Win32:Malware-gen in cscript.exe
 

Ich habe 2 Anliegen der erste is weitaus wichtiger
Mein G-Data Antivirus hat in C:\WINDOWS\system32\cscript.exe, C:\WINDOWS\system32\dllcache\cscript.exe, C:\WINDOWS\ServicePackFiles\i386\cscript.exe folgende Fund gemacht Win32:Malware-gen welche den prozess winlogon.exe betreffen soll.
Wie kann ich den virus sicher beseitigen oder hilft nur eine Neuinstallation(win xp home edition sp3)?
Ich hoffe mir kann jemand helfen.

Nun zum zweiten punkt, ich suche jemanden der mir die Grundlagen der Virenbekämpfung erklären kann.

Viele grüße ceddy95

Hallo und :hallo:

Das sieht nach einem Fehlalarm aus. Lad die betroffene Datei bitte mal bei Virustotal.com hoch und poste den Ergebnislink.

Danach diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! )

Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen!

Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.

so hier schonmal der link VirusTotal - Kostenloser online Viren- und Malwarescanner - Neu analysieren

Kommen die anderen Logs noch?

ja bin grad dabei gleich fertig ;)
schonmal danke für die hilfe

so hier der link zu den logs
http://browsepc.bplaced.net/troj-board/logs.zip

Dürfte alles okay sein, der Fund in der cscript.exe ist ein Fehlalarm.

Ich hab den Eindruck, dass Du nicht das optimale Dateisystem verwendest, FAT32 statt NTFS. Prüf das mal bitte mit einem Rechtsklick auf Laufwerk C: - da wird Dir angezeigt, welches Dateisystem für diese Partition genutzt wird.

Falls es FAT32 ist bitte nach NTFS umwandeln:

Systempartition nach NTFS konvertieren:

1) Start, Ausführen, cmd eintippen und ok
2) Befehl convert c: /fs:ntfs eintippen bestätigen mit Return oder Enter
3) Die aktuelle Bezeichnung von C: eintippen (siehst Du im Arbeitsplatz auf C:, wenn "Lokaler Datenträger" da nur steht, hat C: keine Bezeichnung also nichts eintippen bei aktueller Laufwerksbezeichnung)
4) Hinweis, dass das Laufwerk beim nächsten Windows-Start konvertiert werden soll mit J bestätigen und Windows neustarten lassen, geduldig sein!

ne is auf ntfs, naja wenn jetz wirklich ne systemdatei infizirt ist was sollte man da machen, hab heute Desinfec't bekommen is bestimmt nicht schlecht