Nun hab ich gefunden, wonach ich "eigentlich nicht" gesucht habe...

Dieses Vieh macht mich mürbe und es ist wie ein Phoenix aus der Asche...

Ich kam leider noch nicht dazu, im Internet (auch hier nicht) was "geeignetes" zu suchen, was dem Vieh an den Kragen geht bzw. es vernichten kann, da jedesmal, wenn ich ABENDS online gehen wollte, das Vieh meinen Rechner immer wieder "ein Bein gestellt" hat bzw. ihn hat abschmieren lassen.

Soweit ich konnte, bzw. die "Lagerorte" (von AVAST) angegeben wurden, habe ich sie rausgesucht und aufgeschrieben.

Hier sind die Viecher: (Sie befinden sich im AVAST Quarantäne Ordner)
(zumindest die, die unten aufgeführt sind... )

WIN32:Trojan-gen.(VB)

C:\DOKUME~1\Bine\LOKALE~1\Temp\AAWTMP\C183875\6F78A\whatdoesyournamemean.exe

********************************************
WIN32:Trojan-gen.(VB)

C:\Dokumente und Einstellungen\Bine\Eigene Dateien\Zip´s\Zips\whatdoesyournamemean.zip

********************************************
WIN32:Trojano-1476[Trj]

C:\System Volume Information\_restore{F46281DD-8EA4-4ECC-BE7B-60F8962ED634}\RP483\A0082689.exe

********************************************
WIN32: Adaware-gen. [Adw]

C:\System Volume Information\_restore{F46281DD-8EA4-4ECC-BE7B-60F8962ED634}\RP483\A0082688.dll

********************************************

Eine Frage habe ich als "Newbie" noch:

Wenn ich eine "exe" vermute, worin sich das Vieh eingeschlichen hat, aber diese beim scan mit AV Programmen nicht mit aufgeführt wird, kann ich sie von Hand löschen?

Will heißen: Bringt das was???

Wenn nein, könnte ich diese "exe" irgendwie auch "von Hand" in den Quarantäne Ordner kriegen?

Wie gesagt, ich bin auf diesem Gebiet ziemlich unerfahren und für mich stellt sich auch ein "neu aufsetzen" des Rechners ziemlich schwierig dar.

Vielleicht gibt es ja ein Tool für dieses Vieh?

Hallo Bobby-Joe

was ist eigentlich mit dem Ergebnis von eScan, da haben wir noch nichts lesen können?

Wenn ich eine "exe" vermute, worin sich das Vieh eingeschlichen hat, aber diese beim scan mit AV Programmen nicht mit aufgeführt wird, kann ich sie von Hand löschen?

wenn du da etwas vermutest solltest du sie erst mal hier scannen und teile das Ergebnis mit. Du kannst sie auch zu Malewareupload schicken und auf das Ergebnis warten (siehe meine Signatur)

Wenn nein, könnte ich diese "exe" irgendwie auch "von Hand" in den Quarantäne Ordner kriegen?

was soll das bringen? Wenn die Datei schlecht ist willst du sie doch vom Rechner haben oder...
Dazu musst du aber erst wissen was mit dem Teil ist. Deshalb wie beschrieben vorgehen.
Lade ClearProg = =>Haken setzen bei alles löschen und auf ok.




Deaktiviere dieSystemwiederherstellung

--> boote in den abgesicherter Modus und lösche die folgende Datei:

C:\Dokumente und Einstellungen\Bine\Eigene Dateien\Zip´s\Zips\whatdoesyournamemean.zip


führe dann den eScan aus wenn noch nicht geschehen und teile uns das Ergebnis mit Hilfe der find.bat mit ( in der Anleitung unter [5] beschrieben)

Hallo Gigamail...

Erst mal Danke für´s Lesen und Antworten...

Ich hab das mit dem Scannen bei "jotti.org" schon mehrmals probiert... dieses Programm nimmt die Datei bzw. den "Pfad" nicht an!

Die Datei läßt ein Hochladen nicht zu... so sagt mit "Jotti.org" das zumindest.

Auch andere "Scann-Seiten" brachten keine Erfolg

Das mit dem Escan wollte ich die Tage schon mal machen, daber ich kam nicht wirklich gut ins Internet bzw. auch nicht hier ins Board rein.

Bin froh, daß ich jetzt rein kann und auch im Moment der Rechner nicht abschmiert.

Jedoch haben mich diese Hinweise etwas "stutzig" gemacht:

Durch das Deaktivieren der Systemwiederherstellung werden alle gesicherten Systemzustände gelöscht! Ein Wiederherstellen einer infizierten, gesicherten Datei ist damit nicht mehr möglich.

und

Sie haben sich entschlossen, die Systemwiederherstellung zudeaktivieren. Falls sie diesen Vorgang fortsetzen, werden alle bestehenden Wiederherstellungspunkte gelöscht, und Computeränderungen können nicht mehr nachverfolgt oder rückgängig gemacht werden.

O.k. daß eine "infizierte" Datei nicht wiederhergestellt wird und werden soll, ist mir schon klar, aber bitte was fällt NOCH darunter???



Und noch was... wenn ich mich im angesicherten Modus befinde:

Wie soll ich dann von da aus auch HIER nachlesen können, welchen Schritt ich ausführen muß???

Einen Drucker habe ich noch nicht... und ich kenn mich mit den Vorgehensweisen zu diesem Escan doch nicht aus und kann mir das nicht wirklich alles merken...


Wie gesagt... ich bin ein "Newbie" und lerne noch

Vielleicht wäre es ja eine Möglichkeit, wenn mich jemand am Telefon da durch "leitet"???