unbekannter virus worm/vbna.iby viele probleme
 

hallo,
ich habe ein sehr großes Problem... alle externen datenträger(externe festplatte, sd, usb-stick) die ich an mein Netbook angeschlossen habe spielen total verrückt.
wenn ich die besagten datenträger öffne, sind dort ordnerverknüpfungen vorhanden die ich niemals erstellt habe (Verknüpfungen: documents, musik, new folder, pictures, textdokument namens passwords und video) als ich die datenträger an meinem pc angeschlossen hatte, wurden diese selbst als ordner angezeigt... manchmal konnte ich drauf zugreifen und manchmal nicht. wenn ich nun meine sd karte anschließe kommt eine virus meldung von antivir worm/vbna.iby , alle optionen wie löschen, umbenen, in quarantäne verschieben usw. funktionieren nicht, es kommt die fehlermeldung: LGqIg.Exe konnt nicht gefunden werden. stellen sie sicher, dass sie den namen korrekt eingegeben haben und wiederholen sie den vorgang. klicken sie auf start und anschließend auf suche, um eine datei zu suchen.

ich kann also mit dem pc garnicht mehr auf die sd-karte zugreifen, mit dem netbook lässt sich die karte noch öffnen und auf die datein zugreifen, die besagten verknüpfungen sind auch vorhanden.

desweiteren kann ich mit meinem netbook keine prozesse mehr im taskmanager mehr schließen und bekomme keine w-lan verbindung zu stande...

auf meinem pc ist nun der fall, dass wenn ich shift drücke sich der wmplayer öffnet und wenn ich versuche z.b. e groß zu schreiben kommen zahlen oder irgendwelche sinnlosen buchstaben dabei heraus z.b. qö87 (das ist auch der grund warum ich alles klein schreibe, sorry)

woher das alles kommt, kann ich nur vermuten... da ich eigentlich nie, wirklich nie großartige problme mit viren hatte und ich letztens ein usb-stick von meiner freundin am pc hatte, der mich gleich mit einer virus-meldung begrüßt hatte, vermute ich, dass diese der auslöser war... :mad:

ich weiß nicht wie weit all diese probleme in einem zusammenhang stehen, jedoch weiß ich einfach nicht mehr weiter. google kann mir auch nicht helfen und auch eine volle systemüberprüfung mit antivir ergab 5 treffe, die ich reparieren ließ, jedoch hat sich nichts geändert....:heulen:

danke im vorraus

grüße

vielleicht beschränken wir uns mal auf das hier:

wäre nett, wenn mir jemand helfen könnte :dankeschoen:

Hi,

bitte keinen externen Datenträger an andere Rechner anschließen, die sind mit Sicherheit verseucht. Und falls wir Dein System sauber bekommen, muss das gleiche mit dem Deiner Freundin durchgeführt werden.

Bitte das hier abarbeiten, Logs posten!

Malwarebytes Antimalware (MAM).
Anleitung&Download hier: http://www.trojaner-board.de/51187-malwarebytes-anti-malware.html
Fullscan und alles bereinigen lassen! Log posten.

RSIT
Random's System Information Tool (RSIT) von random/random liest Systemdetails aus und erstellt ein aussagekräftiges Logfile.

* Lade Random's System Information Tool (RSIT) herunter http://filepony.de/download-rsit/
* speichere es auf Deinem Desktop.
* Starte mit Doppelklick die RSIT.exe.
* Klicke auf Continue, um die Nutzungsbedingungen zu akzeptieren.
* Wenn Du HijackThis nicht installiert hast, wird RSIT das für Dich herunterladen und installieren.
* In dem Fall bitte auch die Nutzungsbedingungen von Trend Micro (http://de.trendmicro.com/de/home) für HJT akzeptieren "I accept".
* Wenn Deine Firewall fragt, bitte RSIT erlauben, ins Netz zu gehen.
* Der Scan startet automatisch, RSIT checkt nun einige wichtige System-Bereiche und produziert Logfiles als Analyse-Grundlage.
* Wenn der Scan beendet ist, werden zwei Logfiles erstellt und in Deinem Editor geöffnet.
* Bitte poste den Inhalt von C:\rsit\log.txt und C:\rsit\info.txt (<= minimiert) hier in den Thread.

Gmer:
http://www.trojaner-board.de/74908-anleitung-gmer-rootkit-scanner.html
Den Downloadlink findest Du links oben (www.gmer.net/files), dort dann
auf den Button "Download EXE", dabei wird ein zufälliger Name generiert (den und den Pfad wo Du sie gespeichert hast bitte merken).
Starte gmer und schaue, ob es schon was meldet. Macht es das, bitte alle Fragen mit "nein" beantworten, auf den Reiter "rootkit" gehen, wiederum die Frage mit "nein" beantworten und mit Hilfe von copy den Bericht in den Thread einfügen. Meldet es so nichts, gehe auf den Reiter Rootkit und mache einen Scan. Ist dieser beendet, wähle Copy und füge den Bericht ein.

chris

Vielen Dank Chris, wenn ich heute Abend zuhause bin, werde ich gleich mal deine Anweisungen runtrattern :) :applaus:

Hi,

was treibt Dein Rechner bzw. die Logs (oder der TrojanAgent)?...
Keinesfalls USB-Sticks/Festplatten etc. verwenden, um die kümmern wir uns später...

chris