Virus, Malware o.ä.

[Matze]

Hi,

am PC meiner Schwester hat sich vermutlich irgend etwas eingenistet. Ich habe nur keine Zeit, den Rechner neu aufzusetzen. Vielleicht wisst ihr, was los ist.

Beim Start ist eine "iexplore.exe" im Taskmanager. Immer mal wieder stürzt diese Exe ab und es kommt der Fehlerbericht-Dialog von Microsoft. Ich habe die Datei zum Test umbenannt und nach dem nächsten Systemstart war diese in \Programme\Internet Explorer\ wieder angelegt. Ich vermute daher, das da etwas faul ist.

AntiVir hat nichts gefunden und SpyBot, HighjackThis etc. lassen sich nicht starten. Bzw. sie starten (Prozess ist da), aber die GUI ist nicht sichtbar. Teilweise schmieren die Installer solcher Tools ab.
Diverse andere Malware-Beseitigungsprogramme haben nichts finden können.

Sowohl der FF als auch der IE stürzen bei manchen Internetseiten ab (bsp. beim Einloggen auf GMX).
Ist das irgendwas Bekanntes und kann beseitigt werden oder soll ich meine Schwester einfach mal versuchen lassen, Windows XP neu aufzusetzen?

Und keine Diskussionen, man soll nicht als Admin arbeiten etc. pp. Ich weiß das und mache es selbst seit Jahren nicht.
Dass ein neues Aufsetzen das Beste ist, ist mir klar und dass man Images erstellen soll usw. Also lasst die Diskussionen über solche Themen.

Grüße, Matze

[fkerber]

Hi!

Das scheint der W32/Rbot-AFI zu sein.

Vielleicht kannst du damit ja Tipps zum Entfernen finden.


Grüße, Frederic

[Balu der Bär]

Schonmal nen Online-Scan der Datei versucht bei den verschiedenen Online-Anbietern?

[Matze]

Ne, habe ich nicht versucht.

[Balu der Bär]

Dann tu es aber mach danach trotzdem die Platte platt. ;)

[Matze]

Da wurde kein Virus erkannt.

[Balu der Bär]

Systemwiederherstellung?

[Matze]

Hm geht nicht. Der letzte "Weiter"-Button bewirkt nichts.

[Balu der Bär]

Du weißt doch was zu tun ist: Linux-CD rein und Daten sichern, plattmachen und neu aufsetzen.

[Matze]

Daten sind bereits gesichert. Ich hab schon überlegt, ihr ein Linux aufzuspielen ... :lol: