Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Wie entferne ich HTML-Scriptvirus HTML/Drop.Agent.AB & W32/Ramnit.A (https://www.trojaner-board.de/93650-entferne-html-scriptvirus-html-drop-agent-ab-w32-ramnit-a.html)

BOBO554 10.12.2010 13:24

Wie entferne ich HTML-Scriptvirus HTML/Drop.Agent.AB & W32/Ramnit.A
 
Hallo Leute ich bin neu hier und hab folgendes Problem !

Mein Avira Programm sagt mir :

"In eienr Datei wurde ein Virus oder unerwünschtes Programm

'HTML-Scriptvirus HTML/Drop.Agent.AB' gefunden

Der Zugrifff......... den rest kennt ihr ja bestimmt so ich drück auf Entfernen und 1 min später kommt das selbe noch mal

Meine Frage:

Wie bekomme ich HTML/Drop.Agent.AB weg bzw auch W32/Ramnit.A?

Diese beiden Dateien sind die Einzigen die mich ständig stören ich bekomme sie einfach nicht weg ich lösche alles aber es geht einfach nicht weg!

:dankeschoen: Im voraus!

markusg 10.12.2010 13:35

poste die vollständige avira meldung.
ootl:
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
beide posten

BOBO554 10.12.2010 13:42

verstehe nciht so ganz bitte mal erklären !

BOBO554 10.12.2010 13:46

also wie kann ich den verlauf von avira so zeigen ohne mir etwas neues runterzuladen ich lade nichts mehr runter im moment

markusg 10.12.2010 13:55

lad das programm kopiere das von mir genannte in die box und mache die einstellungen und klicke auf scan.
und die avira meldungen findest unter avira, ereignisse.
und warscheinlich wirst du neu aufsetzen müssen. du hast nen virus, der alle ausführbaren dateien infiziert.

BOBO554 10.12.2010 13:59

ja und wie bekomme ich den weg!

BOBO554 10.12.2010 14:02

ich scane grad!

markusg 10.12.2010 14:09

wahrscheinlich nur mit neu aufsetzen.
dann darfst du aber nur!!!! dokumente und bilder sichern, keine exe dateien etc!

BOBO554 10.12.2010 14:12

wie neu ansetzen?

ich hab alels gemahct was du geschrieben hast bis punkt 5

gerade scant der ! ! !

wie lange dauert das ca?!

markusg 10.12.2010 14:14

20 minuten höchsten.
neu aufsetzen, formatieren windows neu instalieren.
du hast wahrscheinlich einen virus, der nach und nach alle ausführbaren dateien .dll .exe etc befällt bis der pc unbrauchbar ist, bzw die instalation.

BOBO554 10.12.2010 14:18

wie mahc ich das mit neu anstezen etc!

BOBO554 10.12.2010 14:19

und woher hab ich den virus bekommen

BOBO554 10.12.2010 14:20

bitte erklären pls mit anleitung (verständliche) kenen mcih ncith sooo gut mir pc aus !

also wie soll ich nun vorgehen bin gleich für 25 min weg !

neu formatieren ansetzen keien ahnugn wie das gehen soll!

BOBO554 10.12.2010 14:28

pls anworten !

markusg 10.12.2010 14:29

steht doch da, otl lo posten, und hier ist kein chat, gedulde dich also.

BOBO554 10.12.2010 14:31

beim scan kam ncihts raus

wie sehe ich ob es fertig ist !

markusg 10.12.2010 14:32

welchen scan hast du gemacht? ich wollte otl scans haben, nichts anderes.
bei avira solltest du unter avira, ereignisse schauen und mir ein paar fundmeldungen posten.
lies richtig was ich schreibe, dann würdest du sehen, das bei otl 2 textdateien aufgehen.

BOBO554 10.12.2010 15:59

ich hab die 2 dateien

soll ich die so posten wie sie sind?

BOBO554 10.12.2010 16:07

hab die otl dateien

nur soll ich alles posten was da steht da stehen dinge die wahrscheinlich nicht hier rein gehören !

und sag mir mal welche teiel ich posten soll (also von der otl datei)

BOBO554 10.12.2010 16:11

also meine ereignisse:
bei mir klappt avira nciht mehr richtig da ist ständig (keien rückmeldung)

BOBO554 10.12.2010 16:12

und wenn ich neu ansetzen machen würde wie kann ich meien daten abspeichern schützen oder sonst wie was machen sodass die ncith verloren gehen!

markusg 10.12.2010 16:22

beide otl dateien vollständig posten.
evtl. auf 2 posts aufteilen.
du hast ne externe festplatte hoffe ich? oder usb sticks

BOBO554 10.12.2010 18:05

ja mein pc hängt scho nderbe bin bald im arsch

bitte gib mir mal ne genaue anleitung für die wiederherrstellung des pc und die neuinstalation von windows so wie das löschen des ganzen pc`s

denn ich wüsste ncith wie das gehen sollte

ich lass das jetzt mit den ol etc sachen

ich will eifnahc neu aufsetzen!

markusg 10.12.2010 18:08

welches windows nutzt du? hast du ne windows cd oder ein recovery laufwerk?
falls du das nicht weist, auch mal im handbuch nachsehen.

BOBO554 10.12.2010 18:13

ich hab XP und CD suche ich grad!

BOBO554 10.12.2010 18:22

also cd hab ich nur ich glaueb ich werde es heute nciht mnehr mahcen !

markusg 10.12.2010 18:28

beantworte doch einfach mal alle meine fragen, und zwar nach dem du nachgesehen hast, ob du wirklich ne cd hast, glauben hilft hier nichts.
wenn du es morgen erst machst, musst du den pc für heute sofort runter fahren, sonst werden noch mehr dateien befallen.

BOBO554 10.12.2010 18:32

am besten wäre xp neuzustarten oder ncith?

BOBO554 10.12.2010 18:33

wen nalels weg ist ist dann auch der virus weg!???

BOBO554 10.12.2010 18:34

sry alles! meinte ich

markusg 10.12.2010 18:34

wie menst du ne ustartn, du sollst es dann neu instalieren, aber wenn du nicht vernünftig meine fragen beantwortest, zb welches betriebssystem du hast, dann kann ich dir auch keine auskünfte geben, befor du also das nächste mal schreibst, überlege und lese, ich werde sonst beim nächsten mal so lange nicht antworten, bis alle meine fragen beantwortet sind, dazu hab ich nämlich weder zeit noch lust, alles doppelt und dreifach zu fragen.
must du also noch daten sichern?
dokumente bilder etc.
anderes geht nicht!!

BOBO554 10.12.2010 18:35

ja ich hab eine cd vom windows home

und hilft es den pc (windows) nur zu reparieren oder alels zu löschen und dann neu instalieren!

markusg 10.12.2010 18:56

der pc wird formatiert und instaliert werden. was ist mit daten sicherung


Alle Zeitangaben in WEZ +1. Es ist jetzt 13:08 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130