Hallo, ich habe ein Problem und zwar habe ich mir vor 2 Tagen einen Virus eingefangen, Symantec Anti Virus hat Trojan.Vundo gefunden und zwar 166 mal und dann nochmals 4 mal. Alle wurden gelöscht, sagte es mir. Jedoch kamen immer wieder zuerst nur Doawnloader und jetzt Doawnloader MisleadApp diese werdern mal gelöscht mal nur Teilweise. Eigentlich haben sich das erste mal popups geöffnet wo für Pornoseiten geworben wurde, dies brachte mein System beinahe zum Absturz, aber jetzt höre ich ab und zu dieses klick geräusch ganz oft und gleich nacher sagt mir symantec anti virus das wieder so ein downloader da sei und teilweise gelöscht wurde. Die internetdatei oder verknüpfung wurde gelöscht. mit AVG Anty Spyware hab ich dann gesucht und 49 Tracking Cookies entdeckt und ein Adware.Generic. Alle gelöscht.
2 Sec später gibt es schon wieder den Adware.generic irgendwo in der Regystery bei den autostarts, entferne ich ihn, kommt er gleich wieder. und wenn ich etas warte sind dann wieder die Cookies da und sie heissen immer gleich, also sind es die gleichen nehme ich an. Was soll ich jetzt tun ?
Ich möchte es vermeiden XP neu zu installieren, wenn es geht

Das mit dem Programm klapp nicht wenn ich es installieren will schliesst es sich nach ca 3 sec automatisch, egal wie ich es versuche, als ob jemand es einfach zu macht, immer und immer wieder

moin,
Starte deinen Rechner im abgesicherten Modus und probiere vundo mit diesem Tool zu killen
http://vundofix.atribune.org/
danach bitte nochmal einen virenscan( updaten) durchführen, ein HJ Log erstellen und es hier posten.

Vundo ist bereits gekillt, ich hab das Problem mit dem Downloader MisleadApp.
Ich kenne mich mit HJ nicht genau aus, gibt es wo eine anleitung

Hijackthis kannst du von hier runterladen http://www.zdnet.de/downloads/prg/n/m/deGNNM-wc.html
danach steckst du HijackThis in einen Ordner ,öffnest es und wählst die Option Scan und Save Log ( oder so ähnlich)
Danach postest du bitte das dadurch entstandene Log.

Jak

Eigentlich haben sich das erste mal popups geöffnet wo für Pornoseiten geworben wurde, dies brachte mein System beinahe zum Absturz, aber jetzt höre ich ab und zu dieses klick geräusch ganz oft und gleich nacher sagt mir symantec anti virus das wieder so ein downloader da sei und teilweise gelöscht wurde.

Auf was für einer Seite warst Du da, als das passierte? Bitte etwaige Links unklickbar posten, also statt http --> h**p schreiben. Nächste Frage, hast Du diese Seite bewußt angesurft, oder wurdest Du dorthin "gebracht"?

Jedoch kamen immer wieder zuerst nur Doawnloader und jetzt Doawnloader MisleadApp diese werdern mal gelöscht mal nur Teilweise.

Hast Du noch einen Scanreport von Norton/Symantec zur Verfügung, der den genauen Namen des Schädlings angibt sowie den Pfad? Wenn ja, bitte posten!

2 Sec später gibt es schon wieder den Adware.generic irgendwo in der Regystery bei den autostarts, entferne ich ihn, kommt er gleich wieder. und wenn ich etas warte sind dann wieder die Cookies da und sie heissen immer gleich, also sind es die gleichen nehme ich an. Was soll ich jetzt tun ?

Aufhören mit sinnlosen Löschaktionen, das führt zu nichts, wie Du inzwischen bemerkt haben solltest.....

Lies:

Hilfe: Ich wurde das Opfer eines Hackerangriffs. Was soll ich tun? – Microsoft TechNet: Rubrik Sicherheitsverwaltung

Setze den Hinweis von TojanHunter um, hier ist eine Anleitung:

HijackThis - bebilderte Anleitung

Wichtig: Vorher das Logfile nach der Anweisung von GUA editieren, siehe den 1. Link in meiner Signatur!