Hi,

scanne Dein System nochmal mit escan aber im abgesicherten Modus siehe Beschreibung unten.

Erstelle für den eScan einen neuen Ordner (=Verzeichnis) "bases" auf "c:\". Lade den eScan runter, entpacke ihn mit einem Zip-Programm in diesen neuen Ordner. Beachte dazu die Anleitung . Update den eScan online (siehe Anleitung) und führe ihn offline im abgesicherten Modus aus. Der eScan braucht ca 1 Stunde. Die gefundenen Viren werden von hand gelöscht. Wir geben am Forum Anleitung dazu.


--> Teile uns bitte mit: wieviel Viren auf Deinem Rechner gefunden wurden - es sieht so aus:

=> Total Files Scanned:
=> Total Virus(es) Found:
=> Total Disinfected Files:
=> Total Files Renamed:
=> Total Deleted Files:
=> Total Errors:
=> Time Elapsed:
=> Virus Database Date:
=> Virus Database Count:
=>Total Number of Files Scanned:
=>Total Number of Virus(es) Found:
***** Scanning complete. *****

--> Wie die Viren heißen, möchten wir auch wissen: "öffne die mwav.log (oder die mwXface.log) -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Cidre zitiert)

Ok hier das gewünschte (hoffe habe alles richtig gemacht):

Sun Feb 20 04:19:05 2005 => Total Files Scanned: 83635
Sun Feb 20 04:19:05 2005 => Total Virus(es) Found: 6
Sun Feb 20 04:19:05 2005 => Total Disinfected Files: 0
Sun Feb 20 04:19:05 2005 => Total Files Renamed: 0
Sun Feb 20 04:19:05 2005 => Total Deleted Files: 0
Sun Feb 20 04:19:05 2005 => Total Errors: 1
Sun Feb 20 04:19:05 2005 => Time Elapsed: 00:58:10
Sun Feb 20 04:19:05 2005 => Virus Database Date: 2005/02/20
Sun Feb 20 04:19:05 2005 => Virus Database Count: 118897

Sun Feb 20 03:23:49 2005 => File C:\WINDOWS\System32\o infected by "Trojan-Downloader.BAT.Ftp.c" Virus. Action Taken: No Action Taken.

Sun Feb 20 03:24:08 2005 => File C:\WINDOWS\System32\TFTP1092 infected by "Backdoor.Win32.PoeBot.b" Virus. Action Taken: No Action Taken.

Sun Feb 20 03:42:29 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.*
(====> ?? Pfad ohne Virus?
)

Sun Feb 20 04:17:58 2005 => File C:\WINDOWS\system32\o infected by "Trojan-Downloader.BAT.Ftp.c" Virus. Action Taken: No Action Taken.

Sun Feb 20 04:18:32 2005 => File C:\WINDOWS\system32\TFTP1092 infected by "Backdoor.Win32.PoeBot.b" Virus. Action Taken: No Action Taken.

Hallo @marion.ch,

Enthält Signatur des Wurmes Worm/RBot.GJ!

Siehe http://www.sophos.com/virusinfo/analyses/w32rbotvo.html

# Allows others to access the computer
# Deletes files off the computer
# Steals information
# Uses its own emailing engine
# Downloads code from the internet

Backdoor.Win32.PoeBot.b

Siehe http://www.sophos.com/virusinfo/anal...32poebotf.html

# Allows others to access the computer
# Steals information
# Reduces system security
# Records keystrokes
# Installs itself in the Registry
# Exploits system or software vulnerabilities

Daraus resultiert leider zur deiner eigenen Sicherheit ein Neuaufsetzen deines Systems, siehe dazu den Link in meiner Signatur.

Wenn auf einem System eine Malware, wie z.B. ein Backdoor Trojaner oder ein Wurm mit Backdoor Funktionalität installiert und diese auch aktiv wurde, dann spricht man von einer Kompromittierung (Bloßstellung) des Systems. Dies hat zur Folge, dass alle Dateien (insbesondere AV Anwendungen) manipuliert werden können und somit die sensiblen Daten des Benutzers bzw. Systems als bekannt anzusehen sind.
Das System als solches ist folglich nicht mehr vertrauenswürdig, da die Möglichkeit des Fernzugriffs durch Dritte besteht.

Danke Cidre für die Turbo-Antwort! FREUDE HERRSCHT! Das sind ja wirklich "tolle" Neuigkeiten. !!!
Im Moment bin ich gerade etwas überfordert . Ich habe das löschen und Neuaufsetzen noch nie gemacht. Möchte es aber unbedingt selbst machen und es so lernen.
Gibt es irgendwo eine Anleitung wie ich alles richtig lösche und wie ich dann vorgehen muss?
Vielen Dank für die Hilfe!
Gruss. marion

Ja, wenn du z.B. den Link in meiner Signatur anklickst, dann findest du dort eine Anleitung.

Wenn Du grundlegende Dinge zur Installation wissen willst, wirst Du vielleicht unter http://www.winfuture-forum.de/index.php?showtopic=14573 fündig.

Gruß
Yopie

Noch ein paar Fragen:
Es handelt sich nicht um einen PC sondern um einen Laptop/Notebook (?)
HP pavilion ze5600
Intel(R)
Pentium(R) 4 CPU 2,66 GHz
448 MB RAM

System: Microsoft Windows XP
Home Edition
Version 2002
Service Pack 1

funktioniert da das Formatieren und Neuinstallieren genau gleich wie beim PC?

Bisher war alles auf dem C: (Programme und Daten usw.)
C: Lokaler Datenträger
D: DVD/CD-RW Laufwerk

sehe ich das richtig dass ich nur C: neu machen kann?
Gibt es eine Möglichkeit, dass ich neu auf C: nur die Programme habe und zum Beispiel auf G: alle Daten (E und F = Wechselmedien, glaub ich) ? kann ich das mit dem Partitionieren machen, resp. bedeutet genau dies "partitionieren"?
Hat das Formatieren und Neuaufsetzen einen Einfluss auf den Rest (also Touch-Pad, DVD/CD-RW Laufwerk, Wechselmedien usw.), d.h. muss ich die dann auch alle neu installieren oder könnte ich das umgehen wenn ich eben nur C: neu mache? Ich habe im Moment noch ein ziemliches Durcheinander da alles neu ist. Bin mich aber am einlesen. Danke für alle Links.

Auf dem Laptop meines Kumpels um den es geht befinden sich keinerlei wichtige persönliche Daten (gottseidank). Gäbe es nicht mit XP die Möglichkeit, das System zu reparieren? Oder speichert das System nur die Daten aus der allerletzten Zeit, so dass man nicht einfach auf den Stand von vor ein paar Monaten zurückstellen könnte, also vor der Infektion?

Ich hoffe, diese Fragen klingen nicht allzu blöde, aber wenn alles noch neu ist, dann stelle ich lieber mal ein paar blöde Fragen zu viel als zu wenig.
Kann ich eigentlich irgend etwas unwiderruflich kaputt machen wenn ich es selbst versuche (kann man natürlich immer)?
Wenn's in die Hose geht, kann ich den Kasten doch immer noch zum Profi bringen (Der sich dann ganz bestimmt ganz toll freut, alles "ausbaden" zu dürfen, ja ich weiss), aber man lernts halt am Besten wenn man es selbst versucht.

So, vorerst war's das. Vielen, vielen Dank für Euren unermüdlichen Einsatz und die viele Geduld! Toll, dass es Euch gibt.

Gruss aus dem Schneegestöber in Bern. Marion