c:\windows\system32\msgsvc.dll . . . ist infiziert!
 

Hallo, Seit 2 tage ist mein pc plötzlich langsamer geworden.
System: AMD Athlon(tm)64 X2 Dual Core Processor 4000+ 2,10Ghz RAM 2,5GB systemtyp 32bit-betriebssystem

hab schon sämtliche antivirusprogramme durchlaufen lassen ohne erfolg hab den pc auch schon komplett formatiert immer noch das problem im im gerätemanager wird auch nichts angezeigt das irgendein problem mit der hardware vorliegt. jetzt hab ich mal ComboFix laufen lassen und und folgende meldung bekommen c:\windows\system32\msgsvc.dll . . . ist infiziert!!

kann mir irgendeiner helfen das problem zu lösen :(

Wenn du sowieso grade schon formatiert hast dann würde ich vorschlagen du machst das nochmal richtig:

Bereinigung nach einer Kompromitierung

Hinweis: Die Analyse eines Virenscanners ist völlig unzureichend, um Aussagen über das System zu machen!

Leider tauchen momentan immer mehr Schädlinge auf die sich in den Master Boot Record, kurz MBR einschreiben. Dieser wird bei einer herkömmlichen Neuinstallation nicht komplett überschrieben und stellt somit ein erhebliches Sicherheitsrisiko dar. Vor der Neuinstallation sollte daher sichergegangen werden, dass der MBR in Ordnung ist.

Master Boot Record reparieren:

Vista/Win7:

Um die Wiederherstellungskonsole zu starten, einfach die Windows Vista DVD in das Laufwerk legen und davon booten.
Nach kurzer Zeit wird nach den gewünschten Länder und Spracheinstellungen gefragt.

Im anschließenden Fenster kann man über den Eintrag "Systemwiederherstellungsoptionen" die Wiederherstellungskonsole öffnen.

Durch klicken auf "Weiter" wird Windows veranlasst nach gültigen Windows Installationen auf der Festplatte zu suchen. Anschließend wird eine Liste der gefundenen Installationen zur Auswahl angezeigt.

Nach der Auswahl der gewünschten Windows-Version wird ein neues Fenster geöffnet welches die folgenden Möglichkeiten anbietet:

- Systemreparatur: Automatisches Reparieren von Windows Startproblemen (Bootsector usw.)
- Systemwiederherstellung: Herstellen von Windows über vorhandene Wiederherstellungspunkte
- Windows Komplett Wiederherstellung: Komplettes wiederherstellen eines Windows-Backups
- Windows Speicher Diagnose Tool: Arbeitsspeicher auf Fehler überprüfen (Neustart erforderlich)
- Eingabeaufforderung: Kommandozeile/Eingabeaufforderung

Öffne die Eingabeaufforderung, gib Bootrec.exe ein drücke Enter.

Wähle die /FixMBR Option. fixmbr reinschreiben und Enter drücken.


XP:

Um die Wiederherstellungskonsole zu starten, einfach die Windows XP CD in das Laufwerk legen und davon booten.. Wenn du dazu aufgefordert wirst, wähle die erforderliche Optionen für den Start von der Installations-CD aus.
Wenn der textbasierte Teil des Setups startet, wähle die Option zum Reparieren oder Wiederherstellen, indem du die Taste [R] drückt.
Gegebenfalls nun das Administratorkennwort eingeben.
Nun gelangst du zur Eingabeaufforderung der Wiederherstellungskonsole.

Dort bitte den Befehl fixmbr eingeben und mit Enter bestätigen.

Um die Wiederherstellungskonsole zu beenden und den Computer neu zu starten, gibst du 'exit' ein.


Einen Personal Computer neuaufsetzen:

Lies dir bitte bevor du dich an die Arbeit machst folgende Anleitung ganz genau durch:

Neuaufsetzen des Systems mit abschließender Absicherung.

Wenn du diese Anleitung zum Neuaufsetzen nicht ganz genau befolgst ist das Neuaufsetzen sinnlos!

Alle Festplatten müssen komplett formatiert werden!

