[LynXoholic]

Hi Leute,

wie der Titel schon aussagt habe ich auf meinem System eine temp2.exe welche bei jedem Systemstart die Fehlermeldung "Temp2.exe hat ein Problem festgestellt und muss beendet werden" mit sich bringt.

Google spuckte eine Menge Möglichkeiten aus um diesen Trojaner los zu werden, jedoch benötigt man dafür IMMER ein Programm. (HiJackThis, div. Anti-Viren Progs, usw.) Mein Problem unterscheidet sich jedoch von den ganzen gefunden Hits bei Google -> ich kann kein Programm installieren was irgendetwas mit einem Anti-Virus Tool zu tun hat. Die Installation wir entweder durch einen Fehler abgebrochen oder startet erst gar nicht.

Habe bereits 2 mal neu aufgesetzt, jedoch immer das selbe. Der Trojaner muss isch irgendwo auf einer externen Festplatte oder auf meiner internen Mutimedia-Partition vergraben habe. -> Beide Platte will ich auf keinen Fall löschen da es sich um insgesamt knapp 500 gig Daten handelt, dich ich nicht verlieren möchte. -.-

Kann mir irgend jemand weiter helfen?


Meine bisherigen fehlgeschlagenen Versuche:

- adaware (konnte nicht installiert werden)
- avg (konnte nicht installiert werden)
- spybot (konnte nicht installiert werden)
- RRT (konnte nicht installiert werden)
- HiJackThis (konnte nicht installiert werden)
- TuneUp Utilitys 07 (hat nichts gefunden)

Desweiteren kann ich Programme wie .net framework nicht installieren. Fraps bringt auch nur mehr Fehlermeldungen und anscheinend crashed mir dieser Trojaner auch meine PunkBuster.exe. Weder BF2 noch CoD4 kann ich online länger als 2 sek spielen -> instantkick wegen PnkBstr.exe


Ich bin ernsthaft verzweifelt.^^

[Samstag]

Du solltest auch ernsthaft verzweifelt sein, denn die einzige Möglichkeit den sicher loszuwerden ist das löschen sämtlicher befallener Dateien. Warum hast du dich nicht vorher um eine korrekte Absicherung des Systems gekümmert? Jetzt ist es zu spät, sorry.
Und da du nicht weisst, wie lange der schon sein Unwesen treibt musst du davon ausgehen das er jede einzelne Datei auf deinem PC inzwischen infiziert hat.
Ich würd dir ausserdem raten alle Passwörter schnellstens zu wechseln, insbesondere wichtige wie Banking, Ebay, Onlineshops etc., da man davon ausgehen sollte das ein dritter inzwischen Einblick in die Daten gewonnen hat.
Hier noch mehr zum lesen:
Kompromittierung
Und das für danach:
Windows - Sicher Konfiguriert!

Dieser Beitrag wurde von Samstag bearbeitet: 16. März 2008 - 16:57

[Bullayer]

Boote mal mit ner Ultimate Boot CD. Da sind Programme zur Entfernung von Viren drauf. Vielleicht hast du ja Glück und wirst das Ding los.

[Samstag]

Lol, ja, klasse Idee. Dann wird er die Temp2.exe vielleicht los, und die ganze nachgeladene Schadsoftware treibt weiterhin munter ihr Unwesen und macht was sie will. Und er merkt nicht mal mehr das noch mehr da ist, weil auf einmal keine Fehlermeldung mehr kommt...
Es gibt keinerlei sichere Möglichkeiten Malware unter Windows loszuwerden, ausser das löschen aller befallener Dateien.
Das hat Microsoft übrigens auch schon selbst rausgefunden und rät deswegen ebenfalls zum Neuaufsetzen:
http://www.microsoft.com/technet/community...gmt/sm0504.mspx

Dieser Beitrag wurde von Samstag bearbeitet: 16. März 2008 - 17:12

[LynXoholic]

Ok, erstmal möchte ich mich herzlichst bei euch bedanken für die schnelle Hilfe.

Ich konnte diese "temp2.exe" danke einem Programm namens PRT los werden, jedoch stellte sich schnell heraus, dass ich mir dank diesem Programm einen weiteren Schädling eingefangen habe.


-> copy.exe <-

Kann ich dieser PDF-Anleitung vertrauen?

[Samstag]

Ja, du kannst dieser Anleitung bedenkenlos vertrauen, brauchst aber im Endeffekt auch gar nichts zu machen, da Malware ja im allgemeinen eh absolut unschädlich ist und nur ein bisschen nervt. Die paar verlorenen Passwörter, Konten, der Spamserver der bei dir eingerichtet wird, der Kinderpornoring, der längst fleissig Daten auf deinem PC ablegen kann braucht dich nicht zu interessieren, das passiert doch eh nur anderen, nie einem selbst.
Hallo?
Liest du eigentlich auch, was man schreibt?

Dieser Beitrag wurde von Samstag bearbeitet: 16. März 2008 - 18:01

[LynXoholic]

Danke Leute, ich mach mal eben mein gesamtes Sys platt.

Nette Grüße an Samstag dem ja anscheinend die Sonne sprichwörtlich aus dem Hinterteil scheint. ;-)

Nichts für ungut, ich mag deine Art.

~ich meld mich wieder~

[Comagena]

Ich finds gut, daß Du Humor zeigst. Aber es gibt Augenblicke, da fragt man sich schon "hat er sie .....?"
Wenn ich die Zeilen von Samstag richtig verstehe, war Dein PC grade dabei sich in ein Bot-Netz oder Ähnliches einzuklinken. Und da könnten also auch Dinge passieren, wo Du unwissentlich strafbar wirst.
Der Link zu MS war schon ziemlich eindeutig.
Kannst Du Dir den Wert eines "na gehts nicht doch anders" unter einem solchen Blickwinkel vorstellen?

FFF!
(fröhliches formatieren Freund!)
Solltest Du mehrere Festplatten haben, wärs jedenfalls sinnvoll, Spybot zu laden, den PC vom Netz zu trennen und dann durchsuchen zu lassen.