Virus verändert Desktop und erstellt Fehlermeldungen

[Brinki_00]

Tach leute

hier mein problem also beim surfen hab ich mir nen virus eingefangen der hat sich schnell installiert danach wurde mein pc runtergefahren und hat danach wieder gebootet.
jetz habe ich ein komisches Hintergrund bild was ich nicht mehr ändern kann, anwendung ist wohl gesperrt (glaube ich) , links von prono seiten auf dem dekstop, fehlermeldungen die nicht mehr weggehen. meine beiden Viren programme können das net beheben ( Kaspersky und Antivir)

hat jemand rat wie ich die weg bekomme ?

mfg Brinki

 

[Liam]

Lass mal den Stinger sowie Ad-Aware drüber laufen!

Hast du SP2 drauf?

 

[cheft]

Wie Liam gesagt hat, Stinger oder AdAware, das ganze allerdings im abgesicherten Modus.

Ggf. auch mal ein anderes AV-Tool testen, wie z.B. Bitdefender oder Avast

 

[Brinki_00]

so hab jetz Stinger im Abgesichertem Modus durchlaufen lassen der hat nichts gefunden !?
ist aber alles genauso wie vorher hat sich nichts verändert

was kann ich jetz tuhen ?

 

[Mr. Incredible]

Lad dir HijackThis runter, scannen und log dann posten oder einfach bei http://www.hijackthis.de/de auswerten lassen.

 

[Brinki_00]

danke poste in 5 min die daten

thx

 

[da real shit]

hast du ein BartPE Windows (war in den letzten c'ts ständig auf den Cds)?
oder ein Knoppicilin?

 

[Brinki_00]

Ist das richtig diese daten ??

 

[Brinki_00]

habe jetz alles noch hier so offen stehen was soll ich jetz machen ?

mit HijackThis fixen ?


dieses datei wird am anfang nicht gefunden steht im debugger "fehlermeldung"

F3 - REG:win.ini: run=C:\WINDOWS\System32\exeha3.exe
Unbekannt Zum eingegebenen Programm exeha3.exe haben wir folgendes Programm gefunden: .
Nicht bekanntes Programm.

 

[da real shit]

nette Startpage^^

jup probiers mal

 

[Brinki_00]

joa so muss das ja ne

muss ich noch hacken vor den Datein machen oder so ??

kenn das ding net ....

 

[da real shit]

hast dus auf der Homepage auswerten lassen der zeigt eigentlich was man speziell machen muss.

 

[Brinki_00]

die sachen die er als gefählich oder unnötig einstuft ein häcken vor machen ??

 

[da real shit]

ja und dann mal schaun, eventuell auch rebooten.

 

[Brinki_00]

hat teils funktoniert
die fehlermeldungen und alles ist weg
nur ich kann den desktop nicht umstellen kein anderes hintergrund bild
nur das funtzt net

wie kriegt man das weg ?

 

[da real shit]

hmm...

Bisher hat Hijackthis immer alles aus der Welt geschafft was nach Problem aussah(bis auf meine kaputte Parttionstabelle ). probiers mal mit Spybot Search & Destroy des müsste auch
funzen, sonst fällt mir im mom nur formatieren ein, aber ich schau mal ob ich was finde.

 

[Mr. Incredible]

Start -> Ausführen -> regedit

Zu folgenden Schlüssel navigieren:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\General

Werte überprüfen ggf. manuell verbessern. (.bmp Datei überprüfen)
Die Werte sollten dann ungefähr so aussehen (siehe Anhang).

 

[Brinki_00]

hmm...
soweit hat das mit HijackThis alles gut geklappt

also das sieht soweit auch genauso aus wie bei dir bloss bei
ComponentsPositioned stand ne 2
hab ich auf 1 gesetzt

hat net gefuntzt

und bei Wallpaper und BackupWallpaper is kein "pfad" da steht nichts hinter

kann es das sein ?

 

[da real shit]

Start -> Ausführen -> regedit

Zu folgenden Schlüssel navigieren:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\General

Werte überprüfen ggf. manuell verbessern. (.bmp Datei überprüfen)
Die Werte sollten dann ungefähr so aussehen (siehe Anhang).

ja ausprobieren aber was wenn nachdem reboot wieder das alte WAllpaper da ist Incredible?

EDIT: ja das müsste es sein

 

[Brinki_00]

ja hab schon nen reboot gemacht

habs probiert da ein Pfad einzufügen
den hier C:\Dokumente und Einstellungen\Brinkmann\Eigene Dateien\Eigene Bilder\001.jpeg

hat net gefuntzt, was kann ich jetz machen ?? =(