Spyware/Trojaner können nicht gelöscht werden - z.B. cgjvtwfy.exe
 

Hallo zusammen,

ich benötige dringend Hilfe von Fachleuten.
Am 6.12. habe ich mir Bildschirmhintergründe abgespeichert.
Die Seite nenne ich hier besser nicht.
Ich habe eine Landschaft angeklickt, eine fremde Seite öffnete sich.
Daraufhin schlugen Windows Firewall, Avira Antivir und Spybot Alarm.
Nichts ging mehr und ich musste den PC manuell herunterfahren.

Nun habe ich den Salat und diverse Schädlinge auf meinem Rechner.
Ich habe schon im Internet nach Infos gesucht ohne Ende.
Nur verunsichert mich das nur noch mehr.
Wir müssen online unsere Bankgeschäfte tätigen.
Wirklich Ahnung vom PC und Co. haben weder mein Mann noch ich.
Aber wir benötigen unsere Computer beruflich.

Ich möchte wissen, ob sich eine große Reinigung wirklich lohnt,
oder ob es nicht besser wäre, das System neu aufzusetzen.
Und geht das bei der Verseuchng so einfach?
Es wäre recht umständlich,
da wir ca. 50 GB nur Photos von den Kindern und leider Gottes Tier- und Naturfotografien, die mir im Endeffekt zum Verhängnis wurden, auf dem PC gespeichert haben. Da gehen einige DVD`s drauf...
Aber das wäre es mir wert.

Es wäre total nett, wenn sich jemand den Schaden ansehen könnte
und mir dann bitte mitteilen würde,
ob ich das Windows-System (XP) einfach neu installieren kann.

Ich habe mit Malwarebytes, SpyBot, Kaspersky und Avira Antivir getestet.
Nur zur Erklärung:
Malwarebytes hat diverse Viren etc. gefunden.
Danach musste ich neu starten.
Aber 2 Dateien lassen sich nicht löschen.

Ich hoffe, ich kann den Text einfach so hier kopieren?!



Zuerst Avira,
da muss ich zugeben, dass ich nicht weiß,
wie man eine (Avira) Logdatei erstellt :rolleyes:
Aber ich habe den Bericht in Word kopiert:


In der Datei 'C:\System Volume Information\_restore{42530D79-E58F-47E6-A0F4-35DC13A19CC8}\RP550\A0079175.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.ZBot.25.17' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern


Die Datei 'C:\System Volume Information\_restore{42530D79-E58F-47E6-A0F4-35DC13A19CC8}\RP550\A0079175.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.ZBot.25.17' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e2dd6e9.qua' verschoben!


In der Datei 'C:\Dokumente und Einstellungen\Jennifer\Startmenü\Programme\Autostart\cgjvtwfy.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.ZBot.25.17' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern


In der Datei 'C:\System Volume Information\_restore{42530D79-E58F-47E6-A0F4-35DC13A19CC8}\RP550\A0079196.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/Agent.49792' [adware] gefunden.
Ausgeführte Aktion: Zugriff verweigern


Die Datei 'C:\WINDOWS\IsUninst.VIR000'
enthielt einen Virus oder unerwünschtes Programm 'W95/CIH' [virus].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d5213d4.qua' verschoben!


Die Datei 'C:\Programme\RelevantKnowledge\rlservice.exe'
enthielt einen Virus oder unerwünschtes Programm 'ADWARE/Agent.49792' [adware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d7013cc.qua' verschoben!

Leider kann ich die Sybot-Datei nicht hochladen,
sie ist wohl zu groß??

Vielen lieben Dank!!
Avila

kannst du mir die seite mal als private nachicht senden, und falls du weist bei welchem link der trojaner auf dem pc kahm würde ich auch den nehmen.
im übrigen würde ich daten sichern und dann neu aufsetzen. tipps zum absichern gebe ich dir.

Hallo Markus,

ich habe dir nun den Link via PN geschickt.
Für weitere Hilfe wäre ich sehr dankbar!

Liebe Grüße
avila

sichere erst mal alle wichtigen daten
dann gibts weitere anweisung

Hallo Markus,

ich habe nun alle pers. Dateien gesichert.
Deswegen melde ich mich jetzt erst wieder.

Wärst du so nett
und würdest mir bitte weiterhelfen?

Kannst du schon sagen,
um was für eine Art Schädling es sich handelt?

Liebe Grüße
Avila