Worm/VB.BY.3 <<< Virus bekomme die Krise

Keine Ahnung ob es hier hingehört aber ich brauch dringend hilfe habe den Virus Worm/VB.BY.3 wollte ihn mit AntiVir löschen der wiederrum nur eine Fehlermeldung gibt das ich einen virus habe drücke ich auf löschen kommt das selbe nochmal der Virus macht programme kaputt usw...
unnötige Prozzesse laufen!!!
Ich hoffe mir kann wer helfen wenn alles nichts nützt setze ich den PC neu auf :(

Es müsste doch noch ein Hinweis kommen "In Quarantäne verschieben" oder "nicht zulassen"?
Ich nehme an, du hast Avira Antivir PE ?
Hast du vor dem Prüfen ein Update für dein Virenscanner gemacht?

Es gibt keine Überprüfung -.- der PC macht ein Geräusch nicht aus den Boxen sondern aus ihm selber!! danach ich die prüfung vorbei und er zeigt an Virus ..... wie oben beschrieben dann kann ich auswählen wie du sagst im AntiVir PE Quarantäne ginge hab ich auch gemacht aber bin mir nicht sicher ob das alles ist..
Er hat schon viel schaden angerichtet z.B. den Internet Explorer seit dem verwende ich nur noch Mozilla Firefox

