formatieren

hi    hast du   die   windows xp  cd   wenn  ja      steck   es   in den   laufwerk    und   folg    den   anweisungen    das   ganz  einfach    viel  erfolg

also du meinst ich kann nicht viel falsch machen ?
 

naja ich hoffe das klappt

wenn  du den anweisungen  verfolgst  kannste  nix   falsch  machen  ne   viel  glück

STTTTTTOOOOOOOOOOOPPPPPPPPPPPPP!!!!!!!!!!

Hier ist sicher noch alles zu retten.

Mache ein Hijackthis Logfile.
Es liefert steht’s wertvolle Informationen über den Zustand deines Systems und
kann das eine oder andere Problem auch lösen.
Es macht sozusagen einen Schnappschuss von deinem PC.
Downloadlink zum Tool
http://www.mmdirect.de/downloads/hijackthis_199.zip
Wenn runtergeladen drücke auf "Scan and save a Logfile"
Das kurz danach erscheinende Textfeld kopierst du komplett hierrein.

Dann mache folgendes:

1.Lade dir die kostenlose Software von Ewido herunter.
Ewido anti-malware, ca. 7,6 MB, Entwickelt für Windows 2000 und XP
http://www.ewido.net/de/download/
Bei der Installation bitte nicht den Hintergrundwächter aktivieren.
Nach der Installation der Software ist unbedingt noch das Update einzuspielen, gehe dazu auf
http://www.ewido.net/de/download/updates/

2. Und als nächstes lad  dir die kostenlose Software Spybot-S&D herunter,
ca. 6,2 MB (mit Updates)
http://www.safer-networking.org/de/download/index.html
Auch hier gilt, das nach der Installation erst mal eine Aktualisierung fällig ist,
siehe unter
http://www.spybotupdates.com/updates/files/spybotsd_includes.exe

Überprüfe dein  PC komplett mit den beiden Scanner mit der nachfolgenden Anweisung.

WICHTIG!
Um eine optimale Überprüfung mit den  Tools zu gewährleisten, sollte der PC ausschließlich mit der folgenden Anweisung gescannt werden.
1. PC vom Netzwerk und Internet trennen
2. Die Systemwiederherstellung deaktivieren  (Nur Windows XP und ME)
3. PC im abgesicherten Modus starten
(Für den Punkt 2 und 3 findet man unter http://www.bsi.de/av/texte/wiederher.htm eine Anleitung)
4. Die Antimalware-Software starten und eine komplette Überprüfung des Systems vornehmen. Bei einer erkannten Infektion sollte den Anweisungen der Software gefolgt werden.
5. PC wieder normal Starten.

3.Führe im Anschluss unbedingt noch einen Online-Scan mit
Trend Micro Anti-Spyware, Free Online Spyware Removal Utility, durch.
Nur in Englisch und für Windows XP und 2000
http://www.trendmicro.com/spyware-scan/
(Findet und bereinigt nur Spyware und Adware)

4. Zur Kontrolle prüfe deinen PC auch noch mal mit dem Online-Scanner von Panda
http://www.pandasoftware.com/activescan/de/activescan_principal.htm
(Findet zwar auch Spyware und Adware, kann diese aber nicht bereinigen)

5. Google mal nach dem McAfee Avert Stinger und lad ihn dir runter.
(Beseitigt Viren und Würmer)
Wende dort ebenfalls die bekannten Scan Einstellungen an.

Jetzt kann die Systemwiederherstellung wieder aktiviert werden.

Und nicht vergessen, wenn die Scanner was finden, dann bitte die ausführlichen Ergebnisse hier posten!

leider zuspät :'(
ich habe schon formatiert
es hat geklappt. aber danke das du versucht hast mir zu helfen.
ich hoffe ich bin diese lässtigen trojaner jetzt los.
 
kann mir jemand vielleicht noch ein gutes antiviren programm nennen ?
wie gesagt kenne ich mich nicht so gut aus
danke nochmal!!!

Hi!

"leider zuspät"

Nee, zum Glück zu spät! Denn ich gehe jede Wette ein, daß ein Herumfrickeln länger gedauert hätte als das Plattmachen, so wie Du es korrekterweise durchgeführt hast.

Bei Antivirenprogrammen würde ich mich nicht unbedingt von Werbesprüchen blenden lassen. Für den Hausgebrauch kostenfreie Programme wie AntiVir oder Avast tun ihren Job genau so gut oder schlecht wie so manches kommerzielle Produkt.

erstmal danke für deine antwort mag sein das su recht hast
ich glaube ich hätte das auch nicht so recht ´´hinbekommen´´
ist zwar schade um die verlorengegangenen datein :'( aber naja.
kannst du mir vielleicht noch sagen, wo ich diese programme bekommen kann ? wäre ganz nett.
vielen dank

...

AntiVir
http://www.free-av.de/antivirus/allinoned.html

Avast
http://www.avast.com/eng/download-avast-home.html
oder
http://www.avast.at/avasthome.htm

dankeschön ich hoffe ich bleibe jetzt eine weile verschont

also   hijack this  hat das  bei mir  gefunden  was  soll man dann machen   ?????  ergebnise :                                                                                                                                                                 Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\VoipDiscount.com\VoipDiscount\VoipDiscount.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\Atievxx.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\ewido anti-malware\ewidoctrl.exe
C:\Programme\ewido anti-malware\ewidoguard.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\ewido anti-malware\SecuritySuite.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\ali\LOKALE~1\Temp\Rar$EX00.549\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
O2 - BHO: (no name) - {D1DCDE78-92CE-49BC-A8DC-B726E2596775} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [VoipDiscount] "C:\Programme\VoipDiscount.com\VoipDiscount\VoipDiscount.exe" -nosplash -minimized
O8 - Extra context menu item: أضف إلى قائمة الإعلان السوداء - C:\Programme\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: إفتح كلّ الوصلات في هذه الصفحة - C:\Programme\Avant Browser\OpenAllLinks.htm
O8 - Extra context menu item: إمنع كلّ الصور التي في نفس الخادم - C:\Programme\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: الضوء - C:\Programme\Avant Browser\Highlight.htm
O8 - Extra context menu item: بحث - C:\Programme\Avant Browser\Search.htm
O9 - Extra button: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {34635AA6-B593-4F06-9EDD-5FF60FC13310} (Speaky Chat) - http://www.speakychat.de/speakyldr.cab
O16 - DPF: {68459DB3-59C9-449D-815B-65F729385C16} (VoiceSecure Control) - http://www.iraqvoice.com/vs200.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Programme\ew

Scanne mal folgende Dateien mit diesem Online-Scanner:
http://virusscan.jotti.org/de/
Dateien:

C:\Programme\VoipDiscount.com\VoipDiscount\VoipDiscount.exe

O4 - HKCU\..\Run: [VoipDiscount] "C:\Programme\VoipDiscount.com\VoipDiscount\VoipDiscount.exe" -nosplash -minimized   

O16 - DPF: {34635AA6-B593-4F06-9EDD-5FF60FC13310} (Speaky Chat) - http://www.speakychat.de/speakyldr.cab 

O16 - DPF: {68459DB3-59C9-449D-815B-65F729385C16} (VoiceSecure Control) - http://www.iraqvoice.com/vs200.cab

Solltest zur Sicherheit neu Installieren . Dann Virenprogramm von CD rauf . Erst dann ,it eingeschalteter Firewall ins Internet . Sonst ist dein PC in 20 Sek. wieder verseucht !!
Ansonsten HJS-LOG hier auswerten :
http://www.hijackthis.de/  danach böse fixen !!!