Habe Trojaner auf dem PC, was soll ich jetzt tun??

Hi,grundsätzlich immer Daten ansehen die ein Prog.löschen will bzw zum Löschen vorschlägt.

Wie heissen den die Daten in der Quarantäne?....sonst kann dir hier keiner zu etwas raten.

more input.
welches bs?
wieso bekommst trojaner?
xp + sp 2 und alle updates?
welche fierwall und anriveren prog nutzt du, falls überhaupt?

Also ich habe als Virenprogramm das Anti Vir vom Internet runtergaladen, war bis jetzt eigentlich immer zufrieden damit.
Objekttyp ist Datei
Restauriert: nein
Meldung: HEUR/Exploit.HTML
Enginge:7.06.00.15
und dann hab ich da immer noch ne Quelle stehn braucht ihr die auch??

Bei Medlungen war es die Meldung oben am meisten und dann habe ich auch ein paar mal die Meldung bekommen: Ist das trojanische Pferd TR/Spy.Agent42496
und die neuste war: ist das trojanische Pferd TR/Spy.Agent.AFGS14
Ich kenne mich mit Viren usw überhaupt nicht aus, und brauche daher dringend Hilfe ???

Ach so, habe Windows XP

hallo,
lies dir *Das*
mal durch und poste dann hier das Logfile von hijackthis

Ok, habe das jetzt gemacht, hier ist das was ich kopieren soll, und jetzt??

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:38:33, on 06.10.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Java\jre1.5.0_11\bin\jusched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Picasa2\PicasaMediaDetector.exe
C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
C:\cFosNT\cFosDNT.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\ICQ6\ICQ.exe
C:\Programme\Telekom\Eumex 504PC SE\Capictrl.exe
C:\Programme\Telekom\Eumex 504PC SE\HNetCtrl.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hposol08.exe
C:\Programme\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Java\jre1.5.0_11\bin\jucheck.exe



Danke für die Hilfen die ich von allen bekomme

Moin 

um Trojaner loszuwerden, solltest du die Programme AdAware 2007 und Spybot 1.5 installieren, Updaten und mal durchlaufen lassen. Notfalls auch einen Neustart des PC's machen, falls dich einer der beiden Programme dazu auffordert. Es gibt nämlich Trojaner, die man erst löschen kann, bevor sie geladen werden, also beim Neustart.

Antivir ist zwar gut, aber in der Freeware-Version leider nicht sehr effizient gegen Trojaner.



EDIT:

Die Namen "TR/Spy.Agent42496" und "TR/Spy.Agent.AFGS14" sind nur generierte Namen. Der wahre Feind heißt meistens anders. Das heißt, das ein Programm im Hintergrund läuft, welches diese Dateien erzeugt. Jedesmal wenn du ihn in Quarantäne verschiebst, wird ein neuer mit etwas anderer Endung generiert.

Hatte auch schon mehrere dieser äußert lästigen Trojaner   

Nachtrag:

Das habe ich gerade in einem anderen Forum gefunden:

" Bei Symantec heißt der Trojaner "Hacktool.Rootkit". Mit dem Hilfsprogramm "fxmytbar.exe" von Symantec, was im abgesicherten Mode gestartet werden muß (F8 beim Start von Windows), lassen sich die befallenen Dateien löschen. Wurde von mir getestet.
"

Hoffe das hilft.
 

So jetzt habe ich wieder fragen, und zwar wenn ich jetzt den AntiVir lösche um ein anderes Virenprogramm draufzumachen, dann lösche ich doch auch die Trojaner die ich in Quarantäne habe. Kann ich da nicht etwas kaputt machen. Man sagte mir solange ich nicht weiss was der Trojaner ausrichten kann darf ich ihn nicht löschen, da ich sonst event. dinge lösche die mein PC zu laufen braucht und dann geht nichts mehr. Kann ich den auch einfach deaktivierne und ein neues Virenprogramm draufmachen, oder stören die sich dann gegeseitig?? Den letzten Beitrag kapier ich nicht. Ich kenn denn abgesichten Modus und weiss auch wie ich da reinkomme, aber was ist das Hilfsprogramm, und was Symabtec (Noten??)?? Sorry, kenn mich da nich so aus, drum brauch ich euch ja.

zunächst mal solltest du hier mal ein vollständiges hijackthis logfile posten und nicht nur die hälfte damit man mal sehen kann ob du was gefährliches am laufen hast..
das mal als erstes.dann solltest du mal dein rechner online scannen lassen zum beispiel bei f.secure http://support.f-secure.com/enu/home/ols.shtml trojaner sind sehr hartnäckig und du kannst so noch nicht wissen wo sich der trojaner überall reingeschrieben hat das heist wenn du jetztzt die quarantäne zum beispiel löschst dann kann er immer noch da sein

Oh, das hatte ich gar nicht gemerkt, hatte alles kopiert. Hier nochmal den ganzen Text. Sorry ???

