Trojaner-Board - Virus und Wurm zugleich Virus.VBS.autorun.c

@Maratos

Um einen Einblick zu bekommen, solltest Du uns ein HijackThis-Log zur Verfügung stellen. Vorher alle Dateiendungen sichtbar machen. Bitte persönliche Angaben wie Benutzernamen, URLs mit "*" anonymisieren.

sicher-ins-netz.info - So schützen Sie Ihr System richtig

Punkt B.) c)

ferner:

HijackThis - bebilderte Anleitung

Du schreibst:

Zitat:

Habe PC bereits neu aufsetzt, doch der Wurm is noch immer da.

Dann mußt Du beim formatieren bzw. *sichern* Deiner Dateien etwas falsch gemacht haben, hast vielleicht Dateien *gesichert*, die bereits mit dem Wurm infiziert waren. Oder Du hast aus dem laufenden, infizierten Windows-System gesichert, anstatt mit einer Live-CD á la BartPE oder Knoppix zuzugreifen.

Es kann auch sein, daß der Wurm Dateiendungen versteckt, die in Wirklichkeit *böse* sind, Dir aber nicht entsprechend angezeigt werden, weil Du die o. g. Option nicht aktiv hattest. Dann hast Du u. U. Dateien gesichert, die *infiziert* waren, Dir das aber nicht bewußt war. Aber das ist nur Spekulation, wir können Dir erst weiter helfen, nachdem Du das Log zur Begutachtung hier gepostet hast.

Zitat:

zur Information die Festplatte ist in 3 Partionen geteilt, wobei sich auf C:/ nur das Betriebssystem befindet. Kann man den Wurm und den Virus los werden ohnen alle Daten zu löschen.

Das war schon sehr gut, und vorausschauend. :daumenhoc

Wenn Du Glück hast, mußt Du vielleicht nur die Systempartition formatieren, aber das kann man ohne abschließende Prüfung nicht sagen.

Gruß

P. S.

Hast Du aus der Logdatei von Kaspersky noch den genauen Pfad von: Virus.VBS.autorun.c ?

Falls ja, bitte bei VirusTotal hochladen und prüfen lassen.

Link:

VirusTotal - Free Online Virus and Malware Scan