![]() |
W32/NSAG.B wie entfernen? Hallo, ich habe hier ein Notebook von einem Freund mit einem Virus drauf und ich bekomme ihn nicht weg. Die Kiste fährt weder normal noch im abgesicherten Modus hoch , sondern hängt kurz nach der Profilauswahl herum. Wenn ich den Task Manager öffne hat SVCHOST und Explorer je ungefähr 50% Prozessorauslastung. Wenn ich die Prozesse beende und über neuen Task öffnen einen neuen Explorer starten will hängt sich der Taskmanager auf. Wenn ich Windows im abgesicherten Modus mit Eingabeaufforderung hochfahre kann ich arbeiten, ich habe mal Antivir installiert und scannen lassen, da findet es den W32/NSAG.B Virus, meint aber dass die Datei gelockt wäre und beim nächsten Neustart entfernt würde.. Pustekuchen. Wer weis Rat ? Hier habe ich das HJT Log, leider nur abfotografiert, da das NB kein Diskettenlaufwerk hat und arbeiten damit im moment schier unmöglich ist. http://home.arcor.de/tsvff/Privat/pc1.jpg http://home.arcor.de/tsvff/Privat/pc2.jpg http://home.arcor.de/tsvff/Privat/pc3.jpg http://home.arcor.de/tsvff/Privat/pc4.jpg http://home.arcor.de/tsvff/Privat/pc5.jpg Vielen Dank schon mal Gruß Christian |
@Willyviper Im System sind mindestens 5 Dateien, die nicht zum System gehören. Das Neuaufsetzen finde ich als die einzige Lösung. |
Den Rechner Neu aufsetzen wollte ich sowieso machen, ich würde allerdings vorher gerne noch ein paar Daten retten, da die Festplatte natürlich nicht Partitioniert ist und es auch keine Sicherheitskopien gibt. Wie kann ich den Störenfried soweit beseitigen, dass ich wenigstens auf Netzwerk oder Brenner zugreifen kann? Gruß Christian |
Alle Zeitangaben in WEZ +1. Es ist jetzt 14:29 Uhr. |
Copyright ©2000-2025, Trojaner-Board