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:20:00, on 06.10.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Java\jre1.5.0_11\bin\jusched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Picasa2\PicasaMediaDetector.exe
C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
C:\cFosNT\cFosDNT.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\ICQ6\ICQ.exe
C:\Programme\Telekom\Eumex 504PC SE\Capictrl.exe
C:\Programme\Telekom\Eumex 504PC SE\HNetCtrl.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hposol08.exe
C:\Programme\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Programme\Java\jre1.5.0_11\bin\jucheck.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.freenet.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar3.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O4 - HKLM\..\Run: [routcnf] C:\Programme\Telekom\Eumex 504PC SE\routcnf.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [PE2CKFNT SE] C:\Programme\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Programme\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [cFosDNT] C:\cFosNT\cFosDNT.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6\ICQ.exe" silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: HomeNet Control.lnk = ?
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: officejet 6100.lnk = ?
O4 - Global Startup: Photo Express Calendar Checker SE.lnk = C:\Programme\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {FD5ADCFB-DC6C-4700-8D0E-9FD99663C29E} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {FD5ADCFB-DC6C-4700-8D0E-9FD99663C29E} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.freenet.de
O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - http://de.midas.games.yahoo.net/ctl/kingcomie.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?968388176806
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?968388162376
O17 - HKLM\System\CCS\Services\Tcpip\..\{452952E0-6DFD-44A8-8443-B27B8364ED8B}: NameServer = 194.88.180.5 194.88.168.2
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: GoogleDesktopManager - Google - C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 9032 bytes

Hi Mietze,

erstmal meine Meinung zu dem ganzen...ich würde meine Daten sichern und dann WinXP neuaufziehen.Das Zeugs hat sich bei dir schon so ins System gefressen,dass wohl kaum was anderes übrigbleibt.
Danach ein Image vom sauberen System machen,kommt nochmal so ein Schrott drauf...einfach zurückspielen und feddisch,
Laß den Pc im abgesicherten Modus scannen etc.bringts alles nicht.

Das was hier einer meinte mit Symantec,dass sind spezielle Viren Killer,kleine Programme die auf einige der gefährlichsten Viren Jagd machen.
Diese kannst du auch neben einem Virenscanner betreiben,keinesfalls aber solltest du zwei Scanner zugleich auf deinem System haben,da sich diese gegenseitig stören und sogar zu Abstürzen führen können.

Ich habe viele ausprobiert und komme immer wieder auf den Avast Home zurück,der ist kostenlos,hat einen "Schutzschirm" der sofort anschlägt wenn sich irgendein Schadprogramm installieren will und eine gute Erkennungsrate.

Hier zu bekommen...http://www.avast.de/?MID=1&PID=26&SID=1fde2dd98c9b404ca72f6729f90efedd

Trojaner werden heutzutage von hochqualifizierten Spezialisten der Internet- Mafia programmiert. Und es werden damit Millionen verdient.
Immer wieder werden Toolchens angeboten, mit denen man derart verseuchte PCs "reinigen" kann. Glatter Unsinn - man sieht die dann nur nicht mehr.
Das Einzige, was hilft, ist das Einreiben der PINs 7 + 13 der Netzwerkkarte mit dem Saft einer bei Neumond an einem Kreuzweg ausgegrabenen Alraunewurzel....
Wobei das Ausgraben durch eine mindestens 17 Jahre junge Jungfrau zu erfolgen hat.
Oder man liest mal das aufmerksam durch:

Sicherheit:
***********
http://home.arcor.de/j120542/allgemein/sicherheit_wiederherstellen.pdf

- und vermeidet in der Zukunft eine Infektion nach bestem Wissen und Gewissen.
Ich mache das auf diese Art:

Systemhygiene:
*******************
http://home.arcor.de/j120542/allgemein/systemhygiene.pdf

Imageerstellung:
*******************
http://home.arcor.de/j120542/allgemein/Image-Erstellung.pdf

Jürgen

Das Einzige, was hilft, ist das Einreiben der PINs 7 + 13 mit dem Saft einer bei Neumond an einem Kreuzweg ausgegrabenen Alraunewurzel....
Wobei das Ausgraben durch eine mindestens 17 Jahre junge Jungfrau zu erfolgen hat.

