Windows XP: hilfe mein computer hat den fedxex virus

Hallo,

downloade Dir mal Malewarebytes,update es und führe einen  Vollscan durch. Logfile dann posten.

http://www.chip.de/downloads/Malwarebytes-Anti-Malware_27322637.html

Gruss A K

Hallo, vielen dank, nur ich kann auf dem PC nicht mehr direkt aufs Internet zugreifen (Wlan) muß mich immer erst auf dem anderen PC aufschalten und das Programm ist nicht mehr sichtbar zum aufschalten. Ich habe jetzt auf meinem Haupt-PC die malware runtergeladen und auf dem anderen PC aufgespielt und die malware scant nun alles. Nur wie kann ich jetzt das update aufspielen?
Gruss AC

Kannst ja alles auf einen Stick speichern und darauf auch updaten....  

@Actvision:
Wie kommst du eigentlich darauf, dass es ein Virus ist?

Und selbst wenn: Fedex sieht / sah anders aus

Aber falls doch Virus, hier die Lösung Dogan M:

http://social.technet.microsoft.com/Forums/ar-SA/w7itpronetworking/thread/7ad3a4a5-0a0f-4e7e-85d0-ca306f873c4e

Dogan M ist übrigens ein 16-jähriger Deutscher....

Einzige Änderung für dich, da XP: Windowstaste + R, dann > cmd , dann wie beschrieben

 

Hallo, danke bin jetzt bei nr.4 type tasklist and press enter es kommt die Fehlermeldung ist entweder falsch geschrieben oder konnte nicht gefunden werden?
Gruss AC

Ja, stimmt: der Befehl "tasklist" ist bei XP-Home nicht vorhanden   :'(

ABER: die Funktion Windowstaste + R geht ja

Dann so versuchen: Windowstaste + R, jetzt Eingabe: regedit

Im Registry-Editor zu folgenden Pfaden gehen:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run navigieren und die unbekannten Schlüssel zu unbekannten Programmen löschen.

Danach zu HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run und ebenfalls schauen und die unbekannten Schlüssel zu unbekannten Einträgen ebenfalls löschen.
Editor schließen.

Die Schlüssel des "Schädlings" erkennst du sofort: es sind völlig wirre, zufällige Zeichenfolgen, die auch zu keinem dir bekannten Programm gehören: Rechtsklick drauf und löschen!

Nochmals Windowstaste + R > msconfig < eingeben und ok. Im Reiter "Systemstart" nach unbekannten Einträgen suchen, entsprechende Haken rausmachen.

Neustarten.

Danke, aber es geht nicht wenn ich Windowstaste + R und cmd eingebe kommt C:\windows\system32\cmd.exe und danach gebe ich wieder Windowstaste + R und gebe regedit kommt der Pfad ist nicht vorhanden?

 

wenn ich Windowstaste + R und cmd eingebe kommt C:\windows\system32\cmd.exe und danach gebe ich wieder Windowstaste + R und gebe regedit

Das ist auch falsch! Die Konsole (schwarzes Fenster) jetzt verlassen.

Nochmals neu Windows + R, und dann >  regedit   <.

Du warst immer noch in der Konsole, und da gibt es den Befehl "regedit" auch nicht.

Danke, danke meine Dateien sind wieder da und auch wieder sichtbar. Nur meine ganzen Icons sind weg und ich kann keine neuen erstellen. Mein Problem ist auch mit einem Anwendungsprogramm "Lexware" das ich nun nicht mehr öffnen kann in den Unterordnern sind hunderte von Dateien zu dem Programm aber welche ist der richtige zum öffnen? AC

 

Nur meine ganzen Icons sind weg und ich kann keine neuen erstellen.

Rechtsklick auf eine freie Stelle des Desktops:

Symbole anordnen nach -> Desktop Symbole anzeigen
 

"Lexware" das ich nun nicht mehr öffnen kann in den Unterordnern sind hunderte von Dateien zu dem Programm 

Im Windows-Explorer zu C:\Programme\Lexware navigieren, dort die .exe-Datei des Programms suchen-> sollte ein dir bekanntes Symbol zeigen

Rechtsklick auf die .exe -> senden an Desktop -> Verknüpfung erstellen.

Oder siehst du keine Dateiendungen wie-> .exe ? 

hallo @Nostradamus!!

veilleicht kannst du mir auch helfen!!

habe das selbe problem wie Activision, jedoch kann ich bei XP nach Windows+r > regedit < eingeben, doch es passiert nichts.
Ich weiss nicht, wie ich auf die registry etc. zugreifen kann, um die malware zu beseitigen?

danke im voraus

bist Du als Admin angemeldet ?

jedoch kann ich bei XP nach Windows+r > regedit < eingeben, doch es passiert nichts.

Abhilfe:

http://www.wintotal.de/tipparchiv/?TID=177

 

  ???
cmd       <<< eingeben ,Enter
Im neuen Fenster regedit aufrufen .... !! ???

 

cmd       <<< eingeben ,Enter
Im neuen Fenster regedit aufrufen .... !

Gaaanz so easy ist das aber auch nicht...

Es muss der exakte Pfad zur "regedit.exe" angegeben werden oder man wechselt zuvor in das system32-Verzeichnis.....

Im obigen Link gibt es weiterführende Verweise.

Wenn die ebenfalls nicht helfen, dann so versuchen:

Als Administrator bzw. mit Administratoren-Rechten anmelden.
Regedit.exe im Ordner C:\WINDOWS, Rechtsklick->Eigenschaften überprüfen.
Besitz übernehmen:
Achtung:
Bei XP-Home erscheint der Reiter nur wenn man im abgesicherten Modus startet!!
1.Rechtsklick auf den Ordner -> Eigenschaften
2. Karteireiter Sicherheit (wenn nicht verfügbar: -> Systemsteuerung Ordneroptionen Reiter "Ansicht" -> "Einfache Dateifreigabe verwenden(empfohlen)" deaktivieren
( 4. Punkt von oben) danach bei 1 erneut beginnen
3.Auf "Erweitert" klicken
4. Auf Karteireiter "Besitzer" klicken
5. Besitzer (neuer Admin bzw. User) aussuchen und übernehmen.

Regedit.exe auf den Desktop ziehen.
Mit dem Befehl → " regedt32.exe " versuchen, die Registry zu öffnen.
Regedit.exe in → " regedit.com "umbenennen.

Regedit.exe in einen anderen Ordner (außer C:\Windows) kopieren, also Z.B. nach D:\"Zielordner"

Im abgesicherten Modus auf "regedit" zugreifen und Änderungen wieder rückgängig machen.

Im Ordner: C:\WINDOWS\ServicePackFiles\i386 ist noch eine Regedit.exe enthalten, diese nach C:\WINDOWS\System32 kopieren und/oder auf das Laufwerk "D".

Außerdem existiert ein Script (vbs), welches ebenfalls verlinkt ist bei Wintotal....

 ??? ??? ???

Bei mir geht es exakt so ....

Bild :
Habe CMD aufgerufen , In Eingabehilfe dann regedit eingegeben und er startet .