Bei Hijackthis habe ich den Fad gefixed. Aber die Datei C:\Windows\is-2SANG.exe
findet Vista nicht und wenn ich manuel den Fad öffne existiert die auch nicht.

Edit:
Malwarebytes läuft noch. (Das Anti-Malware Programm läuft jetzt schon 2h und hat noch keine neuen infizierten Objekte gefunden)
:(

Damit könnten wir den Schädling eventuell identifiziert haben, denn kein Prozess versteckt sich so stark.

Zum löschen muss ich noch einen Weg suchen, ich bleibe aber dran. :daumenhoc

Ich lad mir mal F-Secure BlackLight Rootkit Eliminator herunter.
Der soll solche neuartigen Viren finden und das Betriebssystem davon befreien.

Edit: Oha das scheint ein ganz schön schwerer Virus zu sein. Der soll sich mehrmals kopieren und die Software: F-Secure BlackLight Rootkit Eliminator ist auch schon abgelaufen und soll ihn nur aufspüren aber nicht löschen können. Soll ich mal von Ultimate Boot CD booten?

Das kannst du versuchen, wenn etwas gefunden wurde, dann umbennen und löschen lassen! ;)

Beide Programme sind nun fertig geworden. Aber keines hat etwas gefunden. Fenster öffnen sich weiterhin. Hab ehrlich gesagt keine Lust meine große Festplatten mit allen wichtigen Daten drauf zu formatieren. Wenn es der Trojan-Downloader.Win32.Bagle.df ist dann soll der irgendwie Passwörter auslesen könn, und das wäre nicht so gut.
Gibts noch eine Möglichkeit mein Vista System zu reinigen?


mfg Luke

So hab mal Avira AntiVir im Experten Modus durchlaufen lassen (mit allen aktiven Scaneinstellungen) Hier Bericht:
Werd mal versuchen an Avira - Antivir Security Premium ranzukommen. Ich glaub das ist das einzigste was hilft.

Hallo Trojaner-Team,

Spyware/ Malware ist immer noch drauf. Hat jemand noch eine Idee?
Weiß nicht mehr weiter... Bitte um weitere Hilfe.

Muss den doch auch irgendwie unter Vista x64 löschen können.

Bitte meldet euch bei mir,

Danke

mfg Lukerunner

Ich hab mal in C:\Windows\x2.64.exe ,die Datei in Virustotal durchsuchen lassen. Bin dabei auf folgendes Ergebniss gestoßen:

Fals das irgendwas zu bedeuten hat bitte melden.

Das ist auch garnicht notwendig. Wenn überhaupt reicht es nur die Systempartition zu formatieren, also dort wo Vista drauf installiert ist. Die anderen Datenträger und Partitionen kannst Du so lassen, nur aufpassen solltest Du dann nach dem neu aufsetzen auf den noch darauf enthaltenen Dateien - sollten da ausführbare dabei sein, könnten diese Schadcode enthalten!

Ich glaube so langsam, bei Dir macht ein Bereinigen keinen Sinn mehr. Unser Chef hat da schon nichts mehr gesehen in den Logfiles und unsere wichtigsten Tools zur Bereinigung und Logfileerstellung laufen nicht auf Vista x64. :kloppen:
So wie ich das einschätze, scheint bei Dir einiges an unbekannter Malware zu laufen, was Entfernung nochmal schwieriger und unsicherer macht. Der Aufwand wird hier langsam zu hoch, ich wäre dafür Du sicherst alles Wichtige auf der Systempartition (nur eigene Dateien, keine ausführbaren!) auf eine ext. Festplatte oder sowas und setzt neu auf. Formatieren mußt Du nur die Systempartition.

Also alles in C formatieren, außer Videos, Bilder und Musik z.B.?

:confused:

Du kannst entweder C formatieren oder nicht. Ein bißchen C formatieren kann man nicht - Frau ist auch nicht nur ein bißchen Schwanger. :D
Fall Du noch andere Partitionen hast, diese brauchst Du nicht zu formatieren!

Nach dem Formatieren ist Partition C dann (logisch) leer, also sicherer vorher Deine wichtigen Daten, die sich noch darauf befinden. Sind meist eigene Dateien, tw. auch E-Mails etc. pp. - kommt drauf an was für Dich wichtig ist.

Wenn Du dann Vista neuinstallieren willst, mußt Du von der Vista-DVD booten. Der Rest ist dann einfach, wie ne setup.exe unter Windows auszuführen. :D

Ich würde Dir aber empfehlen - sofern Du nur vorher eine Partition hattest - die Festplatte im Setup zu unterteilen. So kannst Du dann unter Windows sauber Deine Daten vom Betriebssystem trennen.
Vista braucht AFAIK so roundabout 30 GB - mit etwas Puffer noch würde ich der Systempartition C dann 50-60 GB geben. Aus dem restlichen freien Speicher eine neue Partition erstellen und mit NTFS formatieren. Darauf solltest Du dann alle "nackten" Daten drauf speichern, wie Musik, Videos, eigene Dateien etc. :daumenhoc

Okay ich versuchs mal, wollt ich bei der ersten Installation auch schon machen. (Habs irgendwie nicht während des Setups gefunden) Aber das kann diesmal mein Vater machen, der hat da seine Tools um die leere Festplatte zu unterteilen. Ist ne 500GB platte.
Jetzt sichere ich erstma die Videos, Bilder, Musik und Office datein auf die andere Festplatte die noch drin ist. (Keine ext. vorhand.)
:P
Edit: die Steam datein muss ich aber alle Sichern... das kann man nicht enfachso schnell neuaufsetzen. Das sind schon ne Menge Games.
Aber denke nicht das dort der VIrus drin ist. (Da macht sogar unser Flatrateprovider schlapp>>> Flatrate bedeutet endlos downloaden, aber noch nicht bei den Providern von heute :D)

An Alle!

DATEN wurden gesichert! Thread kann geschlossen werden.
Lösung für Vista x64 benutzer:
Spywareproblem lässt sich nur mit Formatierung des Systemverzeichnis bereinigen. :balla:
Danach Neuinstallation von Vista.

*Es wird empfohlen das Betriebssystem von allen anderen Datein zu trennen.


mit freundlichen Grüßen

Lukerunner :snyper:

Freds werden hier üblicherweise nicht geschlossen, wenn das Problem (offensichtlich) behoben wurde.