winlogin.exe und anderes :(
 

Hallo erstmal!
Eine kurze Vorgeschichte:
Habe jahrelang mit WIN98 gearbeitet, vor kurzem jetzt auf WINXP-Professional umgestellt. (Mit WIN98 gab es NIE Probleme bezüglich Internet!)Das komische war, es ist nicht zum upgraden gegenagen sondern nur eine Neuinstallation des BS. OK, gmacht. Seit dem ist bei mir die Hölle los:

hab AnitiVir laufen lassen, hat jede Menge entdeckt. Aber trotzdem gibs noch genügend Probleme!
Schlagworte: winlogin.exe, searchmiracle, EliteBar,.... :(

escan bringt Folgendes:
File C:\WINXP\system32\Winlogin.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.

File C:\WINXP\system32\Winlogin.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File C:\WINXP\system32\Winlogin.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File C:\WINXP\system32\Winlogin.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File C:\WINXP\mnymg.exe infected by "Trojan-Downloader.Win32.IstBar.go" Virus. Action Taken: No Action Taken.
File C:\WINXP\qcrhrxu.exe infected by "Trojan-Downloader.Win32.IstBar.go" Virus. Action Taken: No Action Taken.
File C:\WINXP\System32\Winlogin.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File C:\DOKUME~2\Benny\LOKALE~1\Temp\tsinstall_4_0_3_7.exe infected by "Trojan-Downloader.Win32.TSUpdate.i" Virus. Action Taken: No Action Taken.
File C:\DOKUME~2\Benny\LOKALE~1\Temp\powerscan.exe infected by "Trojan-Downloader.Win32.IstBar.gt" Virus. Action Taken: No Action Taken.
File C:\DOKUME~2\Benny\LOKALE~1\TEMPOR~1\Content.IE5\SDA7O523\c4t[1].exe infected by "Trojan-Downloader.Win32.Small.vv" Virus. Action Taken: No Action Taken.
File C:\DOKUME~2\Benny\LOKALE~1\TEMPOR~1\Content.IE5\SDA7O523\pro[1].exe infected by "TrojanDownloader.Win32.Small.qd" Virus. Action Taken: No Action Taken.
File C:\DOKUME~2\Benny\LOKALE~1\TEMPOR~1\Content.IE5\SDA7O523\powerscan[1].exe infected by "Trojan-Downloader.Win32.IstBar.gt" Virus. Action Taken: No Action Taken.
File C:\DOKUME~2\Benny\LOKALE~1\TEMPOR~1\Content.IE5\OBGHALQ7\tsinstall_4_0_3_7[1].exe infected by "Trojan-Downloader.Win32.TSUpdate.i" Virus. Action Taken: No Action Taken.
File C:\DOKUME~2\Benny\LOKALE~1\TEMPOR~1\Content.IE5\K9UNCHYF\tool[1].exe infected by "TrojanDownloader.Win32.IstBar.er" Virus. Action Taken: No Action Taken.
File C:\DOKUME~2\Benny\LOKALE~1\TEMPOR~1\Content.IE5\K9UNCHYF\tool[2].exe infected by "TrojanDownloader.Win32.Small.qd" Virus. Action Taken: No Action Taken.

noch dazu hat aufgrund von Backdoors denke ich mal, mein Upload extrem zugenommen.
Was sollt ich tun?? Welche Infos braucht IHR noch??? Hoffe IHR könnt mir helfen!?!

Bei solch einem aktiven Backdoor gibt´s nur eins:
System neu aufsetzen!
Halte dich an alles, was in dem Link steht!
Lies Dir vor allem auch unbedingt das hier durch!
Was in den Temp. Internet files steht, löschst Du dann in Zukunft damit: clearprog 1.4.1 final.. Nach jeder INet-Sitzung anwenden. (alle Häkchen bei IE und Windows machen und auf Löschen clicken).
Außerdem für´s INet nur noch Firefox oder opera nutzen, den IE nur zum updaten von Windows.
cacatoa

hi,

setz dein system neu auf währe das beste
hilfsseiten
windowsdienste abschalten
neiinstalation

der trojaner mit backdoor w32/rbot ist aufm system
als einzig wirksame folge ist da nur dass zu machen:
http://www.trojaner-board.de/showpos...28&postcount=2

zumal ein system das mit sovielen viren besetzt ist, kaum noch reparierbar ist.

ERSTENS: DANKE FÜR DIE SCHNELLE HILFE!!
auweh!!
Nun ja, eigentlich hab ich mir's eh schon gedacht!!

Sollt ich jetz die Festplatte formatieren oder "nur" Windwos neu aufsetzen???

Bei Neuinstallation von Windows: eine neue Partition bei Installation erstellen, wo nur Windows drauf ist und anschl. WINXP von der Standard-Festplatten-Partition(C:) löschen??

Meine Antwort: Format C:\
Grüße
cacatoa