umfassender trojaner
 

guten tag, hab jetzt 2 stunden lang per google und einigen foren gesucht hab aber nix gefunden dass meine probleme genauso beschreibt wies is.
als ich im internet bissl rumgesurft hab, gingen plötzlich 14trojaner meldungen von "AntiVir Guard" auf, da hab ich dann sofort alles löschen lassen, hat aber auch nix gebracht, sind immer mehr meldungen eingegangen. als dann ruhe war konnte ich nun folgendes feststellen. mein desktophintergrund wird schwarz angezeigt, kann auch per rechtsclick und eigenschaften kein bild mehr reintun weil ich da nicht anclicken kann, wenn ich aber PC herunterfahre sehe ich den normalen background für paar sekunden.
desweiteren kann ich meinen taskmanager nicht aufrufen, dazu hab ich schon was gefunden indem man per regedit irgendeinen wert von 1 auf 0 ändern soll, hab ich danach gings wieder, aber als ich neu gestartet hab gings wieder nich.
zu guter letzt is mein internet lahm geworden, mein ping beim zocken fängt an mit ca 200 und steigert sich dann kontinuierlich auf über 800.

hab schon paar mal antivir scannen lassen, hat immer 11dateien gefunden und gelöscht, das gleiche im abgesicherten modus. bringt aber alles nix, wenn ich PC neu einmach hüpfen mich sofort wieder unzählige meldungen an.
hab mal ein anderes program drüberlaufen lassen, das hat dann ca 322 infizierte dateien gefunden, mir is aufgefallen dass einiges von den temporären internetdatein befallen war, hab ich sofort alles rausgemacht und es sind shcon paar weniger geworden, doch die probleme bleiben :koch:

Was genau hat Antivir gefunden? Was gelöscht? Welches andere Programm hast du drüberlaufen lassen?

Und last but not least: Bitte poste ein Hijackthis-Log. Wie das geht, steht hier im Unterforum "Anleitungen".

so, das is der hijack log. per antivir gefunden hab ich
das andere prog war trojancheck glaub ich. gelöscht hab ich einiges, eben das was mir immer als schädlich bei antivir angezeigt wurde

Hallo p-john,

folgender Trojaner hat sich auf deinem System eingenistet:

Troj/Tibs-PU - Trojaner - Sophos Bedrohungsanalyse

Dies lässt sich an folgendem Eintrag erkennen:
C:\WINDOWS\System32\kernels88.exe

Empfehlenswert wäre eine Analyse dieser Datei bei www.virustotal.com

Da dieser Trojaner Schadcode aus dem Internet nachläd und eine Bereinigung sehr viel Zeitintensiver sein kann, dein System trotzdem danach nicht sicher ist, empfehle ich eine Neuinstallation des Systems nach der Anleitung, die du hier im Board in einigen Siganturen findest, sowie zur sofortiger Änderung deiner Passwörter.

Tut mir leid, das ich dir an dieser Stelle keine erfreulicheren Nachrichten bringen kann.

Nette Grüße
David

ok, hab ich mir schon gedacht, so ne scheiße :heulen:

n paar sachen aus den eigenen dateien und nen ordner von nem spiel das ich zock sollte ich aber auf nem usbstick speichern können oder?

Dokumente wie die von Word, Exel oder anderen Office Programm sollten ohne Probleme gesichert werden können, um diese dann wieder aufspielen zu können.

Bei Exe Dateien wäre ich aber sehr vorsichtig, da diese eventuell infiziert sein könnten.

Hast du Datei "kernels88.exe" einmal bei virustotal.com scannen lassen ? Wobei du um eine Neuinstallation wohl nicht herumkommen wirst, da wie von dir bereits geschrieben, AntiVir einiges an Schadcode gefunden hat.