Frage:
Großes Virus Problem wer kann helfen?
azadpurr
2009-07-09 13:10:36 UTC
Abend zusammen um mein Problem zu schildern will ich euch erst mal den log file von hijackthis kopieren

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\reader_s.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\services.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\services.exe
C:\WINDOWS\services.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\services.exe
C:\WINDOWS\services.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\services.exe
C:\WINDOWS\services.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\services.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\Programme\Spybot - Search & Destroy\SpybotSD.exe

O1 - Hosts: 92.241.176.188 advanced-virus-remover2009.com
O1 - Hosts: 92.241.176.188 www.advanced-virus-remover2009.com
O2 - BHO: C:\WINDOWS\system32\grffr83hn.dll - {D76AB2A1-00F3-42BD-F434-00BBC39C8953} - C:\WINDOWS\system32\grffr83hn.dll
O4 - HKLM\..\Run: [services] C:\WINDOWS\services.exe
O4 - HKLM\..\Run: [sysldtray] c:\windows\ld12.exe
O4 - HKLM\..\Run: [pp] C:\windows\pp10.exe
O4 - HKLM\..\Run: [reader_s] C:\WINDOWS\System32\reader_s.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [reader_s] C:\Dokumente und Einstellungen\Dominik\reader_s.exe
O4 - HKUS\S-1-5-18\..\Run: [] C:\WINDOWS\TEMP\t9azv2rj44.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [hsf7husjnfg98gi498aejhiugjkdg4] C:\WINDOWS\TEMP\t9azv2rj44.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [reader_s] C:\Dokumente und Einstellungen\Dominik\reader_s.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [] C:\WINDOWS\TEMP\t9azv2rj44.exe (User 'Default user')
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O22 - SharedTaskScheduler: rtasgvfu76ew8ndkfno94 - {D76AB2A1-00F3-42BD-F434-00BBC39C8953} - C:\WINDOWS\system32\grffr83hn.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Programme\Spyware Doctor\pctsAuxs.exe (file missing)
O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - C:\Programme\Spyware Doctor\pctsSvc.exe (file missing)
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\PROGRA~1\SPYWAR~2\sp_rsser.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe



so jetzt zu meinem Problem fixen lassen sich die daten die gefixt werden müssen nicht nach dem neustart sind sie wieder da, dann kommt dazu das ich kein antiviren Programm installieren kann weder ein installiertes öffnen kann oder auf irgend eine anti viren seite gehn kann mit einem online scanner dann kommt immer die meldung die seite kann nicht geöffnet werden blablabla , bei öffnen von dem virus Programm avira Anti vir kommt die fehler meldung the application module c:/programme avira /antivir/avcenter.exe cann not befound or has been modified or destroyed
ich bitte euch mir zu helfen
Drei antworten:
anonymous
2009-07-09 14:31:03 UTC
Ganz ernsthaft: quäl Dich nicht Stunden um Stunden, Tage um Tage damit rum, um am Ende anzuerkennen, dass eine Neuinstallation sein muss. Sicher vorher Deine Daten, wenn das geht. Lass sie aber vor dem Zurückspielen gründlich auf Schädlinge prüfen, damit Du das Ungeziefer nicht gleich wieder im neuen System hast.
?
2009-07-10 02:13:50 UTC
Hole Dir ein Knoppix --> brenne es auf eine CD --> starte den Rechner damit (von CD aus) --> rette Deine Daten auf eine externe Platte (aber bitte keine .exe oder sonstige ausführbaren Dateien, die eventuell den Virus drauf haben) --> versuche danach mal den Virenscanner der auf der Knoppix-CD ist ob der die Lage in den Griff kriegt.



Wenn nicht, dann empfehle auch ich eine Neuinstallation!



Eine Alternative zu Knoppix wäre auch eine Vista Live-CD. Da gab' es mal eine von der Zeitschrift Chip, die ebenfalls für solche Rettungsversuche alle Tools an Bord hatte.



VIEL GLÜCK !!
Dr. Eindhover
2009-07-09 16:45:33 UTC
Kaufe dir eine PCgamesHartware mit DVD und benutze das PCGH-knoppix Betriebssystem!!! es muss nicht installiert werden und kann deine Daten retten, ein Virenscanners ist auch mit an Bord.

Hir kanste dir es auch runterladen und auf cd brennen http://www.pcgameshardware.de/aid,663590/PCGH-Knoppix-ISO-Datei/Tools/Download/


Dieser Inhalt wurde ursprünglich auf Y! Answers veröffentlicht, einer Q&A-Website, die 2021 eingestellt wurde.
Loading...