlocker kann die Datei nicht löschen, auch nach einem Neustart ist sie noch da (oder schon wieder??)

3) Im Ordner DLLcache finde ich keine Datei mit dem gleichen Namen wie die infizierte

4) Das Script pcwDelOnReboot von PC-Welt angewendet. So wie ich das sehe soll das wie der unlocker beim Neustart greifen, klappt aber nicht. Datei ist noch da (oder schon wieder??).



So weit der Stand der Dinge. Ich weiss, die beste Empfehlung ist wohl den Rechner neu aufzusetzen, aber wenn es anders ginge wäre ich mehr als glücklich!!!


Ich bedanke mich schon jetzt für all Eure Hilfe!!!

Maddy

Bei einem Systemscan fand AVIRA eine infizierte Datei, und meldete diese gelöscht zu habe

Warum verrätst Du uns nicht den Dateinamen?

Sorry !!!

Die Datei heisst lyjndeps (Systemdatei). Ich habe sie gegoogelt, und NICHT EINEN Treffer bekommen ...

Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.

• Bitte arbeite alle Schritte der Reihe nach ab.
• Lies die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
• Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst.
• Bitte kein Crossposting ( posten in mehreren Foren).
• Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
• Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
• Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf. Erschwert mir nämlich das auswerten.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.



Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.

Ich werde mich morgen daran machen.

Für heute habe ich nur noch eine Verständnisfrage für mich:
In meinem Fall geht es doch nicht darum einen Virus zu finden, oder? Das habe ich ja getan, oder glaubst du, da ist noch mehr? In meinem Fall geht es doch um das Löschen dieser Datei, dafür gibt es also keine Lösung? Oder sind diese Scans der erste Schritt dorthin?

Ich melde mich morgen wieder, hoffentlich mit den ersten Daten für dich. Ach ja, eines noch: Wie gesagt habe ich heute Mittag Malwarebytes' Anti-Malware runtergeladen und angewandt. Allerdings kam beim Versuch sofort ein Update auszuführen eine Fehlermeldung ...

Alles weitere morgen - VIELEN DANK FÜR DEINE HILFE !!!

Hallo

sorry, dass ich den Thread hier so habe verkommen lassen ... ich hatte nun über 2 Wochen keinen PC und kein Internet, nun ist der Rechner komplett formatiert, und nue aufgesetzt - die radikalste und sauberste Lösung.

Ich hoffe, ich kann mich dennoch beim nächsten Mal wieder an Euch wenden.

Gruß
Madeyemoody