TR/Monderd.38912.3 Leider nicht löschbar
 

Hallo,
vor ein paar Tagen habe ich dummerweise auf einen Link bei MSN geklickt, da er authentisch wirkte (es wirkte so, als hätte diese Freundin mir diesen Link selber geschickt). Leider war dies ein Virus und nach ein paar Tagen habe ich insgesamt 11 verschiedene Virenmeldungen gehabt. Nachdem ich die Temporary Internet Files gelöscht habe, tauchten nur noch zwei verschiedene Viren auf. Den einen konnte ich löschen, indem ich mein Laptop im abgesicherten Modus gestartet habe und die fragliche Datei einfach gelöscht habe. Doch der, den ich oben angegeben habe (Dateiname: C/WINDOWS/system32/qomcbyxv.dll), konnte ich leider nicht löschen. Was ich bis jetzt rausgefunden habe:
Ich habe den Laptop meines Vaters im abgesicherten Modus gestartet und seine Prozesse mit meinen vergleicht. Es waren exakt die selben, also muss der Virus schon irgendwie aktiv werden, wenn man den PC auch im abgesicherten Modus startet. Ich habe in der Registry die Einträge dieser Datei gelöscht, konnte aber auch dann leider nicht die Virusdatei löschen, dasie nach wie vor von einem anderen Programm verwendet wird. Seit ich den Virus habe, öffnen sch öfter mal Hinterfenster beim Internetexplorer und wenn ich den Internet Explorer oder Firefox öffne, dann kommt immermindestens eine Virenmeldung dieses Virus'. Es wäre echt toll, wenn mir hier jemand helfen könnte!!! Ich hoffe, ich habe nichts vergessen.
Liebe Grüße
Sascha

PS.: Die ursprüngliche Virendatei war TR/Monder.aane Aber die ist seitdem nicht mehr aufgetaucht, genauso wie die anderen auch nicht mehr (die meisten waren Trojander, ein Backdoorprogramm, ein Wurm und eine JS-Datei).

Was mir noch einfällt: Ich habe den Dateinamen gegoogelt. Dabeihabe ich diese Seite gefunden: h**p://how-to-remove-virus.com/VirusAlert/VirusAlert_6484.html

Dort schlägt er vor, wie man den Virus entfernt (mit Löschen in der Registry etc.). Leider hat das entweder nicht funktioniert, oder ich habe einfach zu wenig Ahnung vom System des Computers, sodass man in irgendetwas noch etwas reininterpretieren müsste, was man als Laie nicht erkennt...

So,
ich habe es jetzt geschafft sämtliche Viren doch noch zu löschen. Für alle, die künftig ein ähnliches Problem haben und über meinen Beitrag stolpern:
Ich würde mir aus dem Internet den Security Task Manager (der zeigt sämtliche Prozesse des Rechners an, auch die unsichtbaren und kategorisiert sie von gefährlich bis ungefährlich) herunterziehen (Die Testversion, die für eine bestimmte Anzahl an Tagen nutzbar ist). Ferner würde ich mir noch ein Programm namens Malwarebytes' Anti-Malware runterziehen, da dieses Programm die Viren deutlich sicherer findet als bei mir z.B. AntiVir und sie vor allem auch löscht.