Virusmeldung dp32.exe Antivir kanns nicht löschen

[Bullz]

hallo, hab mir anscheinend was eingefangen...



Antivir findet den Virus zwar, sagt aber das es ihn nicht löschen kann. Wenn ich es manuell lösche unter Programme/windowsdb/dp32.exe erstellt sofort wieder einen neue Datei / Ordner mit dem gleichen Inhalt.

Normalerweise würde ich selber schreien sofort neu aufsetzen aber ich habe vor in 3 Wochen mir sowieso neue Hardware zu kaufen. Deswegen würde ich mit dem Aufsetzen gern noch bis dahin warten. Wenn es möglich ist

 

[sr-71]

Schon im abgesichertem Modus probiert ?
Image wird ja wohl auch nicht vorhanden sein , oder ?
Dann hilft nur formatieren.........

 

[Mobilus]

Microsoft Security Essentials soll wohl in der Lage sein, den Virus zu erschlagen. Das würde ich erst einmal probieren, bevor ich irgend etwas formatieren würde.

 

[AndyMutz]

für solche fälle gibt es rescue medien, die von cd starten und dann auch aus dem internet neueste definitionen saugen können.
oder platte ausbauen und an einem anderen pc als zusatzplatte anschliessen und durchscannen.

-andy-

 

[Engaged]

also du kannst malwarebytes versuchen das kann sachen nach neustart entferenn und auch antivir im abgesicherten modus versuchen.
und er muss auch woanders was finden, die gelöschte exe kann sich selber wohl kaum wieder herstellen, da is noch woanders was drauf würde ich mal sagen

 

[BRM1]

Befolge mal den Tipp von AndyMutz,
kannst du dir hier http://www.free-av.com/de/tools/12/avira_antivir_rescue_system.html
runterladen.

Gruß BRM1

Dieses Programm kannst auch vorher mal ausprobieren,
http://housecall.trendmicro.com/de/
danach avira resure und zur Sicherheit noch mal Housecall.
So habe ich bei dem PC von meinem Sohn einen Bot Virus entfernt

 

[tRITON]

Windows im abgesicherter Modus starten und datei dann von Hand löschen

 

[rene76]

Guck auch mal unter ->Ausführen->Msconfig->Systemstart ob da auch die Programme drin stehen die du auch ausführen möchtest. Deaktiviere die, die dir unbekannt vorkommen. Starte den rechner neu und lösche ihn dann nochmal, es sollte dir jedenfalls erleichtern. Du kannst dir auch noch deine Dienste anschauen ob sich da was drin befindet was nicht drin sein soll. Deine Registry solltest du auch nochmal angucken ob da auch alles raus ist.

 

[Bullz]

lade nun knoppix runter von

ftp://ftp.uni-kl.de/pub/linux/knoppix/

werde dann mit ihr booten und die Datei löschen. Ich weis ja eh so wie ist aber wenn man sie löscht taucht sie wieder auf.

Ich komm wieder weinen wie ein Baby wenns nicht klappt ^^

 

[Boogeyman]

Bist du dir sicher das es Malware ist? Überprüfe die Datei doch vorher mal bei www.virustotal.com

 

[Bullz]

Wenn ich ihn bei Virustotal auswählen schreibt er das ich nicht die Berichtung habe. Ich soll mich an den Admin wenden obwohl ich als Admin angemeldet bin. Drecks teil ..

soda, knoppix probiert. Komme in dieses Auswahlmenü in der DOS Ansicht. Wenn ich jetzt die Graphische Oberfläche starten will dann schreit er das er keinen Bildschirm finden. Supertolles Linux ... hab einen 19 zoll an VGA angesteckt.

Komme auch nicht in den abgesicherten Modus. F8 spammen während dem starten hilft nichts. Auch im BIOS die Tastertur von BIOS auf OS geswitcht, brachte keine Besserung.

Stehe auf den Schlauch atm, werde hijackthis nich probieren.

Ergänzung (13. Juni 2010)

habs geschaft. Mit msconfig habe ich den abgesichten Modus starten können.

Dann Dort die Datei entfernt und virenscanner noch mal drüber laufen lassen der aber nix fand.

 

[Bullz]

zu früh gefreut. Jede Stunde wird bei mir im Schnitt der Internet Explorer geöffnet ( obwohl Firefox mein Standartbrowser ist ) und irgenden drecks Werbeseite, Casina Werbung blabla taucht auf der Seite auf.

Avaria findet aber nix mehr auf dem gesamten Rechner... selbst im abgesichterten Modus. Kanns wirklich sein das das Virenprogramm das nicht findet ?

Was für ein Programm könnte mir dann helfen ?

 

[Boogeyman]

Entweder du gehst strukturiert vor und beginnst mit einer gründlichen Analyse:

[Anleitung] Erste H!lfe bei Malwareverdacht/-infektion - Vor dem Posten beachten!

wenn dir das aber zu viel arbeit ist, dann installiere besser gleich neu.

Warum man bei Infektionen den Rechner neu installieren sollte...