Hi,
habe mir gestern wohl irgendeinen Virus eingefangen, den ich leider weder identifizieren, noch entfernen kann. Hier die Phänomene:
0.) Im Tray blinkt nach einiger Zeit ein rotes X und es erscheint ein "System Alert" Tooltip mit der Nachricht "System detected virus activities"
1.) Es kommt regelmäßig eine "Spyware Alert", welche sagt das worm.win32.NetBooster auf meinem System gefunden wurde. Und fragt, ob ich ihn entfernen möchte. Sowohl klick auf ja als auch auf nein führen auf virus-webscanner.com
2.) Mein Scheduler setzt jede Stunde ein "VIRUS ALERT!" Neben meine Uhr
3.) Taskmanager und Registry sind gesperrt
4.) Die Quickbar ist weg
5.) Mein Startmenü enthält nur noch die meist benutzten Programme, email, internet und die Windowspunkte Programzugriff und Drucker.
Was ich bisher probiert habe:
Antivir findet leider nichts (war auch an, als ich mir den Virus eingefangen hab)
Spyware Doctor hat 2 dll gefunden, die ich über Linuxlivecd entfernen konnte, hat aber nichts gebracht
HijackThis fand die zugehörigen Prozesse übrigens auch böse...
TaskManager konnte ich über gpedit wieder benutzen, konnte aber keine neuen Prozesse identifizieren
HijackThis liefert http://www.romanbr.de/hijackthis.log
Danke für jedwede Hilfe 
roman2 Gast |
