WormPalevo und andere??

Hallo,

nach Auswertung hast Du noch einen Schädling, sollte unbedingt gefixt werden:

O4 - HKLM\..\Run: [V0330Cfg.exe] V0330Cfg.exe /d:2

Ausserdem kannst Du hier selbst das Logfile auswerten und nachschauen:

http://www.hijackthis.de/de

Gruss A K


 

okay danke

wie mach ich das??
(wie lösche, entferne ich ihn bzw wie mach ich das mit hijack?)

danke

Mfg

das mit hijack hab ich jetzt

entfernen mit hijack auf fix checked?

Mfg

Wenn Du HiJackthis startest, dann zeigt er Dir etwas später in einem anderen Fenster das Logfile.
Dieses musst Du kopieren und den Auswertungslink strten.
Dann hinein kopieren und auf "auswerten" klicken.

Löschen oder fixen :
Du machst einen Haken vor dem Eintrag des Schädlings und klickst auf fixen.

Danach würde ich nochmal HiJackThis strten und das Logfile auswerten lassen. Wenn dann keine roten Kreuze mehr vorhanden sind ist vermutlich alles zunächst o.k.

Aber ganz sicher ist man immer, wenn das System neu aufgesetzt wird und die Festplatte vorher formatiert worden ist.

 

danke für die schnellen antworten

Problem:

Wurm/Virus läst mich nicht mehr auf hijackthis.de

was kann ich machen?

Langsam machen mit dem fixen!!!!

Hast du eine Camera von Creative?

Falls ja: die "V0330Cfg.exe" NICHT fixen!!

ja, hab eine kamera von creative


was soll ich dann machen?

hijack.de zeigt mit folgendes an

 O4 - HKCU\..\Run: [AROReminder] C:\Program Files\Advanced Registry Optimizer\aro.exe -rem 

Nicht bekanntes Programm. 



O4 - HKLM\..\Run: [V0330Cfg.exe] V0330Cfg.exe /d:2  Der Programmname scheint der gleiche zu sein, wie der Dateiname. Oft wird das von Trojanern herbeigeführt. Um ganz sicher zu sein, sollten Sie diese Datei hier überprüfen. 


C:\Users\Public\nvsvc32.exe  Nicht gefährlich aber unnötig.
Eventuell schädlich! Laut unserer Datenbank läuft dieser Prozess nomalerweise in c:\windows\system32\! überprüfen Sie, ob Sie die Datei kennen und führen Sie ggf. einen Virencheck durch. NVIDIA graphics card 


C:\Program Files\Common Files\Java\Java Update\jusched.exe 
Eventuell schädlich! Laut unserer Datenbank läuft dieser Prozess nomalerweise in c:\programme\java\.*\bin\! überprüfen Sie, ob Sie die Datei kennen und führen Sie ggf. einen Virencheck durch. Java Runtime

Boot mode: Normal ?

Mfg
 

O4 - HKLM\..\Run: [V0330Cfg.exe] V0330Cfg.exe /d:2

unter hier prüfen muss ich das file öffnen

wie bzw wo finde ich es?

Danke

mfg

ja, hab eine kamera von creative
 

C:\Program Files\Common Files\Java\Java Update\jusched.exe   

Advanced Registry Optimizer\aro.exe -rem   

C:\Users\Public\nvsvc32.exe

Wurde als DeepScan:Generic.Malware.SFYdCprn.220BE48C

und als

SScope.Trojan-Downloader.EIC.4121

entdeckt.

wie soll ich ihn/die datei löschen?

 

Lies dir diesen Artikel aufmerksam durch:

http://scareware.de/2010/04/boot-cd-virenscanner-kaspersky-rescue-disk-10/

Lade dir die ISO von einem sauberen Rechner, brenne es dort als ISO-Image bootfähig auf CD und dann starte deinen Rechner damit. 

621 registry-fehler gefunden

was heißt das?
die meisten sind wahrscheinlich nicht relevant...


soll ich 15 bereinigen lassen (test)

mfg

okay:

also muss ich zu einem anderen PC gehen...

gehen da dateien verloren?
muss ich vorher etwas sichern?

Mfg

muss ich vorher etwas sichern?