Windows XP: hallo ich habe ein riesen problem ich habe mir gestern einen virus eingefangen

welches "Programm" ??
Platte wechseln wozu ? Wenn Du die verseuchte irgendwo ansteckst als Datenplatte , ist die auch verseucht .

Starte mal dein AV-Programm im abges. Modus !!

XP  ich dachte wen ich die platte wechsel habe ich auf die schnelle wieder ein pc aber danke ich versuche es mal im abgesicherten modus

Es wär mal interesant was wo gefunden wurde

ggf auch die Syst-Wiederherst. vorher deaktivieren , dann sind aber ALLE Punkte weg.
Nachher (bei sauberem System) wieder AN und Punkt setzen !!

Lieber einen Verseuchten als Keinen HCK

Das mit dem abgesicherten modus hat nich funktioniert nich der virus wirdt trodsdem aktiv
ich schilde hier nochmal genau mein problem:

Ich habe gestern so gesurft und da kam ich auf eine seite mit coolen videos die ich aber nich sehen konnte weil mir angeblich die neueste virsion von einem media player fehlte also haber ich mir media player 11 runter geladen eine exe.datei (spätestens da hatte ich wissen müssen das das ein virus ist)Ich habe als anti viren program kaspersky das sich bis dahin aber nich gemeldet hatte also dachte ich ich bin sicher^^ naja ich öffnete dan die exe und nichs passierte doch dan kaspersky löste alarm aus 3 virus datein und dan kam von kaspersky /löschen/in qaranteneverschieben/zugrif verweigern/ ich habe löschen gemacht alle 3 .Ich dachte damit hätte sich die sache erledigt ich habe alls davon gelöscht media player 11 septun exe. und ein program das da zu kam privacy center (dem symbol zu urteilen ein antiviren program)  //5minuten später// blue screen pc abgestürtzt dan habe ich den pc neu gestartet und direkt nach der anmeldung nach eingeben meines passwortes  bekomme ich kurz meinen hintergrund und dan taucht antiviren center auf ich habe zwar maus kan aber nich anklicken das privacy center geht dan einaml bis 100% und dan "scant"es mein pc nach viren so bis 86% dan kommt eine fehler meldung nich genügent speicherplatzt das taucht dan in einer endlos schleife auf und spammt mein monitur zu dan "PING!!!!" und das program schaltet sich von aleine ab und ich habe nur noch mein desktop hintergrund ohne maus und  irgenteiner anzeige das selbe passier auch im abgesicherten modus und wen ich Strg+Alt+Entf drücke ( platt machen kommt für mich auf kein fall in frage weil da ALLES von mir aus den letzten 2 jahren drin is sozialversicherrungsnummer.... ALLES habe ich aufgezeichnet,aleine schon um die 500 familien bilder:urlaub,geburtstage,...ich hoffe ihr könnt mir helfen
(Bei erfoltg bin ich sogar bereit geld zu zahlen per überweisung) 

Hallo
kannst du auf diesen rechner was downloaden und ausführen ?

 

Bei erfoltg bin ich sogar bereit geld zu zahlen per überweisung

Sowas hört man auch selten xD, ist aber nicht der Sinn dieses Forums ;-)

Solche Schädlinge kommen, wenn man auf Seiten wie kino.to ist und sich von den Meldungen der veräppeln lässt und irgend nen Player runterlädt.

Mache folgendes:

Ladt dir Hijackthis runter und erstelle damit ein Logfile. Anleitung siehe hier:
Anleitung Hijackthis

Außerdem mache einen Scan mit Malwarebytes, lasse alle Funde löschen und Poste den Report hier:

Anleitung:
Anleitung Malwarebytes

Und zum guten schluss auch Combofix benutzen und Logfile posten!!
Combofix


Gruß Deniz

Ersmal vielen dank für die schnelle hilfe
Also der rechner HIER is der eines freundes und hier kan ich auch alles  runterladen nur ich weiß nich ganz wie ich auf meinem dem invizierten rechner sachen raufbekomme weil der ja nich zugänglich is da kommt ja nur der privacy center "scan" nach anmeldung und dan kan ich auf den rechner ja in keinster weise zu greifen da ich keinerlei butten geschweige den eine maus habe 

sondern ich habe nur den desktop hintergrund

Ah okay,das bringt uns natürlich schon weiter, im Abgesicherten Modus kannst du auch NIX  machen ?

Brenn dir bitte die Live CD von Dr. Web und Avira und Scanne damit deinen PC. Logfiles speichern und hier posten.

http://www.freedrweb.com/livecd/

und

http://www.free-av.de/de/tools/12/avira_antivir_rescue_system.html

 

Ok das klingt ja schon mal echt nach guter lösung DANKE muss ich die exe oder das fertige program brennen?

 

und Avira 

http://www.free-av.de/de/tools/12/avira_antivir_rescue_system.html

Das kann er sich sparen. Wurde hier gerade erst diskutiert und für Müll befunden.

Dr.Web ist ok. Wenn das auch nichts hilft:
Gleich mit Knoppix oder BartPE die Daten sichern und nei aufsetzen danach.

C.

Wie ich aber schon sagte Carpenter, Dr. Web hat ne miese Erkennungsrate. 2 Scanner bei nem befallen System können nicht schaden   

 

muss ich die exe oder das fertige program brennen?  

Du musst dir die ISO-Datei laden und als ISO brennen. Nimm aber auch gleich die Anleitung dazu im PDF-Format und drucke sie aus (48 Seiten).

Wie schon gesagt und nunmehr mehrfach getestet, löscht Avira nichts, sondern scannt lediglich und erstell ein Log.

C. 

Das Logfile kann uns auch ein ganzes Stück weiterhelfen!

 

Das Logfile kann uns auch ein ganzes Stück weiterhelfen! 

Und dann ???
Du/Er/Sie hast doch keinen Zugriff auf den Rechner!! Wie dann weiter??
Ein Logfile erstellt Dr.Web ebenso und hat gleich Firefox und Email und Datei-Manager, der funktioniert:

C.

Also ich habe jetzt ersmal dr.web und antivir auf cd(CD-R 700MB) gebrannt(iso datein) eingelegt und den inviezierten pc neugestartet doch ALLES war wie immer dan habe ich nochmal bei dr.web die beschreibung gelesen:

Stellen Sie sicher, dass Ihr PC in erster Linie vom CD-Laufwerk mit Dr.Web LiveCD oder von einem anderen Datenträger mit Dr.Web LiveCD gestartet wird.

wie stelle ich das den sicher? einlegen oder nich?

Dazu musst du ins BIOS gehen ->Entf/DEL-Taste drücken beim Booten/Starten. Dann dort als First Boot Device dein CD/DVD-Laufwerk einstellen.
1. CDROM
2. Hard Disk/HDD
3. USB
4. Network
Wie man navigiert, steht auf dem Bildschirm unten. Zum Schluss noch entweder Save&Exit oder "Y", aber ACHTUNG: DAS "Y" ist auf deiner Tastatur das "X" !!! Dran denken!

C. 

Bootfolge für CD einstellen , ggf PS/2 Tastatur statt USB nutzen !!
http://youtube.com/watch?v=TX6B2VWgB5Y

Speichern nicht vergessen . 
Z = Yes , falls die Frage "YES / NO" konmmt !!

WIN-CD einlegen ,
Runterfahren & AUS ,
Starten mit WIN oder Boot-CD im LW !!

Sonst muss das LW beim Start aber LEER sein ....