Hilfe, hab einen Virus und weiß nicht weiter

[Odi_Lasso]

Hi,

bei meinem PC funktioniert seit heut manches nimmer wie es sollte...

Probleme:

1. da ha sich immer so eine "autoit.exe" gestartet, die ich dann gelöscht habe.
ich bekommen seit heute immer folgende Virenmeldungen von Antivir:

COKUME~1ODILAS~1LOKALE~1TEMPD1780AURORA.EXE

Ist das Trojanische Pferd TR/ExplorerHijack.A

C:WINDOWSNAIL.EXE

Ist das Trojanische Pferd TR/Agent.JJ

C:WINDOWSSYSTEM32MDRHUCS.EXE

Ist das Trojanische Pferd TR/Agent.IO

2. Ich komm in meine regedit.exe nimmer rein (hab schon gesehn, da steh ich nicht alleine da), da kommt auch immer "wurde vom Administrator gesperrt"

3. Nach dem Neustart sagt der immer, dass diese "nail.exe" fehlt oder so und ich soll die suchen und dann in des verzeichnis c:windows reinkopieren

4. Ich hab mit Hijackthis geholt und der spuckt folgenden log aus:

Please, Anmelden or Registrieren to view URLs content!

Bitte helft mir, werd hier noch wahnsinnig

- Edit by Animal -

Bitte upload benutzen

 

[Animal]

Re: Hilfe, hab einen Virus und weiß nicht weiter

Hi,

diesen von Hand löschen:

C:\Programme\Gemeinsame Dateien\services.exe

und das sofort Fixen:

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

Die kannst du auch Fixen:

O2 - BHO: Shorty - {11A4CA8C-A8B9-49c2-A6D3-3F64C9EEBAE6} - C:\Programme\DNS\Catcher.dll
O2 - BHO: (no name) - {21B4ACC4-8874-4AEC-AEAC-F567A249B4D4} - (no file)

O4 - HKLM\..\Run: [hostserv] hostserv.exe
O4 - HKLM\..\Run: [Windows Update] dsn.exe

O4 - HKLM\..\Run: [Microsoft Update 32] wininit.exe
O4 - HKLM\..\Run: [automsn] ghosts.exe
O4 - HKLM\..\Run: [yplwvc] C:\WINDOWS\System32\mdrhucs.exe r
O4 - HKLM\..\RunServices: [hostserv] hostserv.exe
O4 - HKLM\..\RunServices: [Windows Update] dsn.exe
O4 - HKLM\..\RunServices: [Microsoft Update 32] wininit.exe
O4 - HKLM\..\RunServices: [automsn] ghosts.exe
O4 - HKCU\..\Run: [Windows Update] dsn.exe
O4 - HKCU\..\Run: [hostserv] hostserv.exe
O4 - HKCU\..\Run: [automsn] ghosts.exe
O4 - HKCU\..\Run: [Windows System Security] sys32.pif
O4 - HKCU\..\Run: [services32] C:\Programme\Gemeinsame Dateien\Windows\mc-58-12-0000111.exe
O4 - HKCU\..\Run: [DNS] C:\Programme\Gemeinsame Dateien\mc-58-12-0000111.exe
O4 - HKCU\..\RunServices: [Windows System Security] sys32.pif
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = D:\Programme\Adobe Reader\Reader\reader_sl.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = D:\Programme\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Office\Office10\OSA.EXE
O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe

anschließend alle temporären dateien löschen,adaware und spybot scannen lassen
Viel Glück
the Animal

 

[reader89]

Re: Hilfe, hab einen Virus und weiß nicht weiter

JO, so hab ichs auch gemacht, hatte genau das gleiche Problem...