Virus: Trojan.Win32.Patched.dn

[Juli W.]

Hi,
ich habe ein sehr großes Problem! Als ich heut morgen meinen PC hochfahren wollte, erschien eine Virusmeldung (siehe Anhang). Ich wollte sie natürlich gleich Desinfizieren, das zeige jedoch keine Reaktion, deshalb habe ich einen Viruscheck gemacht. Bei der Datei user32.dll gibt es kurz so einen Bluescreen mit "Es wurde ein Problem festgestellt ...", danach folgt ein Neustart. Ich habe schon alles Erdenkliche ausprobiert:

Desifizieren: keine Reaktion, bei Viruscheck Neustart;
Quarantäne: Neustart;
Direkt user32.dll prüfen: Neustart;
Direkt user32.dll löschen: geht nicht
Direkt user32.dll mit Spybot prüfen: findet nichts
Kaspersky Online Check für eine Datei: Datei konnte nicht gefunden werden;
Kaspersky Online Check für Windows: Dateizugriff verweigert --> kein Virus gefunden


Mit Malwarebytes: 2 Dateien gefunden und gelöscht --> keine Reaktion, Virus besteht weiterhin



Malwarebytes' Anti-Malware 1.30
Datenbank Version: 1361
Windows 5.1.2600 Service Pack 2

04.11.2008 13:52:14
mbam-log-2008-11-04 (13-52-14).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 43937
Laufzeit: 2 minute(s), 18 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winsys2 (Spyware.OnlineGames) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
J:\WINDOWS\system32\WinSys2.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.





Ich weiß nicht, was ich noch machen soll, bitte helft mir!!

 

[Woogie]

Versuch mal den Virus im abgesicherten Modus zu löschen ! Und beende auch die Systemwiederherstellung.
Sollte alles nicht helfen-format C: !

 

[westcoast]

der trojaner hat sich im system eingeloggt ,den bekommst du so einfach nicht weg.
ich würde sagen ,am besten die platte formatieren und neu aufsetzen.

 

[Juli W.]

Danke für den Tip! Ich bin in den abgesicherten Modus gegangen und hab GData nochmal drüber laufen lassen. Sieh da, er findet den Virus und löscht ihn! Jetzt hab ich keine Probleme mehr.