Invasion!!!

[Munuzi]

Ich kann nicht mehr... brauche echt hilfe!

Seit einigen Tagen schon installieren sich immer wieder irgendwelche Programme auf dem Rechner, keine ahnung woher die komen. Hab schon des öfteren Inet verbindung gekappt und dan alles gelöscht was sich da von allein Instaliert hat, allerdings ging es dan nicht lange und es lief wieder so. AntivirXP und ZoneAlarm Pro laufen die ganze Zeit, so was ist mir noch nie zuvor passiert.
Mit hilfe von "msconfig" hab ich gesehen das schon beim starten von Windows irgendwelche komischen .exe dateien ihr unwesen treiben, die gleich ausgeschaltet, gesucht und ebenfalls gelöscht - Doch wieder nix gebracht, mindestens nach jedem Neustarten sind sie wieder im Verzeichnis.. oft sogar doppelt und dreifach.
Weis nicht mehr was ich machen kann, zwischen durch hat sich auch einfach der Internet Explorer einfach 20mal aufgemacht, konnte dan wiederrum durch kappen der Leitung gestoppt werden, ebenso läuft im Hintergrund immer ein bis zwei Internet Explorer, dabei hab ich den mitlerweile wieder deInstaliert :confused:
Kann mir hier jemand helfen? Der letzte Virus den Antivir fand hiess "Dldr.Dyfuca.DB", Trojaner. Wurde ebenfalls mehrmals gelöscht und komt doch immer wieder.

Bitte um hilfe und schon mals Danke.

PS: Vermute ja dass das ganze was mit Msn messenger Plus und einem Programm das sich SPNG-installer nennt zu tun hat, bin aber nicht sicher da andere leute das ebenfalls haben aber keins der genannten Probleme.

[Panametrics]

Ja das ist mir mit der Kombination früher auch passiert. Ich empfehle dir mal die folgenden Programme.

AdAware Download (http://www.lavasoft.de/german/software/adaware/)
Spybot Search & Destroy Download (http://www.zdnet.de/downloads/prg/n/v/de0DNV-wc.html)

Wichtig: gleich ein Update nach der Installation machen (für alle 2 Programme), danach den System checken, und alle Schädlinge die die Programme gefunden haben entfernen.

Hijack this Download (http://www.chip.de/downloads/c_downloads_11353576.html)

Dieses Programm hilft dir alle "Hijacker" zu entfernen, das sind kleine Stresser die auf ungewünschte Internetseiten führen ohne dass man sich dagegen wehren kann.
Achtung: Beim Löschen der verschiedenen Einträge solltest du genau hinschauen! Schnell werden sonst nämlich auch nützliche Erweiterungen markiert.

Und noch ein ganz wichtiger Tipp:
Vergiss den Internet Explorer, nimm lieber Mozilla Firefox her, der ist schneller und sicherer

Download von Mozilla Firefox (http://www.chip.de/downloads/c_downloads_11457351.html)

[Munuzi]

AdAware hatte ich bereits schon. Die anderen Progis hab ich mir jetzt mal gezogen und bereits schon den Rechner damit gecheckd... muss allerdings sagen das im Taskmanager immer noch zu sehen ist das IEXPLORE.EXE 3x läuft, Internet Explorer wurde aber deinstaliert, hab als standart browser Opera. Ebenso gibt es immer noch eine datei welche funkbuild.exe heisst, diese lies sich durch die Programme ebenfalls nicht löschen, genau so wenig kann ich sie selbst löschen. Komt immer wieder eine Meldung das die datei von einer Person bsw. einem anderen Programm benutzt wird, denke das genau diese Datei für verantwortlich ist das im hintergrund dreimal der iexplorer läuft.
Naja, werd jetzt mal noch abwarten ob sich die Programme wieder Instalieren, sind irgendwelche dinger die Poker und Casino (oder so änlich) heissen, tauchen plötzlich auf m Desktop auf.
Sollte eigendlich der rechner täglich auf Spyware geprüft werden? Hab in den letzten tagen öfters mal und jedes mal mindesten bis zu 10 dateien gefunden.

Danke für die rasche antwort, Panametrics.

[Munuzi]

Alles hat nichts gebracht zumindest nicht wirklich. Irgendwelche merkwürdigen .exe dateien verstecken sich, kann sie nicht finden und wen doch nicht löschen. Die genannten Sypware progs etc. haben nur teilweise geholfen. Im hintergrund läuft wie erwähnt der IEXPLORE obwohl ich diesen deinstaliert hab! Kann nichts machen, zocken geht nämlich auch nicht mehr, müsste zum teil den Firewall abschalten und dan gehn im Hintergrund haufenweise sachen auf, die schluss endlich zum Absturtz führen. Des weiteren wen ich den Firewall abschalt, komt nach wenigen Minuten die Meldung der Computer wird jetzt herunter gefahren...

Wen mir hier keiner mehr helfen kann, werd ich wohl die Festplatten komplett entleeren und Win neu drauf packen. Auf ein neues...

Danke an die Hilfe hier.

[Panametrics]

Probier mal den Security Task Manager (http://www.neuber.com/taskmanager/deutsch/), mit dem kannst du alle Tasks beenden und siehst auch noch den Pfad des Übeltäters. Dann kannst du den ja evtl. löschen.

[Munuzi]

Hat auch wieder nur teilweise funktioniert. Konnte mehrere prozesse beenden und die dazu gehörigen dateien in die Quarantäne packen. Wollte mal testen und hab die Firewall wieder aus gemacht, nach wenigen minuten der vorfreude gingen wieder etliche prozesse auf wie etwa; dwwin.exe, ftp.exe, guardgui.exe, dsfkq.exe usw. Kurz danach komt die Meldung das LSA Shell export version beendet wird, gleich darauf folgt der Countdown der den Pc innert 48 sekunden runter fährt. Des weiteren findet Antivir immer nach beendigung der Firewall einen Wurm "Rbot.ZS".

§gnah

[Odie]

Ich weiß die Lösung ist vielleicht nicht ganz so intelligent aber ich denke mal da hilft nur noch eine Neuinstallation des PC´s.

Zum dem Wurm hab ich noch was rausgefunden.
Klick! (http://www.sophos.de/virusinfo/analyses/w32rbotzs.html)

Edit: Sry, falls die Idee idiotisch ist aber versuchen kann mans.

[Narnilil]

Falls nichts anderes funktioniert kannst du auch dein betriebssystem neu installieren was ich aber für eine nicht so gute idee halte weil alle datein die du nicht aud cd's oder so hast verloren gehen