Conficker.Z.47
 

Gnarg!
Ich bekomm den Conficker einfach nicht vorm Rechner.
4 Datein, die mit dem Virus infiziert wurden konnte ich erfolgreich löschen, aber eine taucht andauernd wieder auf. Nach jedem Antivir durchlauf ist sie wieder neu da:


Die Datei 'C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVSCAN-20091106-105658-B89FA0B3\ARK6.tmp'
enthielt einen Virus oder unerwünschtes Programm 'WORM/Conficker.Z.47' [worm].

Die datei heißt immer anders, eine tmp ist es allerdings immer.
Hab schon http://download.softwareload.de/Syma...val-Tool/59050 und bdtools.net versucht . Nischts hat geholfen :/


Achja es ging hier mit los:

Die Datei 'C:\WINDOWS\system32\yjuvhx.dll'
enthielt einen Virus oder unerwünschtes Programm 'WORM/Conficker.Z.47' [worm].

Die konnte ich aber problemlos entfernen..

hrnz! zu hülf!

Hallo, führe bitte folgende SDchritte nacheinander aus.

1.) Malwarebytes rennen lassen und dann alles gefunde löschen. Poste das Log hier in deinen Thread.

2.) Gmer Rootkit Detection laufen lassen. Poste dessen Log hier her.

Das komische ist ja auch, dass nur antivir das Teil noch findet.
Alle "conficker rmover" tools finden gar nichts.
Hab mal jetzt das Sicherheitsupdate, das in dem zusammenhang empfohlen wird, installiert und lasse gerade malewarebytes laufen.
danke schonmal

Malwarebytes' Anti-Malware 1.41
Datenbank Version: 3110
Windows 5.1.2600 Service Pack 3

29.10.2009 13:54:57
mbam-log-2009-10-29 (13-54-55).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 197403
Laufzeit: 28 minute(s), 52 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 3
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Bitte unbedingt Gmer hinterher.