Vista: Virus weg, Exe Dateien starten nicht mehr

Hallo,

wie und womit hast Du angeblich einen Virus abgewehrt ?

Downloade Dir mal Malewaebytes, update es und führe einen
 Vollscan durch. Logfile dann posten.

Download hier:

http://www.chip.de/downloads/Malwarebytes-Anti-Malware_27322637.html

Sonst im abgesicherten Modus mal eine Systemwiederherstellung durchführen, Zeitpunkt bevor der Virus auftrat.

Im übrigen:

Vor dem ersten Beitrag bitte beachten]PC-Angaben posten ![/url]

Gruss A K

Hallo Vielen Dank für die Antwort.

Systemdaten
Gerät:
ASUS Notebook F3 Series

Windows Vista Home Premium mit SP 2

Der Virus konnte mit Avast! gekillt werden.
Nun habe ich mittlerweile einen DiagnoseStart gemacht und konnte Avast! de- und Avira Installieren.

Zwischenzeitlicgh hatte ich den Stinger von McAfee durchlaufen lassen.

Das Malware tool läuft aktuell noch durch. Hat bisher 3 Funde. Ich sende nachher das Ergebnis.

Liebe Grüsse
Robert

Virenanzeigen nch Vollscan sofort löschen, nicht in Quarantäne setzen.Logfile trotzdem posten.

Hier der Malware bericht:
(Danach hatte der Guard von Avira fand DANACH direkt noch einen [url=http://www.computerhilfen.de/fachbegriffe-t-Trojaner.html]Trojaner[/url] BDS.Bot)

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5363

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19019

06/04/2011 13:47:31
mbam-log-2011-04-06 (13-47-20).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 299678
Laufzeit: 1 Stunde(n), 26 Minute(n), 18 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{258C9770-1713-4021-8D7E-1F184A2BD754} (Adware.ShoppingReport2) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} (Adware.ShoppingReport2) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\program files\business-in-a-box\btdocu.dll (Trojan.Scar) -> No action taken.
d:\eigene dateien\Daten\Diverse\programms\tuneup utilities 2008 7.0.7995 english + keygen [h33t] [cazor]\tuneup utilities 2008 7.0.7995 english + keygen [h33t] [cazor]\Keygen.exe (Backdoor.RBot) -> No action taken.
 

Oh oh,

Registry verseucht, Adware drauf, dann noch Tune Up Utilities genutzt ( auf Dauer der Systemkiller überhaupt ).
Hast Du die Funde gelöscht....und nicht in Quarantäne gesetzt.
Wenn dann Dein rechner erstmal ohne Abnormalitäten läuft, kannst Du erstmal mit leben. Doch im anderen Fall wäre eine Neuinstallation Deines BS sinnvoll.
 

Danke für die Antwort

Wie komme ich dazu, dass er wieder normal läuft?


LG
Robert

Wenn er einigermassen flüssig läuft ohne zu haken oder
einzufrieren oder abstürzt oder Fehlermeldungen in Verbindung mit Bluesreens bringt, dann gehe davon aus, es ist erstmal o.k.

Gruss A K 

d:\eigene dateien\Daten\Diverse\programms\tuneup utilities 2008 7.0.7995 english + keygen [h33t] [cazor]\tuneup utilities 2008 7.0.7995 english + keygen [h33t] [cazor]\Keygen.exe

 Infizierte Dateien:
c:\program files\business-in-a-box\btdocu.dll (Trojan.Scar) -> No action taken.

heißt : Sofortiger Neustart & wiederholen !!!

heißt : Sofortiger Neustart & wiederholen !!!

Daten mit linux sichern,platte bügeln und gut ist.alles andere wäre bei diesem system vertane zeit.

Tuneup:
www.derfisch.de

Dass ihr bei illegaler Software immer noch weiterhelfen wollt, kann ich nicht nachvollziehen