Trojaner der meinen Sound lahm legt!

[Goon]

Hallo erstmal zusammen,

Ich hoffe ihr könnt mir weiterhelfen:

Ich besitze einen Targa Traveller Laptop vom Lidl, der schon knapp 2 Jahre alt ist. Der Laptop ist seit gestern erst am Internet und SEITDEM hab ich folgendes Problem.
Nach ca. 20-40min erkennt er keine Soundkarte mehr am Laptop. Unter Systemsteuerung "kein Audiogerät gefunden". Normal ist dort meine Realtek zu sehen. Nach einem Neustart allerdings ist die Karte wieder angezeigt und alles funktioniert. Nach einer gewissen Zeit beginnt das Spiel erneut. Nur ein Neustart hilft.
Ich habe etwas rechechiert und bin draufgekommen, dass ein Trojaner dafür verantwortlich ist:
Trojan.Dropper.Delf.D6

Es wird auch auf folgendem Pfad verwiesen:
Windows/System32/dvaudio.drv

Kann mir jemand ein Tool oder sonstigen Tipp geben um diesen lästigen Plagegeist loszuwerden?

Wäre sehr verbunden!

Vielen Dank!

mit freundlichen Grüßen

Goon

 

[Pagand]

Probier es doch einfach mal mit einem Antivirenprogramm....AntiVir z.B.

 

[Goon]

naja da ist das problem. Antivir zeigt mir den trojaner an, aber lässt ihn net entfernen ein entfernungstool find ich auch net

 

[eigs]

Versuchs einmal mit einer live CD, da kann der Schädling nämlich nicht das löschen verhindern.
http://www.ultimatebootcd.com/download.html
Das blöde ist nur, wenn der Schädling nicht nur aus dieser einen Datei besteht und sich selbst wiederherstellt.

 

[Spielkind]

Ein Dropper oder auch Virusdropper ist eine eigenständig ausführbare Programm-Datei, die der meist erstmaligen Freisetzung eines Computerviruses dient.

>Quelle<
http://de.wikipedia.org/wiki/Dropper

Du kannst nicht sagen ob du nicht schon längst mehrfach infiziert bist. Es könnten weis was für Bazillen auf deinem Rechner sein. Ich würde neu aufsetzen:
- https://www.computerbase.de/forum/t...richten-und-wichtige-verhaltensregeln.212393/

Die genannte Datei "dvaudio.drv" wird bei einer Suche auf http://www.file.net/ nicht gefunden. Imo ist es keine Systemdatei.

In Benutzung befindliche Dateien können z.B. mit dem Unlocker beendet und anschließend gelöscht werden.
https://www.computerbase.de/downloads/systemtools/unlocker/

Mach ein HiJackThis Log und schaue nach ob noch irgendetwas was nicht hingehört auf das Netzwerk/ Internet zugreift.
- Eine Anleitung zur Erstellung des Logs gibt es auf: http://sicher-ins-netz.info/analyse/.
- Analyse des HiJackThis Log auf: http://www.hijackthis.de/.
- Eine Erklärung der Einträge im Log findest du auf: http://www.trojaner-info.de/anleitungen/hijackthis/htlogtutorial.html.

 

[jochen1001]

du kannst auch in den abgesicherten modus gehen und da versuchen die datei zu löschen.

grundsätzlich würd ich dir aber raten, wichtige dateien zu speichern (externe festplatte, cd, usb stick) und neu aufsetzen, dann klappt wieder alles