Vundo (oder vielleicht doch nixcht mehr)? und andere Probleme
 

Hallo erst mal an alle.
Ich bin was PC und dergleichen angeht, sagen wir mal ein Nichtswisser.
Ich habe aber nun noch ein wenig Probleme.
Ich fang mal Vorne an: Vor cirka einer woche zhab ich mir den Trojaner (oder?) Vundo eingefangen. Antivir wollt oder konnt ihn nicht löschen. Avast schien auch zu "blöd" auf jeden fall wurde mir dann euer Forum empfohlen und da hab ich auch mal n bissel gesucht und da wurde mal Malwarebytes vorgeschlagen (ich runtergeladen und suchen lassen und anscheinend ist er nun weg (Malwarebytes sagt er fünde nichts mehr).

Nun hab ich aber auch mal (wie ichs bei euch irgendwo gelesen hab) "dss" laufen lassen und was dabei herauskam post ich hier grad mal nich da das anscheinend zu lang ist. (ist in so einem Fall ein Doppelpost erlaubt?)

Wer genaueres wissen möchte soll sich dazu bitte melden ich versuchs dann beim nächsten mal zu posten.

Nun sollte ich vielleicht noch loswerden, dass mein Taskmanager vom Administrator gesperrt ist und die Windowssystemsteuerungs-Anzeige (da wo man seinen Desktophintergrund ändern kann) auch gesperrt ist. Der Bildschirm ist Blau (also der hintergrund) und Darauf ist noch sowas weißes das man zur seite schieben kann.

wer kann mir da weiterhelfen ? Wer weiß was da sinnvoll ist? und vor allem wie kann ich euch helfen mich eventuell besser zu verstehen oder euch mein problem besser zu schildern oder offen legen?

Dann noch die Bitte: Sprecht mit mir ganz ruhig ich bin nicht immer so ähh sagen wir mal schnellbegreiflich.

Ansonsten schonmal ein Dankeschön im Vorraus.

P.S. Hab auch anderes probiert als angegeben und sagt was ich falsch gemacht haben könnte. Danke.

Hallo Paperino,

Gib mal bitte den genauen Pfad an, wo sich der Trojaner Virtumonde befindet/befand.
Erstelle auch noch einen HiJackThis Log, das wäre schonmal ein Anfang :)

Fragen zu HiJackThis beantworten sich beim durchstöbern des Forums von alleine :)

Gruß
Dark Viruz

Könnte das der Pfad sein? avast sagt das sei der Original dateiname hilft das?

C:\System Volume Information\_restore{B8B7B8C8-5259-4AB3-A15E-B53FEBA5B310}\RP306\A0056125.dll Neuer Ordner: C:\DOKUME~1\Kleiner\LOKALE~1\Temp\_avast4_\unp89578792.tmp\6.dll



Hier das log von Hijack this

Hallo :)

Lade dir CCleaner & lösche alle temporären Dateien.
Deaktiviere die Systemwiederherstellung (Rechtsklick auf Arbeitsplatz => Eigenschaften ..den Rest solltest du selber finden :) )
Neustart, evtl. in den abgesicherten Modus und mache noch einen Scan.

Wenn das nichts hilft, müssen die Profis hier mit ihren Spezial-Programmen rauskommen ;)

gruß

PS: den HiJackThis log kannst du bei www.hijackthis.de auswerten lassen, aber verlass dich nicht darauf.
warte lieber ab, bis einer, der Ahnung von den Log's hat deinen überprüft hat.

Du hast 2 Antiviren Programme aktiv!

Deinstalliere eines!

Den Spywarefighter kannst du auch deinstallieren.

Mache einen Scan mit Malwarebytes und poste den Report hier.

In deinem Logfile ist jedoch keine Vundo Infektion erkennbar.

Also, ähh, wie startet man denn im abgesicherten modus?:dummguck:

Und das kann vielleicht schon sein dass Vundo schon wieder weg ist, aber da ich noch son paar Probleme hab (und laie bin) hab ich gedacht das ist darauf zurückzuschließen.

(ich lass nun Malwarebytes scannen (bin grad erst aufgestanden) und editier gleich.)

Edit:
Nun ja, sagt glaub nich viel oder?

Es ist keine Aktion in deinem Hijackthis Logfile erkennbar und Malwarebytes hat auch keine infizierten Dateien oder Registrierungsschlüsel gefunden!

Deine Probleme müssen andere Ursachen haben.

Nun ja könnte es aber auch soetwas gewesen sein?
Es war glaub auch soetwas dabei. Doch nun ist keine Schrift mehr dabei. Kann es sein, dass nur das Bild oder schrifft oder so von dem gelöscht wurden und es jetzt halt noch ohne läuft?

ohh ich könnt mich in den arsch beißen, dass ich euch nichts genaueres sagen kann. :headbang:

Hmmm, da das problem noch nicht von selber gegangen ist und langsam nervt, hätt ich jetzt halt noch die idee meine daten (wie Bilder n Bissel Musik und das ein oder andere Savegame) auf ne externe Festplatte zu laden und dann meine Festplatte zu Formatieren und das Windoof neu draufzuhauen.

Jetzt ist halt noch die Frage: ist das hilfreich?
Das einzige was halt jetzt noch nicht so will wie ich ist, dass die anzeigeoption (Bildschirmschoner/ Desktophintergrundbild) vom Admin (der ja eigendlich ich bin) gesperrt ist.

Würdet ihr in diesem fall ein Neuauflegen des Betriebssystems mit vorheriger Datenrettung befürworten?