Hab mir was eingefangen (Ich glaub es sitzt im Arbeitsspeicher)
 

Hi,

Vor ein paar Tagen hat mein Rechner angefangen zu spinnen. erst hat sich ein neuer Prozess angekündigt (svhost.exe), dann stelle sich meine Tastatur um, so das Buchstabe "A" ein kleines "t" oder ne 4 war. und so ein Mist. Ich hab Darauf hin versucht mein System zu retten, und ein paar neue Virenscanner versucht, (Avast4, NOD32) Außerdem eine neue Firewall (sytec oder so). Heute Nacht um halb einshat sich dann C:\ formatiert Eins der Virenprogramme hatte nach dem 5ten oder 6en scan festgestellt, das der Virus in meinem Arbeitsspeicher sitzt, und mir geraten einen Virenscan vor dem Booten zu machen. Hat wie gesagt alles nichts genutzt. Jetzt Heute Wieder XP neu installiert, und 5 Stunden Später fängt der scheiss von vorne an. :( Ich bin mir ZIEMLICH sicher das der Grund der Prozess "scrcons32.exe" ist.
hier mal das Log:

Bitte Helft mir :S

Hallo,

So wird das nix werden....:kloppen:

Schau dir dies an und handle danach :

http://www.trojaner-board.de/12154-a...sicherung.html
Irrlicht

Gibt es vllt eine Möglichkeit den Virus/Trojaner/Wurm zu bereinigen, ohne Neu aufzusetzen? Ich kann Partition D:\ unmöglich formatieren, da doch noch mehrere GB an Daten liegen. Und Leider hab ich keine Externe Platte um ein Backup davon zu machen. Ich glaube es geht auch nur um diese hier:

O4 - HKLM\..\RunServices: [WMI Standard Event Consumer - Scripting] C:\WINDOWS\System32\wbem\scrcons32.exe
O4 - HKLM\..\RunServices: [NiroFile Updated] NiroFile.exe
O4 - HKCU\..\RunServices: [WMI Standard Event Consumer - Scripting] C:\WINDOWS\System32\wbem\scrcons32.exe
O4 - HKCU\..\RunServices: [NiroFile Updated] NiroFile.exe

Hallo

soweit ich verstanden habe, ging es nicht um Laufwerk D:\ sondern um dein Laufwerk C:\ ;) das mit dem Betriebssystem drauf.

MFG

Hallo,
dein Log ist unvollständig.So läßt sich keine einigermaßen klare Aussage treffen.
Hast du nun oder nicht ?:confused:
Dasselbe sollst du jetzt nochmal machen,diesmal aber richtig...:)
Wenn es dich zu sehr juckt,suche über Google nach Virustotal oder Jotti.Das sind Dateiprüfdienste die online arbeiten .dort stellst du deine exen zur Überprüfung rein....
Poste die Ergebnisse hier.
Irrlicht

Schon. Nur habe ich vor wenigen Stunden erst C:\ Formatiert. Deswegen dachte ich, das sich das Teil auch auf meine andere Partion übertragen/festgesetzt hat.

Hi,

D: nach Neuinstallation vor Nutzung sorgfältig zu scannen ist zwar sinnvoll, aber bei dir liegt das Problem bestimmt daran, dass Du online gegangen bist ohne alle Updates installiert zu haben. Da reichen Sekunden bis Minuten aus und ein System kann komplett durchseucht sein.

Servicepack 2 ist absolute Pflicht vorher, wenn dann die weiteren Updates noch fehlen, muss der erste Besuch zu http://www.windowsupdate.com/ gehen, um alle weiteren Updates zu installieren.

Gruß, Karl

sooo.. ich glaub den bin ich los. Ich hab Spyware Doctor durchlaufen lassen, und der hat hat ihn gefunden, und geklöscht! Rbot!sd5 hies das scheiss teil, ich hoffe ich hab jetzt endlich wieder ruhe...

Danke für eure Antworten :)
Wenn noch was ist, meld ich mich hier wieder :Boogie:

MfG Garry~

Moin

sicher?
ich hoffe jede Woche auf 6 Richtige mit Superzahl...
Wenn du am zustand deines Betriebssystems nix änderst, dann vermutlich schon sehr bald:rolleyes: .

MFG