Computerhilfen.de Logo
Forum
Tipps
News
Frage stellen

PC voller Viren! Was tun?!

Hallo..

ich komme gerade von meiner Klassenfahrt zurück und mein Vater berichtete mir, dass der PC direkt nach dem hochfahren automatisch wieder ausgehen würde. Also bin ich in den abgesichterten Modus gegangen und habe dann festgestellt, dass meine Kaspersky Lizenz abgelaufen is..
Dann habe ich AntiVir installiert und einen Virenscan durchgeführt. AntiVir hat über 20 Viren in Quarantäne verschoben. Die meisten davon sind "HEUR/Malware". Jetzt kann ich ihn zwar wieder im normalen Modus starten, aber er ist sehr langsam...
Womit kann ich die Viren komplett löschen?
Vielen Dank im Voraus. 



Antworten zu PC voller Viren! Was tun?!:

Mach mal ein Log mit Hijackthis und poste den hier

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Logfile macht viel Sinn!!!!!Das ist immer ne gute Idee.
Wenn Antivir Schadprogramme in die Quarantäne geschickt hat, dann können sie nichts mehr machen.
Übrigens sind die Malware mit Heuristik erkannt worden. Das müssen also nicht unbedingt Schadprogramme sein. Um das zu überprüfen, kannst du sie bei Jotti
hochladen und überprüfen lassen. Also jede Datei einzeln.Dann haste Gewissheit. Dort sind über 10Engines, die die Dateien auf Herz und Nieren prüfen.

Lad Dir mal das Programm: Cure-it von DR.WEb runter und mache nen Komplett Scan...Wohlgemerkt im ABgesicherten Modus, bei deaktivierter Systemsteuerung!!!
Mcafee Stinger ist noch ein nützlicher Scanner, für die bekanntesten Viren +Würmer + Trojaner.

Naja bei anhaltenden Problemen melde dich. LG ReggaeKev (masterofpc.de.vu) 8) 

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Dr. Web und stinger sind überflüssig!!

Da sagt ein Logfile mit Hijackthis schon viel mehr aus.

 

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Hier ein Logfile mit hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:49:03, on 27.01.2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\WINDOWS\System32\RunDLL32.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\perfs.exe
C:\Programme\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\System32\routing.exe
C:\WINDOWS\System32\svchost.exe
c:\programme\lenovo\system update\suservice.exe
C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe
C:\Programme\PC Connectivity Solution\ServiceLayer.exe
C:\WINDOWS\System32\imapi.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/
O1 - Hosts: 82.98.86.164 crislerformayor.com
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Programme\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LXBTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBTtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programme\CyberLink\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [TVT Scheduler Proxy] C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDWG32] LYLoadbr.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDCG32    ] LYLeador.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDOG32] LYLoador.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDSG32] LYLoadar.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDMG32] LYLoadmr.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDHG32] LYLoadhr.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDQG32] LYLoadqr.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Xfire.lnk = C:\Programme\Xfire\xfire.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Download Using &BitSpirit - C:\Programme\BitSpirit\bsurl.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: lxbt_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbtcoms.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: perfmons Service (perfmons) - Unknown owner - C:\WINDOWS\System32\perfs.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared files\RichVideo.exe
O23 - Service: Routing Service (Routing) - Unknown owner - C:\WINDOWS\System32\routing.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: System Update (SUService) - Lenovo Group Limited - c:\programme\lenovo\system update\suservice.exe
O23 - Service: TVT Scheduler - Lenovo Group Limited - C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe

--
End of file - 7997 bytes
 

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

1. Du hast SP1 drauf selber schuld!!!
2. Da sind soviele Schädlinge drauf du MUSST formatieren!!!

O4 - HKLM\..\Policies\Explorer\Run: [MSDWG32] LYLoadbr.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDCG32    ] LYLeador.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDOG32] LYLoador.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDSG32] LYLoadar.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDMG32] LYLoadmr.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDHG32] LYLoadhr.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDQG32] LYLoadqr.exe
O23 - Service: Routing Service (Routing) - Unknown owner - C:\WINDOWS\System32\routing.exe

Da ist noch mehr drauf!

Hier formatiere nach diesen 2 Anleitungen!

http://www.trojaner-board.de/12154-anleitung-neuaufsetzen-des-systems-und-anschliessende-absicherung.html
http://www.computerhilfen.de/tipps-windows-xp-neu-installieren.php3

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Gibt es denn keine andere Möglichkeit als formatieren  ???
Denn ich müsste bestimmt 10 DVDs brennen um alle meine wichtigen Daten zu sichern..
Mit SP1 hast du Recht, sch... WGA  :-\

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

..nicht schon wieder, das hatten wir doch erst.
formatier!

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button
Gibt es denn keine andere Möglichkeit als formatieren  ???
Denn ich müsste bestimmt 10 DVDs brennen um alle meine wichtigen Daten zu sichern..
Mit SP1 hast du Recht, sch... WGA  :-\

Doch es gibt ne andre möglichkeit lass dein PC so und warte auf Rechnungen!

Warum schei.ß WGA ,kauf dir Windows orginal und du hast keine Probleme!

Und davon abgesehn SP2 bzw. bekommt man auch ohne WGA prüfung!!

Aber hier bekommst du keine Hilfe mit gefälschter Version 
« Letzte Änderung: 27.01.08, 14:30:27 von ersguterjunge »

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Statt brennen .... gönn dir ne 2GB-Stick , besser  : externe Platte  ::)8)

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button
Statt brennen .... gönn dir ne 2GB-Stick , besser  : externe Platte  ::)8)

2 GB Stick bei 20 GB Musik und 90 GB Filme, Spiele usw. ?  :'(

Und wie legal sind die  ;)
Kauf/Leih dir doch eine externe HDD, irgendwer wird schon eine haben. Mit nem gefälschten Windows bleiben dir so eine Menge Sicherheitslücken, da kannst das beste Schutzpaket haben, bringt dir nix (Brain ist Ausnahme...)
Empfehlung: Schleunigst legales Windows holen.

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

..denke, dein Problem steckt geraden in diesen Datein.
..legal oder nicht, sie sind voller viren etc..

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Mein Kaspersky hat aber nie was von den Viren bemerkt, die in meinen "legalen" Dateien sind..
Naja ich besorg mir nen legales...wieder 80€ weg  :'(

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

..für deine! downloads, ist er zu langsam, pass deinen Antivirus, deinem Verhalten an.
..nimm nach der Neuinstallation einen andern Antivirus, sonst bekommst du das Problem wieder. 


« Internet explorer öffnet andere seiten als gewünscht...Win XP: DFÜ Einwahlfenster öffnet sich unkontrolliert »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Analog
Der Begriff Analog bedeutet kontinuierlich oder auch stufenlos und meint in der Regel ein elektrisch erzeugtes Signal. Analog ist auch das Gegenteil von digital. Im Vergl...

Logfile
Eine Log-Datei ist eine Datei mit einer Art Protokoll, dass Aufschluss gibt über jegliche Aktivität auf einem Rechner. Das automatrisch geführte Protokoll ...

Login/Logout
Als Login, beziehungsweise Logout wird das An- und Abmeldung vom Zugriff auf geschützte Daten oder Rechner bezeichnet. Diese Methode wird meistens genutzt um private...