Windows XP! VIREN-ALARM! Brauche sofortige Hilfe...

[Sunschein10]

Hallo,

ich habe ein paar größere Probleme. Brauche deshalb dringend Hilfe

Hoffe ihr könnt mir helfen.

1. Wenn ich im Datei Explorer unter Windows öffne dann hab ich jede Menge Ordner drin die eine blaue Schrift haben der Titel der Ordner ist "NtUninstall" und dahinter noch eine Nr.
Diese Ordner waren früher glaub ich nicht da. Sind das Viren, kann ich die Löschen???? Habe Angst das ich etwas kaputt mache.

2. Mein AntiVir sagt mir das es mehrere Archive auf meinem Rechner gibt die mit infizierten Dateien voll sind, aber AntiVir diese nicht löscht. Ich hab mir die Archive notiert sind alle unter Windows teilweise in den blauen Ordnern zu finden. Mir ist auch aufgefallen das diese infizierten DAteien sich IMMER in einem Ordner befinden der sich "i386" nennt und immer an verschiedenen Stellen auf den Festplatten (C und D) zu finden ist. Kann ich das Löschen? Was ist das für ein Ordner? Warum gibt es den so oft????

3. Ich habe von meinem AntiVir auch schon desöfteren die Meldung erhalten das es bei mir den Wurm "Robobot" gibt. Meist dann wenn ich im Internet surfe, kommt diese Warnung. Wenn ich dann den AntiVir drüber laufen lasse, findet er ihn nicht mehr. Ist das vielleicht mein eigentliches Problem das auch zu 1 und 2 führt??? Wie krieg ich den Wurm runter?

4. Wenn ich meinen PC neu starte und klicke irgendein Icon an z. B. Internet Explorer dann dauert es ca. 5 Min. bis er überhaupt mal das Fenster öffnet. Das war früher nie so. Mein PC ist eigentlich recht schnell. Woran kann das liegen?

Bitte helft mir schnell, da ich Angst habe, das mein PC abstürzt. Ich bin auch nicht sehr fit auf dem Gebiet der Viren. Wenn mir also jemand helfen könnte und das Schritt für Schritt ausführlich erklärt, wäre ich überaus dankbar.

Verzweifelte Grüße

Sunschein10

[Dave1978]

1. Wenn ich im Datei Explorer unter Windows öffne dann hab ich jede Menge Ordner drin die eine blaue Schrift haben der Titel der Ordner ist "NtUninstall" und dahinter noch eine Nr.
Diese Ordner waren früher glaub ich nicht da. Sind das Viren, kann ich die Löschen???? Habe Angst das ich etwas kaputt mache.

Nein wied er Name schon sagt, stehen darin Uninstallinformationen. Viren und andere malware sind klein und verstecken sich, das kann man wohl kaumals klein und unauffallig bezeichnen.

2. Mein AntiVir sagt mir das es mehrere Archive auf meinem Rechner gibt die mit infizierten Dateien voll sind, aber AntiVir diese nicht löscht. Ich hab mir die Archive notiert sind alle unter Windows teilweise in den blauen Ordnern zu finden. Mir ist auch aufgefallen das diese infizierten DAteien sich IMMER in einem Ordner befinden der sich "i386" nennt und immer an verschiedenen Stellen auf den Festplatten (C und D) zu finden ist. Kann ich das Löschen? Was ist das für ein Ordner? Warum gibt es den so oft????

Im i386 Ordner befinden sich Backupdateien von Windows. Interessant wäre es zu wissen, warum dein AntiVir die Daten nicht löscht, und welche Archive es genau sind.
Auch sollte man herausfinden woher die Viren (sofern es den welche sind) kommen. Ein guter Virenscanner überwacht den rechner permanent, und falls du gewisse Filesharingsysteme verwendest könnte die Wurzel allen übels dort liegen, in den damit heruntergeladenen Dateien.

Das dr explorer länger braucht kann viele Gründe haben, eventuell ist dein system auch einfach nur zuerschossen.

[Sunschein10]

ein paar der i386 archive sind z. b. unter d:/setup/XP-CD/i386
XP-CD/i386/lang da sind z. b. schon allein 4 von diesen archiven mit infizierten dateien drinnen.


Wie zerschossen????

Habe einen Escan gemacht und unter anderem ein paar Viren und eine Backdoor Datei gefunden. Wie krieg ich das jetzt wieder runter?

[ULTRAHORST]

Also, deaktiviere zuerst die Systemwiederherstellung (im Arbeitsplatz -> Rechtsklick -> Eigenschaften und dann auf die Registerkarte Systemwiederherstellung alles Deaktivieren.

Lade dir dann die Trial von Kaspersky AV runter, trenne den PC dann vom Netz und deinstalliere Antivir und anschliessend installiere Kaspersky, dannach im abgesicherten Modus drüberscannen und alles was er findet entweder reparieren oder löschen.

Dannach scanne mit Ad-Aware und Spybot im abgesicherten Modus drüber.
Dann lade dir Ewido Anti Maleware runter und installiere es. (achte aber dass du den Wächter ausschaltest, da Kaspersky schon einen hat)
Scanne damit am besten wieder im abgesicherten drüber.

Dannach gehst du auf www.hijackthis.de und ladest dir dieses Tool runter.
Befolge die Anweisungen und poste das Log-File entweder hier her oder am besten ins Trojaner-Board. (www.trojaner-board.de)


Wenn das allerdings stimmt und du einen Backdoor-Trojaner drauf hast, der schon aktiv ist, würde ich jedoch empfehlen, dein System Neu aufzusetzen, da es nicht mehr vertrauenswürdig ist und möglicherweise nicht mehr ganz dir gehört.

Befolge dazu diese Anleitung: http://www.trojaner-board.de/showthread.php?t=12154

Viel Glück