Virus legt Windows komplett lahm

Chris4You · 27.03.2009, 09:22

Hi,

da war einiges los auf dem Rechner:

Zitat:

"C:\WINDOWS\TEMP\eaqelg.exe"="C:\WINDOWS\TEMP\eaqe lg.exe:*:Enabled:ipsec"
"C:\WINDOWS\TEMP\hmrn.exe"="C:\WINDOWS\TEMP\hmrn.e xe:*:Enabled:ipsec"
"C:\WINDOWS\TEMP\winnlbtr.exe"="C:\WINDOWS\TEMP\wi nnlbtr.exe:*:Enabled:ipsec"
"C:\WINDOWS\TEMP\winiycv.exe"="C:\WINDOWS\TEMP\win iycv.exe:*:Enabled:ipsec"
"C:\WINDOWS\TEMP\winthbkso.exe"="C:\WINDOWS\TEMP\w inthbkso.exe:*:Enabled:ipsec"
"C:\WINDOWS\TEMP\w670c01.exe"="C:\WINDOWS\TEMP\w67 0c01.exe:*:Enabled:ipsec"
"C:\WINDOWS\TEMP\wintwrjrx.exe"="C:\WINDOWS\TEMP\w intwrjrx.exe:*:Enabled:ipsec"
"C:\WINDOWS\TEMP\rrbk.exe"="C:\WINDOWS\TEMP\rrbk.e xe:*:Enabled:ipsec"
"C:\WINDOWS\TEMP\winubyfob.exe"="C:\WINDOWS\TEMP\w inubyfob.exe:*:Enabled:ipsec"
"C:\WINDOWS\TEMP\winovslu.exe"="C:\WINDOWS\TEMP\wi novslu.exe:*:Enabled:ipsec"
"C:\WINDOWS\TEMP\avqx.exe"="C:\WINDOWS\TEMP\avqx.e xe:*:Enabled:ipsec"
"C:\WINDOWS\TEMP\uigg.exe"="C:\WINDOWS\TEMP\uigg.e xe:*:Enabled:ipsec"
"C:\WINDOWS\TEMP\wineoycv.exe"="C:\WINDOWS\TEMP\wi neoycv.exe:*:Enabled:ipsec"
"C:\WINDOWS\TEMP\w4505e.exe"="C:\WINDOWS\TEMP\w450 5e.exe:*:Enabled:ipsec"
"C:\WINDOWS\TEMP\tvtj.exe"="C:\WINDOWS\TEMP\tvtj.e xe:*:Enabled:ipsec"
"C:\WINDOWS\TEMP\winrhpup.exe"="C:\WINDOWS\TEMP\wi nrhpup.exe:*:Enabled:ipsec"
"C:\WINDOWS\TEMP\winllqlf.exe"="C:\WINDOWS\TEMP\wi nllqlf.exe:*:Enabled:ipsec"
"C:\WINDOWS\TEMP\winvitwi.exe"="C:\WINDOWS\TEMP\wi nvitwi.exe:*:Enabled:ipsec"
"C:\WINDOWS\TEMP\rsaol.exe"="C:\WINDOWS\TEMP\rsaol .exe:*:Enabled:ipsec"
"C:\WINDOWS\TEMP\edthyc.exe"="C:\WINDOWS\TEMP\edth yc.exe:*:Enabled:ipsec"
"C:\WINDOWS\TEMP\wdjrw.exe"="C:\WINDOWS\TEMP\wdjrw .exe:*:Enabled:ipsec"
"C:\WINDOWS\TEMP\wincwdr.exe"="C:\WINDOWS\TEMP\win cwdr.exe:*:Enabled:ipsec"
"C:\WINDOWS\TEMP\gtmer.exe"="C:\WINDOWS\TEMP\gtmer .exe:*:Enabled:ipsec"
"C:\WINDOWS\TEMP\w184b3ef.exe"="C:\WINDOWS\TEMP\w1 84b3ef.exe:*:Enabled:ipsec"
"C:\WINDOWS\TEMP\winkyjop.exe"="C:\WINDOWS\TEMP\wi nkyjop.exe:*:Enabled:ipsec"
"C:\WINDOWS\TEMP\winqiko.exe"="C:\WINDOWS\TEMP\win qiko.exe:*:Enabled:ipsec"
"C:\WINDOWS\TEMP\rdfaei.exe"="C:\WINDOWS\TEMP\rdfa ei.exe:*:Enabled:ipsec"
"C:\WINDOWS\TEMP\winudfth.exe"="C:\WINDOWS\TEMP\wi nudfth.exe:*:Enabled:ipsec"
"C:\WINDOWS\TEMP\w271acd.exe"="C:\WINDOWS\TEMP\w27 1acd.exe:*:Enabled:ipsec"
"C:\WINDOWS\TEMP\winuloc.exe"="C:\WINDOWS\TEMP\win uloc.exe:*:Enabled:ipsec"
"C:\WINDOWS\TEMP\xnatxg.exe"="C:\WINDOWS\TEMP\xnat xg.exe:*:Enabled:ipsec"
"C:\WINDOWS\TEMP\jakvgy.exe"="C:\WINDOWS\TEMP\jakv gy.exe:*:Enabled:ipsec"
"C:\WINDOWS\TEMP\winixhjhh.exe"="C:\WINDOWS\TEMP\w inixhjhh.exe:*:Enabled:ipsec"

Anleitung & Download: http://www.trojaner-board.de/51464-a...-ccleaner.html
Die Registry (blaues Würfel-Symbol linke Seite) musst du mehrmals durchsuchen und bereinigen lassen, bis nichts mehr gefunden wird.
Installation des cCleaners ohne die Toolbar! Benutzerdefinierte Installation wählen.
Dann startest du den Rechner im normalen Modus neu.
Nur Download über: http://www.ccleaner.com/ccleaner-20

Diese Programme dürften ebenfalls verseucht sein:

Code:

ATTFilter

D:\Tobit ClipInc\Server\ClipInc-Server.exe
C:\Programme\EeePC\ACPI\AsTray.exe
ev. auch schon der Explorer....

So, jetzt die schlechte Nachricht.
Du hast den Win32/Sality.AM auf Deinem Rechner, der exe und Screensaver (.scr) befällt und verseucht. Da im Programmcode des Virus einige Fehler enthalten sind, infiziert er die Dateien nicht nur, sondern kann sie dabei auch zerstören. Daher denke ich, das Beste ist neu aufsetzten, und alle Programme neu zu installieren.

Einen Versuch haben wir noch:
http://onecare.live.com/site/de-de/default.htm
oder
http://www.sophos.de/support/pedis.html#1

Wenn das klappt, musst Du trotzdem die zerstörten Exen (die sich auch nicht säubern lassen) nachinstallieren, das können dann auch Windowskomponenten sein...

Sorry,
chris

Virus legt Windows komplett lahm

Plagegeister aller Art und deren Bekämpfung: Virus legt Windows komplett lahm

Virus legt Windows komplett lahm

Ähnliche Themen: Virus legt Windows komplett lahm