@Jürgen...oh wie recht du wieder hast  aber fürs das Ausgraben genannter Zauberwurzel komme ich wohl nicht mehr in Betracht....vom Alter schon...aber     
 

...und analog zu Jüki ,zeige ich mal wo das größte Problem eigentlich steckt...
Nämlich hier :
 

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
 

Wer jetzt sich die Mühe macht und versucht diesen Eintrag zu fixen ,kann davon ausgehen,daß das von "Jüki" angesprochene Verdeck-mich und versteck-mich -Spiel läuft....
Wer wissen will was er sich da eingefangen hat,googelt nach :

ntos.exe

In aller Regel ist das normalerweise eine Systemdatei und gehört auf die Kiste.
Diese ntos hier aber nicht.Sie verrät sich durch den im Log angegebenen Pfad als sehr böse...
Man möge sich die Sophos Analyse durchlesen !!
Eingefangen wurde das Ding durch die Neugier von "mietze".
Sie mußte unbedingt wissen was im Anhang einer Mail steht...
Jetzt hat sie halt einen zweiten Admin auf der Kiste... :'(

Deshalb ist alles andere grober Unsinn,welches Programm auch immer Wunder verspricht.....es ist nicht einzuhalten !!

Hier ausschließlich ist die wirkliche Rettung :

http://www.trojaner-board.de/12154-anleitung-neuaufsetzen-des-systems-und-anschliessende-absicherung.html
Sir Reklov

Diese "Reinigungszeremonieen" erinnern mich an einen alten Witz:
Es gehen zwei Menschen zum Arzt. Der eine klagt über Durchfall, der andere über zu hohe Erregbarkeit. Der Arzt verwechselt die Medikamente…
Ihm fällt das später auf und er fragt nach einiger Zeit den Durchfall- Erkrankten, wie es ihm gehe.
Nun, sagt der, ich sch…ß mir zwar immer noch in die Hosen – aber es regt mich nicht mehr auf….

Jürgen
 

immer weiter so Jürgen,ich speichere fleissig deine Witzchen,wenns denn gestattet ist.Erstens sind sie so schön schwarz,aber zweitens enthalten sie auch einen wahren Kern,der zum Nachdenken anregt..danke für diese aufschlussreiche Lektüre 

Sandra

Sagt mir bitte,dass das nicht euer Ernst ist, ich mache nie den Anhang einer E-mail auf, wenn ich den Absender nicht persönlich kenne und ich bekomme von denen allgemein wenig E-mails mit Anhang. Ich glaub ich muss da nen Fachmann ranlassen. So wie ihr das beschrieben habt bekomme ich das ja nie hin.  ???

Ist garnicht so schwer, Mietzekatze.
Ich hab Dir ein paar meiner Aufsätze verlinkt - und ich denke, wenn Du das noch liest:
Installationsanleitung für Neulinge:
***************************************
http://home.arcor.de/j120542/allgemein/Installation_von_WindowsXP.pdf

Installationsvorschlag:
*************************
http://home.arcor.de/j120542/allgemein/Installation.pdf

- bekommst Du es schon hin.
Es sollte Dir eins vollkommen klar sein - ist ein PC erst einmal verseucht, dann hilft tatsächlich nur eine Neuinstallation.
Oder die von mir ausführlich beschriebene Imagetechnologie.
Freilich, es kommen dann immer Heilsbringer, bezichtigen die Warner wie mich des Schwach sinns - und behaupten (vollkommen zu Recht übrigens!) das es nicht nur gefährliche Schadprogramme gibt, sondern auch einfache.
Dem ist wahrlich nichts entgegen zu setzen!
Nur versäumten es diese bislang, die dafür erforderlichen Kriterien zu nennen.
Ich für meinen teil traue es mir nicht zu, da eine Unterscheidung zu treffen.
Ein Schadbefall ist so ziemlich das Häßlichste, was einen treffen kann. und deshalb - lese, was ich über die Imagetechnologie schrieb.
Dann bist Du auf einer ziemlich sicheren Seite.
Jürgen

Ich danke euch allen. Ich lass das jetzt von einem Freund machen, der von dem Zeug mehr Ahnung hat als ich. Aber eins weiss ich sicher, beim nächsten Problem findet ihr mich gleich hier, ich werde nicht mehr ewig googeln und selber ausprobieren. Hier sind super Fachleute am Werk, die sogar mir alles begreiflich erklären. DANKE

Freut mich - freut uns -, das es Dir bei uns gefällt, Mietzekatze. kannst immer gerne wiederkommen!
Gib Deinem Freund ruhig mal das zum Lesen:
http://home.arcor.de/j120542/allgemein/Aufsaetze.html
- vielleicht findet er da noch ein paar Anregungen, die er noch nicht kannte.
Jürgen
 

@Mietze...ach ein bisschen googlen und selber ausprobieren ist auch nicht verkehrt,wie will man sonst was lernen?  ;)auch die besten hier haben so angefangen und auch mit Unterstüzung versierter Leute.

Naja,hier waren ja mal keine Heilsbringer am Werk,die die Vírenthematik zu leicht nehmen.

Auch von mir...besorge dir ein Imagetool und dann kannst du ganz beruhigt und gelassen bleiben.

Sandra