Hallo Isa,

eventuell ist dieser Freund
W32.Funlove.4099 – Symantec.com
bei dir auf dem System unterwegs, würde zu deiner Beschreibung passen...

Kannst du alle versteckten Dateien und Ordner sehen?

Lass diese Datei

C:\WINDOWS\system32\FLCSS.EXE

bitte hier Virustotal, hier virscan.org
oder hier Jotti überprüfen (kann einige Minuten dauern),
poste die Ergebnisse mit der Angabe der Größe der hochgeladenen Datei sowie die MD5 und SHA1 Angaben,
bitte auch wenn nichts gefunden wurde.

MFG

Hallo,

hier der RVAXO.Log Ergebnis:
---RVAXO.exe Updated: 2008-04-02---first run---
Uninstallers:

Files found:

Folders Found:

Hosts-file was reset, If you use a custom hosts file please replace it...

--------------RVAXO.exe last run---------------
Not deleted items:

--------------RVAXO.exe finished----------------

Gruß,
Isa

Hallo Nochdigger,

dein angegebene Datei ist ein Ordner und ist leer!
PandaScan kann nicht gestartet werde.

Gruß,
Isa

Hallo

Sorry, aber aufgrund deiner doch nicht unerheblichen Probleme und das einige Programme sich nicht vernüpftig starten lassen rate ich dir den Rechner neu aufzusetzen, es sei denn es hat noch jemand eine andere Idee.

Ich denke für deine Probleme sind zweifelhafte (illegale?) Downloads sowie das verwenden von Cracks o.ä. verantwortlich.
Wenn ich nach diesen Dateien google ... na ja

C:\~$ld verdienen über das Internet.doc
C:\~$king money by the internet.doc
C:\PayPal.jpg

du solltest dein Verhalten im Netz überdenken.

MFG

Hallo Nochdigger,

wie würdest Du vorgehen den Rechner neu aufzusetzen?

Was wäre deiner Meinung nach die sicherste Methode, um die
Festplatte sicher zu bereinigen?

MfG,
Isa

Hallo

wie würdest Du vorgehen den Rechner neu aufzusetzen?

so wie du es schon angedacht hattest, vorher aber noch benötigte Daten sichern, wenn nicht schon geschehen.
Sichern solltest du aber keine ausführbaren und Dateien aus unseriösen Quellen stammen, da dein "Freund" sich an *.exe zu hängen scheint.

Eine gute Anleitung zur Neuinstallation des Systems findest du hier
Neuaufsetzen des Systems und anschliessende Absicherung! incl. weiterführender und lesenwerter Links oder hier
http://www.trojaner-board.de/51262-n...sicherung.html

MFG

Hallo Nochdigger,

ich hab mal gehört, dass man mit Knoppix den Rechner sicher neu aufstellen kann. Kannst Du mir bitte eine sichere Quelle zu der Software angeben und die Vorgehensweise kurz schildern?

Vielen Dank im Voraus!

Gruß,
Isa

Hallo

Kannst Du mir bitte eine sichere Quelle zu der Software angeben

hier
KNOPPIX Linux Live CD
solltest du alles finden können.
Du solltest auch Knoppix auf einen sauberen Rechner runterladen und dort brennen.

und die Vorgehensweise kurz schildern?

die Frage solltest du besser in unserem Unterforum
Alles rund um Mac OSX & Linux - Trojaner-Board
stellen, beschreibe dort auch genau was du vorhast mit Knoppix.
Ich bin mit Knoppix übers rumspielen noch nicht rausgekommen, Sorry

MFG

Hallo Nochdigger!

Ich wollte mich noch bei Dir für deine Ideen und Support bedanken! Ich hab hier viel gelernt von Euch und weiß beim nächsten mal was zu tun ist.

Hier noch das Ergebnis von OnlineScan von Panda:

Ereignis Zustand Standort

Potenziell unerwünschtes Tool:Application/Processor Nicht desinfiziert C:\WINDOWS\SYSTEM32\Process.exe
Potenziell unerwünschtes Tool:Application/Psexec.A Nicht desinfiziert C:\WINDOWS\PSEXESVC.EXE
Potenziell unerwünschtes Tool:Application/Processor Nicht desinfiziert C:\Programme\SDFix\APPS\Process.exe
Potenziell unerwünschtes Tool:Application/Processor Nicht desinfiziert C:\...\Download\Software\SDFix.exe[SDFix\apps\Process.exe]


Diese habe ich bereits gelöscht, aber es tauchen immer wieder neue Funde auf.

Klasse Forum!
Macht weiter so!!!

Viele Grüsse,
Isa .