Total mit Viren verseuchter PC!

morgen alle zusammen!

ok ich gebe zu dass ich dumm bin. ^^ Habe mir gestern eine .exe-Datei über Kazaa runtergeladen. es handelte sich um einen Key-Gen für acoustica mp3 mixer. Wusste dass es ein Virus sein konnte dachte aber dass Notron den findet bevor was übles passiert.

Und jetzt das Problem: Es war ein Virus! Und Notron hat nichts gemerkt. Dieses Miststück ladet mir tonnen an scheiss aus dem Netz auf C: und überfüllt die Festplatte. Ich kann nichtsmehr installieren und löschen kann ich die dinger auch nicht da sie nirgendswo zu finden sind. Antivirus findet immer noch nichts und mein Pc stürtzt immer wieder ab.

Bitte helft mir !! (P.S: ich verstehe nichts von PCs)

 

Hallo,
erstelle mal ein HijackThis Logfile wie hier beschrieben und poste den Link zu deinem Log.
Und bereite dich mental schon mal auf eine Neuinstallation vor.


Grüße Jasager

 

einfacher gesagt als getan!

WinRAR sagt dass die Datei beschädigt ist und außerdem ist die Platte voll und der Pc schlägt mir ständig die Datenträgerbereinigung vor. Was zu installieren ist unmöglich auch wenn ich was lösche macht des der Virus sofort voll

sonst noch vorschläge?

 

Hallo,
also ganz ehrlich, da ist meiner Meinung nach Hopfen und Malz verloren, gehe in den abgesicherten Modus (F8 beim booten, falls du XP hast), sichere dort alle deine Daten und setze danach dein System neu auf, hier eine gute Anleitung wie du dabei vorgehen solltest.
Übernimm auf keinen Fall ausführbare Dateien auf das neue System (exe, com, pif ).


Grüße Jasager

 

o_O ist nicht gut: habe keine Windows-CD mehr!!!

kann man da überhaupt noch was machen?

danke für die antworten bisjetzt

 

Hallo,
versuche mal ob du das ganze mit HijackThis im abgesicherten Modus(mit Netzwerktreibern) hinbekommst. Und downloade Hijackthis von hier dann brauchst du kein Winrar.


Grüße Jasager

 

Die Quelldatei kann nicht gelesen werden!!
traurige wahrheit

sieht nicht gut aus!
kannst mir sagen wie ich an eine XP-CD komme oder gibts noch ndere möchlichkeiten.

mein Pc beginnt immer mehr auseinanderzufallen!!!
der Taskmanager funktioniert nichtmehr datein können nicht gelesen werden und ein blaues Kästchen mit schwarzem innerem ist von selbst aufgetaucht und es jagen befehle in Form von weisen Buchstaben durch es

 

Hallo,

Ich nehme einfach mal an deine bisherige Version war illegal, eine legale Version gibt es in jedem Computerladen, da ist dann eine CD dabei.
Am besten du nimmst deinen Computer jetzt vom Netz, er gehört sowieso nicht mehr dir.
Mit einer Knoppix CD(Linuxsystem auf CD) kannst du ev. noch Daten (Mp3s, Bilder, Dokumente) sichern, die kannst du ja ev. bei einem Freund runterladen und brennen.



Grüße Jasager

 

ok habe ich gemacht. wenigstens bleibt mir noch mein alter PC.
den PC hat mir ein Freund gebaut und die CD... keine ahnung wo er die her hat. Bin sicher das der mir die wieder borgt.

was kann ich jetzt machen um sicherzugehen dass wirklich alles gelöscht wird und nichts übrigbleibt?

danke

 

Hallo,
also da alles formatiert wird, (in diesem Fall nicht nur die Systempartition) kann auch kein Virus übrig bleiben. Also kannst du jetzt weiter erst mal nichts machen, bis du eine XP-CD hast.


Grüße Jasager

 

habe einen Freund per ICQ angeschrieben und der hat gesagt das er mir morgen eine XP-CD in die schule mitnimmt. damit währe ich das problem los.

Zu dem virus noch 2 Fragen. Konnte es wichtige Daten finden wie z.B den Kundenname und kennwort mit dem ich bei aon angemeldet bin? Wenn ja könnte er dann auf mein Datenfolumen surfen???

sry wenn die 2 frage dumm ist aber wie formatiere ich festplatten. habe 4 insgesammt.

 

Hallo,

Es ist beides theoretisch durchaus möglich, du solltest auf jeden Fall deine Passwörter ändern.
Wie du die Systempartition neu formatierst ist ja in der Anleitung genau beschrieben, bei den Datenpartitionen kannst du es im Explorer per Rechtsklick>>formatieren auf das entsprechende Laufwerk machen.


Grüße Jasager

 

Versuche einmal stinger herunterzuladen oder starte es direkt aus dem Internet ! http://www.zdnet.de/downloads/prg/q/z/de0DQZ-wc.html

Das ist ein Programm von Mac Affee und könnte Dir vielleicht noch helfen, ehe Du alles neu installierst?

 

Hallo,
Stinger könnte vielleicht den PC wieder gangbar machen (aber selbst das bezweifle ich, da er dann nicht nur Dateien löschen, sondern auch befallene reparieren müßte), an einer Neuinstallation würde das ganze aber wohl nichts ändern, da wir es wohl hier mit einem Backdoor zu tun haben, und somit das System kompromittiert ist.
Weiterer Artikel von Microsoft zu dem Thema gibt es hier


Grüße Jasager

 

ich habe Windows jetzt neu aufgespielt aber es gibt noch ein problem. meine Platte C: wird schnell voll und ich weiss nicht warum also könnte man sagen dass sich das wichtigste nicht geändert hat...

wa ist der Process svchost.exe?

 

Hallo,
wenn der Prozess in dem System32 Ordner liegt ist es ein ganz normaler Systemprozess. Hattest du das LAN Kabel gezogen als du neu installiert hast, und es erst wieder eingestöpselt als du SP2 eingespielt hattest?


Grüße Jasager

 

wollte nur sagen dass 5 solcher processe auf einmal laufen und ich habe den ordner gefunden wo sich die ganzen Viren hinkopieren.!!! werde eine screenshoot anfertigen. mom

[URL=http://www.picdrive.de/picture.php?


ich schwör aber niemals irgendeine ****odatei runtergeladen zu haben, (zuminderst auf diesem rechner ^^), nur die den einen Keygen für acoustica!

 

Hallo,
auch fünf solcher Prozesse können normal sein, du könntest es eigentlich jetzt nochmal versuchen mit dem Hijackthis Logfile, dann könnte man mehr sagen.


Grüße Jasager

 

Ok das hätte ich mal:
http://www.hijackthis.de/logfiles/47d4314db7ff3af9713d575ce540865d.html

Und jetzt? Das sieht nicht gut aus

 

Hallo,
so wie es aussieht hast du es geschafft dich schon wieder zu infizieren, beende mal folgenden Prozess:
C:\WINDOWS\system32\winlogi.exe
und überprüfe die zugehörige Datei hier
Hast du irgendeine ausführbare Datei i von dem alten System übernommen?


Grüße Jasager