Daten solltest du am besten keine sichern.
Wenn du sehr wichtige, unersetzliche Dateien sichern möchtest so musst du dies nach strengen Kriterien tun:

a) Die Datei darf nicht ausführbar sein. Das heisst sie darf keine der hier aufgeführte Dateiendung haben. Beachte bitte, dass einige Schädlinge ihre Dateiendung tarnen. Abhilfe schafft hier eine vernünftige Ordneransicht.

b) Jede Datei sollte, bevor sie wieder auf den frischen Rechner gelangt mit einem aktuellen Virenscanner untersucht werden!

c) Auch wenn du die Punkte a) und b) ganz genau einhältst sind die Dateien nicht vertrauenswürdig!!
Schädlinge können auch nicht-ausführbare Dateien wie .mp3 .doc usw. infizieren!! Jegliche AV-Scanner finden nur einen Bruchteil aller infizierten Dateien!

Außerdem sollte die Sicherung über eine LiveCD geschehen da sich Viren gerne an Dateien anhängen oder externe Datenträger infizieren.
Das wird durch die Nutzung einer LiveCD verhindert.
Auf Grund der bekannten Oberfläche empfehle ich Windows7PE.
Die PC-Welt stellt folgendes Paket zur Erstellung bereit: Rettungssystem für XP, Vista und Windows 7 - PC-WELT


Nachdem du neuaufgesetzt hast musst du unbedingt alle Passwörter und Zugangsaccounts ändern!!!

ok danke ich werd mir mal das Rettungssystem für XP, Vista und Windows 7 - ansehen da ich das system so neu aufgesetzt hab wie in der anleitung windows xp :headbang: und wenn das alles nichts hilft ne neue festplatte müsste doch helfen oder ? :dummguck:

Du kaufst dir bitte keine neue Festplatte nur weil die alte verseucht ist!!!

Wenn du nach der Anleitung die ich dir gepostet habe neuaufsetzt, also alle Festplatten komplett formatierst und den MBR neuschreibst dann ist das system hinterher sauber!

Aufpassen musst du nur, dass du es dir nicht danach gleich wieder über irgendwelche Wechselmedien (USB-Sticks usw.) infizierst.

also zuerst Master Boot Record reparieren und danach wieder von der windows cd starten und komplett formatieren und windows drauf oder erst alles formatieren windows drauf und Master Boot Record ?:dummguck: und wenn ich bei vista in der Eingabeaufforderung Bootrec.exe kommen halt die sachen und was sie bewirken /FixMbr /FixBoot usw aber der befehl /FixMbr geht nicht oo?

ok Master Boot Record reparieren ausgeführt danach festplatte komplett formatiert windows vista install treiber istall mit treiber cd problem besteht weiterhin :uglyhammer: merke es direkt weil dann auch das minimieren der fenster etwas verzögert ist auch kein usb stick angeschlossen der evtl das system wieder infiziert was kann ich noch machen oder hab ich was falsch gemach ?

Du legst die Vist CD ein.

Reparierst den MBR wie beschrieben und gleich danach, ohne den Computer nochmal richtig zu starten formatierst du und partitionierst alle Festplatten!
Erst danach installierst du Vista neu.
Wenn du Vista einfach drüberbügelst ohne die Festplatten vorher zu formatieren und neu zu partitionieren dann repariert er Windows nur.

sry ^^ aber ich machs genau so windows cd einlegen Eingabeaufforderung Bootrec.exe/Fixboot es kommt the operation completed successfully ok dann windows install festplatte formatieren dauert ja bei vista nit lange dann istall er vista und fertig pc ist immer noch langsam und macht nur probleme :S

Aber nur weil er langsam ist und "nur Probleme" macht heisst das ja noch nicht, dass er infiziert ist...

Hast du nach der Neuinstallation alle Treiber installiert?
Insb. Chipsatz, Sound und Grafikteiber?

Werden im Gerätemanager nicht erkannte/installierte Geräte angezeigt?

ne das ist es ja im geräte-manager wird nichts angezeigt das irgendwas fehlt oder defekt sei und wie gesagt allgemein läuft alles langsam ^^ so kenn ich mein pc garnit und vorallem nicht wenn ich windows neu aufgesetzt hab aktualisiere jetzt noch mal alle treiber evtl ist irgendwas nicht auf dem neusten stand. obwohl wenn ich früher mal den pc formatiert hab habe ich auch nur die treiber cd eingelegt und alles war ok