Merkwürdiges Verhalten nach Virus/Spyware ?

[deathly_flash]

Hallo erstmal,
bin ziemlich verzweifelt da ich bis jetzt noch nie Probleme mit Viren oder dergleichen hatte.
Heute Morgen (grade jetzt brauch meinen PC dringend zum P4 lernen ) mach ich meinen PC an und irgendwie werden gar keine Styles geladen und im Tray wird auch nichts angezeigt außer ein Tray Symbol dass die Beschriftung "Spyware infection has detected!" (deutsche virenprogrammierer mit schlechten englischkenntnissen? ) naja hab denn diverse Programme durchlaufen lassen (im abgesichteren modus und normal) (Spybot, Antivir, Adaware, AVG anti-spyware) die auch reichlich was gefunden haben.
Es haben sich auch durchgehen Internet Explorer Fenster geöffnet mit dubiosen Adressen (obwohl ich Firefox benutze), nach drücken auf das Starticon wurde kein "Ausführen" Button angezeigt und Ausschalten auch nicht, den Taskmanager konnte ich auch nicht starten. Jetzt habe ich alles ein wenig unter Kontrolle (hoffe ich) jedoch wird im Systemtray nichts mehr geladen obwohl die Prozesse scheinbar laufen. Starte ich Antivir manuell lässt sich der Guard nicht starten
joa jetzt hab ich ziemlich schiss dass da noch ordentlich was drauf ist und ich brauche dringend Hilfe. Habe aber nicht die Zeit alles zu formatieren und neu draufzupacken.
Bin wirklich auf schnelle Hilfe angewiesen kann hier nicht ewig beim Kollegen bleiben und lernen
schon mal Danke im Vorraus

 

[Boogeyman]

naja hab denn diverse Programme durchlaufen lassen (im abgesichteren modus und normal) (Spybot, Antivir, Adaware, AVG anti-spyware) die auch reichlich was gefunden haben.

Viele Schadprogramme lassen sich durch Virenscanner nicht richtig entfernen. Es wurden ev. System Bestandteile von Windows beschädigt bzw. verändert, jetzt ist vielleicht dein Virenproblem gelöst, aber die beschädigen Windows Dateien noch da.
Es ist aber auch möglich:
Das ein Virus noch aktiv ist.
Dein Virenscanner eine Windows Datei gelöscht, die kein Virus war (Fehlalarm)


Hijackthis
http://www.hijackthis.de/


Logfile erstellen und und hier posten


Mal mit einen anderen Virenscanner suchen


Kaspersky Online-Scanner
http://www.kaspersky.com/de/virusscanner

F-Secure
http://support.f-secure.de/ger/home/ols.shtml

Bitdefender:
http://www.bitdefender.de/scan_de/scan8/ie.html

Trend Micro
http://de.trendmicro-europe.com/consumer/housecall/housecall_launch.php

Panda
http://www.infectedornot.com/worldwide/


Aktiven Virenscanner für die Zeit des Online Scanns deaktivieren.
Jeden Online Scanner einzel starten, nicht mehrere Online Scans parallel laufen lassen.
Für die meisten Online Scanns muss der Internet Explorer verwendet werden.



Auch noch nach Rootkits scannen lassen:
https://www.computerbase.de/downloads/sicherheit/antimalware/avg-antivirus-free/

Wenn ein Scanner angeblich einen Virus findet, nicht gleich hektisch die Datei löschen, Fehlalarme erzeugt jeder Virenscanner.
Sondern die angeblich befallene Datei hier hoch laden und überprüfen lassen. Es kann sonst nämlich sein, das du ev. eine wichtige Datei eines Programmes oder vom Betriebssystem selbst beschädigst.

http://virusscan.jotti.org/de/
http://www.virustotal.com/vt/

Wenn ein Virus vorhanden sein sollte, ist es zu empfehlen die Systemwiederherstellung zu deaktivieren !

Wenn ein Computer mit einem Virus, Wurm oder Trojanischen Pferd infiziert ist, wurde die infizierte Datei möglicherweise in die Sicherung mit einbezogen. Nachdem ein Virenscanner den Rechner gesäubert hat, und dieser neu gestartet wurde, kopiert die Systemwiederherstellung von Windows die infizierte Datei wieder zurück in das eben gesäuberte System, da es die Änderung durch den Virenscanner entdeckt und diesen "Fehler" ausgleichen will.

http://www.bsi.bund.de/av/texte/wiederher_xp.htm


Wenn du dein Viren Problem sicher gelöst hast, dann kannst du ev. eine Reparatur Installation versuchen

Der Unterschied zu einer Neuinstallation ist der, dass die Installationsroutine von Windows nur das System selbst neu installiert, die Programme, Einstellungen und Benutzerdateien aber erhalten bleiben.

http://www.wintotal.de/Tipps/Eintrag.php?TID=911