FrmWrk32.exe und co

Henko

Hallo,

ich habe leider ein massives Problem mit einem Virus/Trojaner, welches ich nich lösen kann und sich als sehr hartnäckig herausstellt.
Geäußert hat sich der Befall dadurch, dass sich plötzlich mein Hintergrund Bild änderete und ein gif zu sehen war mit einer Virus Warnung, desweiteren trat rechts unten ein kleines rotes X auf, welches vor einem Virusbefall warnte.
Sämtliche Links in Firefox führten mich auf eine Seite von einem antivirus programm. Google sagte mir, dass es sich dabei um Frmwrk32.exe handelte der die Veränderung des Hintergrundes blockiert und den Taskmanager aussetzt, was auch der Fall war. Ich habe die betreffenden Datein schnell per Hand gelöscht, was wohlmöglich mein Fehler in dem Zusammenhang war.
Nun kann ich zwar wieder mein Taskmanager öffnen und Prozesse beenden, aber mein SpybotSearchand Destroy poppt bei jedem Start auf und sagt mir, dass sich wieder was in der Registry geändert hat, was ich natürlich verweigere.
Das massive Problem was ich nun habe ist, dass ich zwar online gehen kann aber kein Datenverkehr zustande kommt. Sprich ich kann keinen Download bzw. Upload im Netz tätigen.
Da ich aber dringend auf antivir software bzw. updates angewiesen bin, da sich anscheinend noch andere virulente Datein im System befinden, habe ich das Problem dass ich keine Software ziehen kann. In meiner Verzweiflung habe ich mir Software auf einen USB-Stick gezogen um sie so auf den befallenen PC zu bringen. Leider werden diese Laufwerke nicht mal auf dem Arbeitsplatz angezeigt, so dass ich sie nicht kopieren kann. Als nächstes habe ich versucht eine Systemwiederherstellung zu einem früheren Zeitpunkt zu machen. Leider funktioniert dies auch nicht, da er auf eine Bestätigung zu einem späteren Systempunkt gar nicht reagiert.

Aufgrund dieser Probleme kann ich leider auch kein Log uploaden.

Aber Datein die mir als sehr verdächtig vorkammen waren.

fahokipa.dll
nobiwuna.dll
vodisusi.dll

Alle 3 sind im Windows\System32 Verzeichnis und weder im normalen noch im abgesicherten Modus löschbar. Auch HijackThis konnte alle damit verbundenen Einträge nicht dauerhaft fixen.

ptidle.exe (die sich unter den C:\Dokumente und Einstellungen\User\Anwendungsdaten befand)

ntdll64.dll (welche im windows\temp festgesetzt war und nicht löschbar war)

frmwrk32.exe und die dazugehörigen Datein, welche ich löschen konnte aber das Problem mit dem unveränderbaren Desktop nicht beheben konnte.

Desweiteren habe ich aus der registry die mit den Dateien verbunden Einträge gelöscht, soweit es ging.

Daher nun meine Frage, weiß jemand auf diese Verzwickte Lage einen Rat oder gar eine Lösung?
Am besten eine, damit ich zumindest wieder ins Internet komme und ggf. Software für das Problem holen kann.

Liebe Grüsse
Henko

Edit: Den Grund für das Problem, dass ich nicht mehr ins Internet kann hab ich wohl gefunden.
O10 - Broken Internet access because of LSP provider 'c:\windows\temp\ntdll64.dll missing'

Nur weiß ich leider keine Möglichkeit das zu fixen ohne Sofware.