DOS/Alureon.E

Welcher Virenscanner hat Alureon gefunden?

Du meinst den WindowsDefender - oder was?

Das mal tun:

• Von hier den PPFScanner herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS).
• PPFScan.exe starten.
• In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen:

CREATE_FOLDER->C:\PPFS_SCAN1
SET_OPTIONS->-102
SET_HEADLINE->Windows Defender Messages#Meldungen des Windows Defenders
READ_EVENTS->System,WinDefend,500,3,1,1
SET_HEADLINE->AntiVir Messages#Meldungen von AntiVir
READ_EVENTS->Application,Avira AntiVir,500,3,1,1
READ_EVENTS->Application,Avira Antivirus,500,3,1,1
SET_HEADLINE->Avast Messages#Meldungen von Avast
READ_EVENTS->Antivirus,avast!,500,3,1,1
COPY_SCANFILES->C:\PPFS_SCAN1
OPEN->C:\PPFS_SCAN1
END->

• Klicke dann auf den Button Script ausführen und bestätige die erscheinende Messagebox mit Ja.
• Nach dem Scan beendet sich der Scanner. Es befinden sich danach im Ordner C:\PPFS_Scan1 einige Textdateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum.

Das jetzt tun:

• PPFScan.exe starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Wähle im Untermenü Script laden und ausführen.
• Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mit Ja.
• Nach dem Scan beendet sich der Scanner. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier.

Sieht bislang gut aus. Was hast du getan, als die Meldung kam?
Der Windowsefender ist standardmäßig auf XP nicht installiert. Hast du den überhaupt?
Wenn ja, öffne den mal und mach einen Screenshot.

Das hilft schon weiter.
Ok. Wenn du wieder zu Hause bist, suche die Datei:
C:\Windows\Debug\Mrt.log
Und lade diese Datei bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste den Downloadlink hier.

• Starte die Datei TDSSKiller.exe
• Klicke auf Change parameters
• Setze einen Haken bei Detect TDLFS file system (Verify driver digital signatures weglassen)
• Klick auf OK und anschließend auf Start scan
• Warte bis zum Ende der Untersuchung .
• Sollten Threats gefunden werden so wähleDelete / Cure aus.
• Bestätige unten Links mit Continue
• Schließe das Fenster vom TDSSKiller
• Navigiere nun zu C:
• Lade dort das Log TDSSKiller.2.6.14.0_Tag.Monat.Jahr_Datum_log bitte bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum.
• Rechner neu starten, wenn der Scan beendet ist

Danach:

• ESET Onlinescanner auf dem Rechner ausführen: ESET :: Finden Sie die richtige Sicherheitslöung für Ihre Bedürfnisse! :: ESET Online Scanner
• Stelle ESET so ein, das auch Archive durchsucht werden.
• LOG danach posten (wieder hochladen) - befindet sich dort:

C:\Program Files\ESET\ESET Online Scanner\log.txt

Frag wegen dem Handy einmal bei Markus nach, schreib dem eine PM: http://www.paules-pc-forum.de/forum/members/markusg-u16575.htm

Am besten Rechner nach den zwei Scans neu aufsetzen.

Der infiziert auch Handys, ja.

Einmal auch Bank über den Befall informieren. Wie bist du darauf gekommen, den Rechner mit dem Microsoft Tool zu scannen? Gab es irgendwelche offensichtlichen Probleme?

Hattest du vor dem Neuaufsetzen Probleme mit TDSS / Alureon?
Warum wurde neu aufgesetzt?

Doch, gibt es - du hättest alle Passwörter ändern müssen.
Auch ein Neuaufsetzen reicht bei TDSS unter Umständen nicht aus.