Antivirenprog. lassen sich nicht installieren!

Chris4You

Hi,

kurze Einmischung (Tschuldigung @Franz)!
Es empfiehlt sich nicht den PC weiter zu benutzten, einzig und alleine zur Datenrettung (extern HDD anschließen oder HD als Slave in anderen Rechner einbauen) könnte man versuchen ihn etwas "her" zu richten!
So ein Rootkit änder sicherheitsrelevante Einstellungen, kann Ports öffnen etc., lauter Sachen die wir nicht mitbekommen... -> Format!

Ausserdem solltest Du sofort von einem anderen Rechner alle Paswort (Web etc.) ändern, und nichts sicherheitsrelevantes mehr von dem PC aus durchführen (Homebanking, PayPal etc.).

So, langer Rede kurzer Sinn:
Lasse mal Combofix laufen (siehe Signatur), poste das Log;
Alternativ hier eine "alte" Anleitung zur Entfernung von srosa per Hand (wenn Combofix nicht das gewünschte Ergebnis bringt):

Wie gesagt und von Franz geraten, neu aufsetzten ist das Beste...

Ohne Gewähr (das srosa vollständig weg ist und der Rechner danach noch läuft):
Avenger
<http://filepony.de/download-the_avenger/>
Input script manually (anhaken)
kopiere in: View/edit script
Alternativ:
Boot-CD auf laufendem (virenfreiem) Rechner erstellen:
Am einfachsten geht dies über UBCD for Windows, runterladen installieren und dann mit einer XP-CD (Installations-CD bzw. Recovery-CD [das gibt dann allerdings eine Warnung!])die Boot-CD erstellen.
Vorteil dabei ist, dass die "Universal Boot CD für Windows" gleich Virenscanner und Tools an Board hat, mit denen man dann gleich loslegen kann.
Rootkits liegen nach dem Booten von CD "ungeschützt" auf der Platte (da sie ja nicht gestartet wurden) und können dann sehr einfach gesucht u.
gelöscht werden. Ein Remoteregistry-Editor steht ebenfalls zur Verfügung.
=> Alles auf eigene Gefahr!

chris

Ps.: Bin am Mittwoch den ganzen Tag unterwegs, daher nichts weiteres vor Donnerstag!

__________________
Don't bring me down
Vor dem posten beachten!
Spenden
(Wer spenden will, kann sich gerne melden )