Virus mit Systemwiederherstellung entfernt

Nein sicher sein kannst du nicht!

Das wäre ein ziemlicher schlechter und luschiger Schädling wenn der sich von einer Systemwiederherstellung platt machen lässt!!

Denke nicht dass er weg ist, außer wenn dein Antivirenprogramm ihn direkt Plattgemacht.

Danke für die schnelle Antwort

Was kann ich machen, um den Virus sicher zu entfernen?
Mein Virenprogramm findet ja nichts mehr

Guck mal bitte nach was für ein Schädling von deinem Antiviren Programm gefunden wurde.

Danach installier Malwarebytes und mach einen komplett scan, lasse alle Funde löschen und poste den Report hier.

Es waren zwei Viruse: Beide wurden erkannt
Der erste ermöglichte dem zweiten Virus den Zugriff, letztere wurde auch vom Virenprogramm sofort entfernt, nur der "Toröffner" konnte nicht entfernt werden
Virenbezeichnung: Win 32/VMalum.DMMW in system32/Etc/Hosts
 

Verträgt sich Malwarebytes mit bereits installierten Virenprogrammen?
 

..falls Malewarbytes nicht alle Funde löschen kann, oder du trotzdem noch das Gefühl hast das etwas nicht richtig ist!
http://www.f-secure.com/blacklight/
http://www.pcwelt.de/downloads/datenschutz/sicherheit/128506/f_secure_blacklight/
..poste den Report.(und eigenes Risiko)
  

Verträgt sich Malwarebytes mit bereits installierten Virenprogrammen?

Danke für den Programmtipp mit Malewarebytes
Werde die Ergebnisse so bald wie möglich posten

Hier das ERgebnis vom Scan:
Malwarebytes' Anti-Malware 1.28
Datenbank Version: 1141
Windows 6.0.6001 Service Pack 1

12.09.2008 19:37:54
mbam-log-2008-09-12 (19-37-48).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|)
Durchsuchte Objekte: 314223
Laufzeit: 3 hour(s), 49 minute(s), 44 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 7
Infizierte Registrierungswerte: 3
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\toolband.xttbpos00 (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\TypeLib\{77d6ddfa-7834-4541-b2b3-a8b0fb0e3924} (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Adware.BHO) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{4bd2d6c3-31dc-b947-23d0-dc52ec4f0c4c} (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{855f3b16-6d32-4fe6-8a56-bbb695989046} (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\toolband.xttbpos00.1 (Adware.BHO) -> No action taken.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{855f3b16-6d32-4fe6-8a56-bbb695989046} (Adware.BHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{855f3b16-6d32-4fe6-8a56-bbb695989046} (Adware.BHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{855f3b16-6d32-4fe6-8a56-bbb695989046} (Adware.BHO) -> No action taken.

Infizierte Dateiobjekte der Registrierung:
HKEY_CLASSES_ROOT\regfile\shell\open\command\ (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Program Files\ICQToolbar\toolbaru.dll (Adware.BHO) -> No action taken.
 

..hast vor dem Post gelöscht?
wenn Reste übirg bleiben versuch Blacklight (ein Versuch ist es Wert! oder formatieren =

BS neu-installieren...
da die registry werte zu sehr manipuliert wurden

Ich habe dann eine Systemwiederherstellung gemacht und nun scheint der Virus weg zu sein

Ich glaube nicht, dass es sich hier um infizierte Datein handelt
ICh nehme an, dass Malewarebytes diese nur als Virus erkennt

Ich glaube nicht, dass es sich hier um infizierte Datein handelt
ICh nehme an, dass Malewarebytes diese nur als Virus erkennt