the J

Hallo,

Ich hab seit mind. einer Woche einige Viren auf meinem Rechner, die ich durch einen Link im Msn erhalten habe.
Am Anfang war alles noch ok. Vorsichtshalber habe ich dann meinen Antivir über den Pc laufen lassen. Der hat 2 oder 3 Trojaner angezeigt. Als ich dann Antivir deinstalliert und wieder neu installiert habe, konnte der PC gar nicht richtig hochfahren, ohne dass sofort zig Meldungen mit Trojanern kamen. Weil ich nichts mehr am PC machen konnte, habe ich Antivir wieder deinstalliert und avast! installiert.

Avast! sagt immer, dass ich einen Virus im System32 habe.
Wenn er dann den Pc prüft kommt später, dass eben im System 32 Dateien betroffen sind. Und wenn ich sie lösche, ob ich sicher bin , dass ich sie aus dem Windows Ordner löschen will.. Bis jetzt habe ich immer auf "ignorieren" gedrückt, damit mein pc wenigstens noch ein wenig läuft.

Wenn ich im Internet bin, und speziell wenn ich bei Suchmaschinen etwas suche, öffnen sich einfach so immer Pop-Ups. Aber sie öffnen sich auch wenn ich normal im Internet surfe.
Bin ich z.b in einem WoltLab Forum, kann ich nicht auf die Themen, die als Letztes geschrieben wurden (auf der Hauptseite), zugreifen, sondern ich muss über das Hauptforum zu dem Thema kommen..

Das Avast! zeigt auch öfter die Meldung: C:\WINDOWS\System32\Drivers\amsin .sys


Ich hoffe ihr könnt mir helfen..!
Ich würde nämlich gerne vermeiden, den PC zu löschen...


Danke im Voraus

stockcarpilot

Hallo

Das der System32 Ordner betroffen ist, ist nicht gut. Leonixx wird sicher noch eine gute Idee haben.
Sollte keiner eine bessere Idee haben, würde ich die Systemwiederherstellung deaktivieren und ein Scan im abgesicherten Modus machen.
Aber: Ein Bekannter hatte ca.70 Trojaner auf seinem PC. Einige im System 32.
Nachdem er sie gelöscht hatte funktionierte der PC nicht mehr. Also warte vielleicht noch ein bisschen, bis jemand noch eine bessere Idee hat.

Gruß stockcarpilot

Leonixx

Hallo,

dies sind erstmal keine gute Nachrichten. Versuche als erstes mal eine Systemwiederherstellung zu einem früheren Zeitpunkt, am Besten bevor du auf den Link geklickt hast.

Wie das funktioniert siehts du im Link. Wechsel dazu auf jeden Fall in den abgesicherten Modus (beim Starten des Rechners F8 drücken und abgesicherter Modus auswählen).

http://www.paules-pc-forum.de/pc-kurs/kurs60_05.htm

Wenn es funktionieren sollten, dann erstelle ein Hijackthis Logfile und poste es hier. Wenn nicht, dann melde dich nochmal.

http://forum.hijackthis.de/showthread.php?t=17

Gruss Leonixx

the J

System wiederherstellen wird nicht funktionieren.. hab mal geschaut, wann ich die Nachricht mit dem Link bekommen habe und das war am 17.12... wiederherstellen kann ich nur am 18.12...

Leonixx

Tja, das ist schlecht. Poste doch mal ein Hijackthis Logfile. Wie sieht es aus mit Logfiles von Avira oder Avast?

the J

hm ich kenne mich da null aus ehrlich gesagt, weil das immer jemand anders gemacht hat. Ich glaube ich muss über ein "refresh" von meinem Windows nachdenken...

wären dann die Viren immernoch da, oder vollständig gelöscht?

Leonixx

Wenn du das System neu aufsetzt, d.h. die Festplatte formatieren und danach Windows neu installieren, sollte die Systempartition wieder frei von Schadprogrammen sein. Hast du noch weitere Partitionen (z.B. Laufwerk D für Daten) angelegt?

Poste trotzdem mal ein Hijackthis Logfile. Hijackthis runterladen, installieren, dann öffnen, do a system scan and save a logfile, dann geht der Editor automatisch auf, den Text abkopieren und hier einfügen.

the J

Ich hab gar nichts gemacht.. Also irgendwas angelegt..

Leonixx

Was wird dir im Explorer angezeigt? Laufwerk C, sonstige Laufwerke?

the J

arbeitsplatz oder wo?

c,d & f