hallo leute,
ich habe so was noch nicht gesehen, gestern hat mir eine gute freundin ein link
geschickt, wo ein video zu sehen war, aber leider hat
mir ein plugin gefehlt um es zu sehen, dachte ich mir lädts e runter und nach dem ich
es instaliert habe , begriff ich das es ein tojaner ist
die meinte dan 3 minuten später, eyyyy nicht öffnen ist ein virus
naja hiermit wollte ich mal alle warnen und um hilfe bitten.
mein internet exploer öffnet nur werbeseiten von alleine, manchmal kommt
ein "von Microsoft Messenger" eine nachricht mit finde all deine freunde....

aber das merkwürdigste ist> das ich mein taskmanager nicht öffnen kann ,
es öffnet sich für eine sekunde und dan schliest es sich wiede.
ich weis wirklich ned mehr was ich machen soll, kaspersky IS findet eh nichts,
darum habe ich antivir laufen lassen, hat dierekt auch 6 viren gefunden habs sie
dan gelöscht aber trotzdem ist mein windows xp professional SP3 infiziert ,
beim hochfahren kommt immer die meldung:
ddl not find: msivc32.dll

hab dan im abgesicherten modus gesucht ,aber niochts gefunden.

bitte um dringende hilfe

ps. wie macht man das mit HijackThis , verstehe ich i-wie nicht, vill kan mir ja einer sagen wo
die LOG-Datei ist

pps.
bitte schreibt mir ned das ich einfach formatieren soll, den ich hab so viele sachen auf dem
rechner, bestimmt über 200GB und davon sind 50GB spiele von denen ich die cd nicht mehr
habe

Woher weißte denn, dass dein Sys immer noch infiziert ist?

btw: Die Meldung mit der fehlenden dll kannste gan einfach ausschalten: Geh in msconfig-Systemstart un schau in der Liste nach, wo der Eintrag mit der dll ist un deaktivier den.

ich würde dir erstma raten wenn du noch kaum sachen aufn PC hast, dann mach ma neuinstall von windows und dann ein backup dabei kommt noch ein BOOT CD ich glaub das könnte fürs erstens reichen.

systemwiederhersttellung wäre auch möglich

Zitat von stormchen

Woher weißte denn, dass dein Sys immer noch infiziert ist?

btw: Die Meldung mit der fehlenden dll kannste gan einfach ausschalten: Geh in msconfig-Systemstart un schau in der Liste nach, wo der Eintrag mit der dll ist un deaktivier den.

ich weis es , weil die löschung der viren mit antivir nichts gebracht hat, die seiten
öffnen sich immer noch und ich kann ned in den taskmanager,




ich hab gerade versucht msconfig zu starten , aber es ist wie beim task manager
nach einer sekunde wieder von alleine geschlossen
ich weis wirklich ned mehr was ich machen soll,
und eine systemwiederhersttellung würde ich gerne vermeiden , den ich
hab zu viele dateien auf dem rechner die ich ned so einfach ersetzen kann

So na dann gehts jetz ans Angemachte: Als erstes solltest du deine Auslagerungsdatei deaktivieren (denn Trojaner/Viren verstecken sich dort gerne ma)

Dann im abgesicherter Modus schaun, ob der Registry Editor geht, wenn net versuch den hier:

Links sind  nur für registrierte Mitglieder sichtbar. INFO: Die Registrierung dauert nur ein paar Sekunden.

Startest halt, gehst dann jeweils unter HKEY_Local_Machine un HKEY_Local_User auf Software->Microsoft->Windows->CurrentVersion->Run (un seinen Ablegern) un löscht alle verdächtigen Schlüssel. (Aba ggf Backup der Schlüssel machen)

Nu neu starten, ab besten wida im Abgesicherten un erneut AntiVirus un AntiSpyware durchlaufen lassen.
Am besten auch gleich Temporäre Dateien leer machen.

Wida neu starten un Auslagerungsdatei wida aktivieren. Un hoffen, dass wida allet in Ordnung iss

hey stormchen,
ich danke dir recht herzlich, den mit dem programm den du mir gegeben
hast, konnte ich die datei ausfindig machen, und habs gelöscht, und nach dem
ich neugestarten habe kam die meldung nicht mehr.
danke nochmal für deine hilfe.

ps. ach ja das virus war das getarnte svhost.exe bitte nicht verwechseln mit svchost.exe,
das virus führte zu mirc.exe , da ich nach dem suchen so eine datei nicht gefunden habe
war es klar das dass es die ganzen schas sachen verursacht

Man verwendet hierzu die Killbox ein kleines Tool zum unwiderruflichen löschen von Files

Das steht bei Chip zum Download bereit !

Kaspersky drüber laufen lassen! Und nächstes mal nicht einfach alles herunterladen

@Master77,
sorry aber, sehr sinvoll dein beitrag,
1. ich hatte doch bereits erwähnt das kaspersky nichts gefunden hat,
2.der trojaner war ja als ein plugin getarnt besser gesagt als flash player plugin i-was....
ich kam nicht auf die idee das es ein virus ist. naja wayne ,
nochmal danke für die große hilfe master77