Hallo,

ich habe seit ein paar Tagen schwierigkeiten mit meinem PC...
bemerkt habe ich es als ich im Netz war und 1000 seiten augfegangen sind,
(alles Erotikseiten) dann bekam ich eine Meldung:

Lieber Internetnutzer,Ihr Familienleben und Ihrer Zunkunft kann davon abhängig sein
scannen Sie jetzt Ihren PC klicken sie auf OK..
soetwas in der Art

ich hab immer auf abbrechen geklickt bis zum schluss alles zu war.

Seitdem kann ich nicht mehr ins Netz gehen ohne solche Werbung und diese Meldung zu bekommen.
Habe meine Virenprog. laufen lassen und angeblich hat er alles gelöscht, dem war aber nicht so.

Hab mir jetzt Spyware Doctor geholt und siehe da, er hat ihn gefunden.insg. 375 infizierte Dateien.
Sobald ich sage er soll löschen macht er einen Neustart und nun geht nix mehr ich mache den PC an klicke auf ein Prog. und der Rechner fährt wieder runter

Wenn ich nix machen am Rechner ist die ganze Zeit die Eieruhr an und meine Platte am akkern... ich bin ratlos Ich denke es sind Zwei

Trojan Downloader.Win32.Tiny.Id

In: c:\Dokumente und Einstellungen\mone\Lokale Einstelllung\Temporary Internet files\content.IES\JTUYER1B
Und

Trojan.PWS.Tanspy


Kann mir bitte jemand einen Rat geben ???

Lg Brendolyn

poste doch mal einen HijackThis log
http://www.merijn.org/files/HiJackThis_v2.exe

Humdinger hat geschrieben:poste doch mal einen HijackThis log
http://www.merijn.org/files/HiJackThis_v2.exe

Ich bin an meinem nebenrechner an meinem kann ich leider NIX machen... evt. eine andere Lösung ????

Welches Antivirenprogramm ist drauf?

Humdinger hat geschrieben:Welches Antivirenprogramm ist drauf?

Ich habe AntiVirenKit drauf, damit fahre ich eigentlich immer ganz gut.. zusätzlich jetzt SpaywareDoctor.. der findet Ihn auch aber wenn er löschen soll macht mein pc einen neustart...

Hat das System keine Internetverbindung mehr?

Humdinger hat geschrieben:Hat das System keine Internetverbindung mehr?

doch die hab ich, das ist ja mein Hauptrechner deshalb ist es ja so nervig... ich weiss einfach nicht weiter ich mach jetzt noch mal einen durchlauf und mache dann mal einen screeshot den kannst du dir ja mal ansehen vielleicht hilft das etwas weiter...

nein warte bitte einen moment

Start-ausführen, tippe: notepad
nachfolgenden test einkopieren und auf dem Desktop speichern (all files), als clean.bat

Code: Alles auswählen

@ECHO OFF
Cls
color 4F

echo.
echo
echo.
                       
echo.
:start
echo.


ECHO.
ECHO                                1. (Temp-Dateien leeren) 
ECHO.

ECHO.
set choice=
set /p choice=Waehlen Sie bitte die Taste 1.
if "%choice%" == "1" goto Temp-Dateien leeren
ECHO "%choice%" Bitte neue Auswahl treffen!
ECHO.

goto start
:Temp-Dateien leeren
rd /s /q %SystemRoot%\TEMP >NUL
md %SystemRoot%\TEMP >NUL
rd /s /q "%userprofile%\Lokale Einstellungen\TEMP" >NUL
md "%userprofile%\Lokale Einstellungen\TEMP" >NUL
rd /s /q "%userprofile%\Lokale Einstellungen\Temporary Internet" >NUL
md "%userprofile%\Lokale Einstellungen\Temporary Internet" >NUL
start cleanmgr /sagerun:64
Cls



boote nun in den abgesicherten Modus und starte nun clean.bat
http://www2.tu-berlin.de/www/software/v ... mode.shtml

versuche dann ob dein Virenscanner auch im abgesicherten Modus läuft, lösche alle Funde

(wenn nicht dann scanne damit im Normalmodus)

soweit komme ich mit meinem rechner nicht...bis dahin ist er schon neugestartet...
ich kann auch nur im Abgesicherten Modus mit Netzwerktreibern hochfahren... ich versuch das jetzt nochmal

hab ich alles so gemacht....

bin jetzt im abgesicherten Modus und nun wird der Datenträger Bereinigt soll das so sein ???

Hier meine Virenmeldung
Virus: Trojan-Downloader.Win32.Tiny.id

Es wurde versucht, auf eine infizierte
Datei zuzugreifen.

Datei: kcehc_eicooc20070702[1]
Verzeichnis: C:\Dokumente und Einstellungen\mone\Lokale Einstellungen\
Temporary Internet Files\Content.IE5\JTUYER1B

lade Dir die Killbox
http://virus-protect.org/killbox.html
(Option "delete on reboot", nach jeder Datei auf das weisse Kreuz mit roten Hintergrund klicken und erst nach der letzten Datei den Neustart bejahen) und lösche folgende Dateien:

C:\Dokumente und Einstellungen\mone\Lokale Einstellungen\
Temporary Internet Files\Content.IE5\JTUYER1B

Mach dann bitte mal einen Onlinescan

Totalscan ausführen:
http://www.nanoscan.com/as/v1/?

wähle: Full scan

Bericht speichern und posten

Alles wieder heile

Danke