Probleme mit IE

hallo!
habe mir wahrscheinlich einen virus eingefangen, der immun gegen mein anti-virus programm ist.
an meiner blauen IE bar steht "about blank: PC protected by Shirke Systems Ghatkopar E. Mumbai" und beim starten meines Computers bekomme ich immer eine Fehlermeldung "C:\WINDOWS\system32\spIdys-virusremoval.vbs wurde nicht gefunden".
habe schon versucht die datei im explorer zu löschen, aber irgendwie finde ich sie nicht und wie gesagt, mein anti-virus programm ebenfalls nicht (McAfee)

Könnt ihr mir helfen und mir Schritt für Schritt erklären, was ich zu tun habe?? befinde mich noch im Ausland und muss es wohl oder übel selbst in die Hand nehmen.

Vielen Dank schonmal im Voraus

 

Du könntest mal ein HijackThis- Log posten.

 

was soll das sein?

 

HijackThis erstellt eine Logdatei, in der verdächtige Einträge und Einstellungen, die durch Malware zurückzuführen sein könnten, aufgelistet werden.

Die Logdatei postest du dann hier, wie in unter dem Link beschrieben, hier im Forum.

 

----------------------------------------------------------------
Anmerkung der Moderation:

Bitte keine kompletten HijackThis-Logs im Forum posten, sondern lediglich als Text-Datei an den Beitrag anhängen, wie auf folgender Seite (bebildert) beschrieben: http://www.pcwelt.de/forum/sicherhe...r-rootkits/134046-posten-hijackthis-logs.html

Sollte sich die Datei nicht hochladen lassen, bitte die rot geschriebenen Abschnitte in der Anleitung lesen!

Es kann auch weiterhin der Link zum ausgewerteten Log gepostet werden.

Gruß
Nevok
----------------------------------------------------------------

 

wolltest du das haben??

 

Bist du das auf den Bildern?
Darum geht es aber nicht. Die Bilder werden als Desktopkomponente geladen und sind im Internet ungeschützt. Sie können manipuliert und damit Schädlinge eingeschleust werden. Lade sie lieber von der Festplatte.
Ich gucke mir mal den Rest an und poste dazu Weiteres.
Die HijackThis-Logdatei als Textdatei im Anhang hoch laden und nicht im Beitrag posten. Dort kannst du es über Ändern (60 Minuten möglich) entfernen.


edit: Nevok war schon so nett.s

 

geeeht nicht, ich kann das nicht hochladen, da steht immer 'ungültige datei' wenn ich es hochladen will.

 

was für bilder siehst du denn?

 

AVG und McAfee Virenscanner sind aktiv. Es sollte aber nur einer aktiv sein, weil sich Antivirenscanenr gegenseitig blockieren können.
Einen davon deinstallieren.
Java Runtime ist veraltet. Aktualisieren.

HijackThis zeigt keinen Autostarteintrag zu der Meldung an.
"C:\WINDOWS\system32\spIdys-virusremoval.vbs"

Du kannst mal in den Ordneroptionen(Ansicht) in der Systemsteuerung
"Inhalt von Systemordnern anzeigen" und "Alle Dateien und Ordner anzeigen" aktivieren.
Haken bei "geschütze Systemdateien ausblenden (empfolen)" weg machen.

Dann nochmal nach der Datei suchen.

Ich sehe drei mal
O24 - Desktop Component 0: (no name) - http://myspace.........

 

habe AVG erst heute heruntergeladen, weil man mir gesagt hat, es wäre besser als McAfee, aber ich kann McAfee nicht richtig deinstallieren.

Wo finde ich denn Ansicht in der Systemsteuerung.

Tut mir echt Leid, wenn ich mich blöd anstelle und irgendein Cliche erfülle- aber ich habe so etwas noch nie vorher alleine gemacht

 

ok, gefunden (ALLEINE)

ich deinstalliere nun also noch AVG, vielleicht gehts ja und dann mache ich nochmal dieses Hijack Ding, ja?

 

Deinstallieren kann man erst ein Programm, wenn es richtig beendet wurde.

Wie du da hin kommst steht auch in der Windows Hilfe.

edit:
Anschließend nochmal ein Hijackthis-Log machen und das als hijackthis.txt abspeichern und hier im Anhang hoch laden.

 

Dann lies bitte die rot geschriebenen Abschnitte in dieser Anleitung:

http://www.pcwelt.de/forum/sicherhe...r-rootkits/134046-posten-hijackthis-logs.html

Gruß
Nevok

 

son mist, ist ne doc-datei... ich versuchs nochmal...

 

ok, hier dann nochmal in legaler form

 

Na also, lässt sich doch hochladen. Woran lag es denn, dass du es beim erstmal nicht hochladen konntest?

Wegen der Bilder, da musst du die O24-Einträge fixen. Wie man Einträge fixt, kannst du hier nachlesen:

http://members.linzag.net/680262/HJT/HijackThis.html#Was_bedeutet_FIXEN

Gruß
Nevok

 

Den Eintrag mit Hijackthis im abgescherten Modus fixen:

Code:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\wscript.exe C:\WINDOWS\system32\SpIdYs-VirusRemoval.vbs

Was bedeutet Fixen ?
http://members.linzag.net/680262/HJT/HijackThis.html#Was_bedeutet_FIXEN

 

ok habs gemacht! in der leiste steht jedoch immernoch pc protected by shirke systems ghatkopar e. mumbai

bilder sind nu auch weg. @novak: musste es nochmal kopieren und in einem neuen editor speichern. (hab wohl nicht richtig gelesen)

 

Titelleiste des IE kann verändert werden:
http://www.exine.de/software/browser_ie_titel.htm
Im beschriebenen Registryzweig "Window Title" löschen.

edit: Mein 24 Stunden Tag neigt sich leider dem Ende zu und ich werde mal etwas