bin gerade auf was gestossen also der AntiVir zeigt noch was an !
27.03.2008,18:13:34 ---------------------------------------------------------
27.03.2008,18:13:36 Lizenzdatei enthält eine gültige Lizenz. Der Avira AntiVir PersonalEdition Classic Dienst läuft als uneingeschränkte Vollversion!
27.03.2008,18:13:36 AntiVir Guard version: 7.00.00.81, engine version 7.6.0.15, VDF version: 7.0.0.2
27.03.2008,18:13:37 Start Filter Device.
27.03.2008,18:13:37 Der Avira AntiVir PersonalEdition Classic Dienst wurde erfolgreich gestartet!
27.03.2008,18:13:37 [CONFIG] Verwendete Konfiguration der Echtzeitsuche:
- Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen
- Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen
- Nur Dateien mit der folgender Dateierweiterung prüfen: . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SPL .SWF .SYS .TLB .TMP .TSP .TTF
.URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .ZIP
- Laufzeitgepackte Dateien entpacken
- Aktion: Benutzer fragen
- Makrovirenheuristik: MACRO , WIN32 MITTEL
- Protokollierungsstufe: 1
27.03.2008,18:13:38 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
[INFO] Die Datei wird in das Quarantäneverzeichnis verschoben!
27.03.2008,18:14:03 [FEHLER] Die Datei konnte nicht gelöscht werden!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
Fehlerbeschreibung: 0x00000005 - Zugriff verweigert
27.03.2008,18:14:03 [FEHLER] Die Datei konnte nicht gelöscht werden!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
Fehlerbeschreibung: 0x00000005 - Zugriff verweigert
27.03.2008,18:14:03 [FEHLER] Die Datei konnte nicht gelöscht werden!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
Fehlerbeschreibung: 0x00000005 - Zugriff verweigert
27.03.2008,18:14:03 [FEHLER] Die Datei konnte nicht gelöscht werden!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
Fehlerbeschreibung: 0x00000005 - Zugriff verweigert
27.03.2008,18:14:03 [FEHLER] Die Datei konnte nicht gelöscht werden!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
Fehlerbeschreibung: 0x00000005 - Zugriff verweigert
27.03.2008,18:14:03 [FEHLER] Die Datei konnte nicht gelöscht werden!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
Fehlerbeschreibung: 0x00000005 - Zugriff verweigert
27.03.2008,18:14:03 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
27.03.2008,18:14:06 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
27.03.2008,18:13:37 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
27.03.2008,18:13:37 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
27.03.2008,18:14:11 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
27.03.2008,18:14:13 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
[INFO] Auf diese Datei wird keine Aktion ausgeführt .
27.03.2008,18:14:23 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
[INFO] Auf diese Datei wird keine Aktion ausgeführt .
27.03.2008,18:14:24 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
[INFO] Auf diese Datei wird keine Aktion ausgeführt .
27.03.2008,18:14:13 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
27.03.2008,18:14:11 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
27.03.2008,18:14:28 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
27.03.2008,18:14:30 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
27.03.2008,18:14:40 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
27.03.2008,18:14:30 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
27.03.2008,18:14:32 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
27.03.2008,18:15:00 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
27.03.2008,18:15:02 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
27.03.2008,18:15:00 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
27.03.2008,18:15:04 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
27.03.2008,18:15:03 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
[INFO] Auf diese Datei wird keine Aktion ausgeführt .
27.03.2008,18:15:06 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
27.03.2008,18:15:10 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
[INFO] Die Datei wird in das Quarantäneverzeichnis verschoben!
27.03.2008,18:15:16 [FEHLER] Die Datei konnte nicht gelöscht werden!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
Fehlerbeschreibung: 0x00000005 - Zugriff verweigert
27.03.2008,18:15:16 [FEHLER] Die Datei konnte nicht gelöscht werden!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
Fehlerbeschreibung: 0x00000005 - Zugriff verweigert
27.03.2008,18:15:16 [FEHLER] Die Datei konnte nicht gelöscht werden!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
Fehlerbeschreibung: 0x00000005 - Zugriff verweigert
27.03.2008,18:15:16 [FEHLER] Die Datei konnte nicht gelöscht werden!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
Fehlerbeschreibung: 0x00000005 - Zugriff verweigert
27.03.2008,18:15:16 [FEHLER] Die Datei konnte nicht gelöscht werden!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
Fehlerbeschreibung: 0x00000005 - Zugriff verweigert
27.03.2008,18:15:16 [FEHLER] Die Datei konnte nicht gelöscht werden!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
Fehlerbeschreibung: 0x00000005 - Zugriff verweigert
27.03.2008,18:15:07 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
[INFO] Die Datei wird in das Quarantäneverzeichnis verschoben!
27.03.2008,18:15:20 [FEHLER] Die Datei konnte nicht gelöscht werden!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
Fehlerbeschreibung: 0x00000005 - Zugriff verweigert
27.03.2008,18:15:20 [FEHLER] Die Datei konnte nicht gelöscht werden!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
Fehlerbeschreibung: 0x00000005 - Zugriff verweigert
27.03.2008,18:15:20 [FEHLER] Die Datei konnte nicht gelöscht werden!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
Fehlerbeschreibung: 0x00000005 - Zugriff verweigert
27.03.2008,18:15:20 [FEHLER] Die Datei konnte nicht gelöscht werden!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
Fehlerbeschreibung: 0x00000005 - Zugriff verweigert
27.03.2008,18:15:20 [FEHLER] Die Datei konnte nicht gelöscht werden!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
Fehlerbeschreibung: 0x00000005 - Zugriff verweigert
27.03.2008,18:15:21 [FEHLER] Die Datei konnte nicht gelöscht werden!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
Fehlerbeschreibung: 0x00000005 - Zugriff verweigert
27.03.2008,18:15:21 [FEHLER] Die Datei konnte nicht gelöscht werden!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
Fehlerbeschreibung: 0x00000005 - Zugriff verweigert
27.03.2008,18:15:21 [FEHLER] Die Datei konnte nicht gelöscht werden!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
Fehlerbeschreibung: 0x00000005 - Zugriff verweigert
27.03.2008,18:15:16 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
27.03.2008,18:15:03 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
27.03.2008,18:15:21 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
27.03.2008,18:29:28 Start Filter Device.
27.03.2008,18:29:31 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
27.03.2008,18:29:33 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
[INFO] Die Datei wird gelöscht!
27.03.2008,18:29:35 [FEHLER] Die Datei konnte nicht gelöscht werden!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
Fehlerbeschreibung: 0x00000005 - Zugriff verweigert
27.03.2008,18:29:35 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
[INFO] Die Datei wird gelöscht!
27.03.2008,18:29:37 [FEHLER] Die Datei konnte nicht gelöscht werden!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
Fehlerbeschreibung: 0x00000005 - Zugriff verweigert
27.03.2008,18:29:30 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
[INFO] Die Datei wird gelöscht!
27.03.2008,18:29:39 [FEHLER] Die Datei konnte nicht gelöscht werden!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
Fehlerbeschreibung: 0x00000005 - Zugriff verweigert
27.03.2008,18:29:40 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
[INFO] Die Datei wird gelöscht!
27.03.2008,18:29:41 [FEHLER] Die Datei konnte nicht gelöscht werden!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
Fehlerbeschreibung: 0x00000005 - Zugriff verweigert
27.03.2008,18:29:42 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
27.03.2008,18:29:43 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
[INFO] Die Datei wird gelöscht!
27.03.2008,18:29:47 [FEHLER] Die Datei konnte nicht gelöscht werden!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
Fehlerbeschreibung: 0x00000005 - Zugriff verweigert
27.03.2008,18:29:28 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
[INFO] Die Datei wird gelöscht!
27.03.2008,18:29:49 [FEHLER] Die Datei konnte nicht gelöscht werden!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
Fehlerbeschreibung: 0x00000005 - Zugriff verweigert
27.03.2008,18:29:41 [WARNUNG] Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
[INFO] Die Datei wird gelöscht!
27.03.2008,18:29:50 [FEHLER] Die Datei konnte nicht gelöscht werden!
C:\Dokumente und Einstellungen\Jan\Vorlagen\O53635Z\service.exe
Fehlerbeschreibung: 0x00000005 - Zugriff verweigert
27.03.2008,19:48:02 [CONFIG] Verwendete Konfiguration der Echtzeitsuche:
- Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen
- Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen
- Alle Dateien prüfen
- Laufzeitgepackte Dateien entpacken
- Aktion: Benutzer fragen
- Makrovirenheuristik: MACRO , WIN32 MITTEL
- Protokollierungsstufe: 1

