Check hat Malware bzw. Trojaner gefunden, wie weiter?
 

Hallo,
ich hoffe, ich bekomme hier etwas Hilfe von Euch zu meinem Problem.

Also, nachdem mein PC nur noch Bluescreen brachte, musste C komplett neu formatiert werden.
Ich habe win2000 neu aufspielen lassen und auch ZoneAlarm und Antivir wieder installiert.
Allerdings war ich verwundert, dass sich der Guard nicht aktivieren liess, aber das fand ich nicht so tragisch, weil ich eh täglich den virenscanner drüber laufen liess.

Heute bzw. gestern habe ich nun einige andere Viren- und Trojanerfinder installiert, wobei mir ein Programm immer wieder ein Warnfeld brachte, in dem auf ein Sicherheitsrisiko im System32/vbsys2.dll mit Namen W32/Downloader.YKO hingewiesen wurde.
Auf der Suche im Net bin ich dann auf dieses Board und Jottis Malwarescan gestossen. Ich habe die Datei hochgeladen und dort scannen lassen.

Ergebnis:

Jottis Malwarescan 2.99-TRANSITION_TO_3.00-R1

Datei, die hochgeladen und gescannt werden soll:
Dienst
Datei: vbsys2.dll
Auslastung: 0% 100%

Status: INFIZIERT/MALWARE
Entdeckte Packprogramme: -

AntiVir Trojan/Click.Agent.AC gefunden
ArcaVir Keine Viren gefunden
Avast Keine Viren gefunden
AVG Antivirus Keine Viren gefunden
BitDefender Keine Viren gefunden
ClamAV Keine Viren gefunden
Dr.Web Trojan.Click.1140 gefunden
F-Prot Antivirus W32/Downloader.YKO gefunden
Fortinet Keine Viren gefunden
Kaspersky Anti-Virus Keine Viren gefunden
NOD32 Keine Viren gefunden
Norman Virus Control Keine Viren gefunden
UNA Keine Viren gefunden
VirusBuster Keine Viren gefunden
VBA32 Malware.Agent.20 gefunden (mögliche Variante)

Ich habe mir auf der Trojaner-Info-Seite die Hinweise und Tipps durchgelesen.
Wie es aussieht, ist das wohl ein Trojaner, denn er will sich ins net einwählen. Mit Zonealarm hab ich ihn gesperrt, so dass die Einwahlanfrage nicht mehr kommt.

Gibt es eine Möglichkeit, ohne C UND die Partitionierungen platt zu machen, diesen Trojaner (?) zu entfernen?

Ich muss dazu noch sagen, dass ich einige Probs habe mit den Anleitungen, da ich mich nicht sonderlich auskenne.

Für einpaar hilfreiche Hinweise wäre ich Euch sehr dankbar.

vg. redmoon

Bei Backdoorbefall gilt immer Neuaufsetzen des Systems.

Egal ob der "Virenkörper" entfernt wurde - du weißt nicht was er bereits alles umgeschrieben hat.

Zu vergleichen mit einem Zeckenbiss :daumenhoc

mfg,
markus