bei mir kommt dauernt anti-virus mit der fehler meldung:
Worm/Sdbot.99328.... C:WINDOWS\SYSTEM32\SYSTEMREG16.EXE....kriege die scheisse einfach nich runter und hab gestern erst rechner platt gemacht....kann mir jemand präzise angaben geben?den unter tsk-manager prozess beenden geht nicht....danke für hilfe!!!!!!!!!!!!!!!

mach mal erst mal folgendes:

1. lad dir HijackThis z.B. hier runter: http://216.180.233.162/~merijn/downloads.html ,
   (es muß nicht installiert werden, aber es braucht einen eigenen Ordner, damit es Backups erstellen kann)
2. führe das Programm aus, (einfach Doppelklick auf die EXE),
3. drücke Do a system scan and save a logfile
4. speicher das logfile
5. das gespeicherte logfile öffnet sich automatisch im Text-Editor , markiere alles, und kopiere es (mit „Rechtsklick + Kopieren“ oder über "Strg + C")
6. poste das komplette logfile hier in deinen thread (mit „Rechtsklick + Einfügen“ oder über „Strg + V“), dann können die Experten dir sagen, was Sache ist.

Hallo@Rease

''Backdoor.Win 32 Rbot.gen''Virus

aus einem HijackThis-Log:

O4 - HKLM\..\Run: [Registry System16 Checkup Monitor] SystemReg16.exe
O4 - HKLM\..\RunServices: [Registry System16 Checkup Monitor] SystemReg16.exe
O4 - HKCU\..\Run: [Registry System16 Checkup Monitor] SystemReg16.exe
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Lade:
KillBox
http://www.bleepingcomputer.com/files/killbox.php

Gehe in die Registry
Start<Ausfuehren<regedit

Bearbeiten-->Suche

gib ein:
C:\WINDOWS\system32\SystemReg16.exe

und loesche rechts in der Registry alles, was du findest.

KillBox
<Delete File on Reboot

C:\WINDOWS\system32\SystemReg16.exe

und klick auf das rote Kreuz,
wenn gefragt wird, ob "Do you want to reboot? "----> klicke auf "yes

PC neustarten--> in den abgesicherten Modus (F8 druecken, wenn der PC hochfaehrt)


mache einen Komplettscann mit dem Antivirus (alles im abgesicherten Modus)
---------------------------------------------------------------------------------------------------
gehe wieder in den Normalmodus

#BitDefender Scan
www.bitdefender.com/scan/Msie/index.php

#Online-Scann <f-secure<
http://support.f-secure.com/enu/home/ols.shtml

#<Online-Scann (Panda)
http://www.pandasoftware.com/activescan ... ncipal.htm

Hi Rease,
am besten machst du erst mal das, was nikita dir geraten hat, und postest danach ein aktuelles Hijack Zhis log...