Der Virus wurde in Quarantäne verschoben. Das ist erst einmal in Ordnung. Da er sich wahrscheinlich weiterverbreitet hat, kann er womöglich nicht geloscht werden.
Ich würde folgendes vorschlagen:
- Starte Antivir
- Klicke auf Update starten --> aktuelle Updates werden gedowloaded
- Starte den Rechner neu im abgesicherten Modus (F8-Taste beim Starten gedrückt halten)
- Klicke auf abgesicherten Modus
. Mache jetzt einen kompletten Virentest (auf allen Festplatten)

Im abgesicherten Modus werden nur die unbedingt benötigten Dateien geladen, so kann der Virus den wenigsten Schaden anrichten.

Bei festgestellten Viren versuche erst einmal diese in Quarantäne zu verschieben.

okay werde ich versuchen

wie weiß ich eigentlich ob ich im Abgesichertem Modus bin? hab F8 gehalten dann fragte er nach welchem Betrierbssystem war nur XP Proffesional hab das genommen is aber eigentlich alles normal!

Also das mit dem Modus war mir jetzt egal hab update gemacht und virenscan, er ist nicht abgestürtzt!! SChreibe den Beitrag gerade während dem Virenscan er hat 96% momentan und 700 funde habe Quarantäne geklickt und dann noch für alle verwenden!
Könnte mir vielleicht einer sagen was is nach dem Scan tun soll?

danke im vorraus

Hallo,

Also ganz ehrlich, bei 700 Funden würde ich den Rechner komplett neu aufsetzen.
Außerdem wenn Du mal hier schaust, was der Virus so alles verändert/löscht/neu anlegt/usw. bezweifle ich, dass Du das alles wieder wegbekommst.

Grüße
JJ

prüfung ist jetzt beendet 1188 Daten wurden gefunden hab sie alle in Quarantäne gegeben mal sehen ob es jetzt geht... alles o.O

Spiele und einfach alles geht wieder dieser Prozess EmangEloh ist auch weg! ich denke das alles ok is aber da der Viren Scan eine TestVersion ist und bevor er abläuft sollte ich da alle daten löschen?
PS: Infiszierte Daten

Bei dieser Unmenge an gefundenen Bedrohungen gibt es nun folgende Möglichkeit. Entweder du machst eine komplette Neuinstallation deines Rechners, da müßtest du aber von deinen Dateien Sicherheitskopien anfertigen. Das Problem kann aber darin liegen, dass deine Dateien auch von dem Wurm betroffen sind und du diesen wieder einschleppst. Du müßtest also vorher die Sicherheitskopien auch noch einmal vom Virenscanner prüfen lassen.
Die zweite Möglichkeit besteht darin, dass Du eine Systemwiederherstellung zu einem Zeitpunkt machst, wo du dir sicher bist, dass der Wurm noch nicht vorhanden war. Nach der Systemwiederherstellung würde ich dann die ganze Festplatte noch einmal von Antivir scannen lassen.

okay und ich nehm möglichkeit 3 hab jetzt alle 1122 oder wie viele sie waren in Quarantäne und ich lösche sie alle!!
PS: Stimmt es wenn ich Entfernen halte das die viren von der Festplatte gelöscht werden nicht nur von dieser liste...

Du kannst diese alle löschen, aber wie Justus Jonas auf dem Link andeutete, hat der Wurm auch die Registry beschädigt. Diese wiederherzustellen sollte Computerexperten vorbehalten sein. Darum bin ich für die Systemwiederherstellung.
Mit Entfernen löschst du die gesamte Datei, welche in Quarantäne geschoben wurde. In der Quarantäne wird diese Datei aber nur isoliert. Kommt unterm Strich zwar das gleiche raus, wenn dir aber eine Datei im Betriebssystem fehlt,kannst du besser nachvollziehen, wo sich diese befindet.

hab alle Viren gelöscht ich hoffe das wars.... gehen tut im prinzip eh alles! Mache nochmal virenscan ob sie weg sind kommt er nochmal dann kauf ich mir Windows Vista Home Premium und installier den PC komplett neu