Virus unter Windows 2000

[hiltruppower]

Moin,
habe mir auf einen meiner Rechner einen Virus eingefangen, sobald ich im I-Explorer eine adresse eintippe und mit [ENTER] bestätige, öffnen sich 2 Fenster der eingabeaufforderung und auf c: werden folgende dateien extrahiert:

bsys.exe
msetus.exe
msecu.exe (self-extracting archive)
nzlrs.exe (self-extracting archive)

und eine Textdatei namens ps2 mit dem inhalt $$. diese dateien stehen in der autostart.
Dann öffnet sich ein Fenster "Self Extracting", welches folgende daten nach C:\WINDOWS\SDRIVE entpackt

service.bat
urlx.exe
zm.exe
FEHLER: cannot creat zm.exe
bku.exe
info.exe


unmittelbar danach erscheint folgende Fehlermeldung:

"RUNDLL

Fehler beim Laden von €4|
Das angegebene Modul wurde nicht gefunden"

Virenscans mit AD-Aware, Anti-Vir und Spybot waren erfolglos. Versuche, das dingen manuel zu löschen sind Fehlgeschlagen

HILFE!!!!

 

[paul 63]

Haallo
probier mal

Stinger


Paul

 

[seppjo]

Das ist ein mehrfach verschachtelter Virus.

Da solltest du die Tasks beenden. Folgende Programme würde ich Dir dazu noch empfehlen:
unlocker,
ad-aware,
antivir,
free avg,
spybot...

Kann eine langwierige Aktion werden. Wiederherstellen kannst du das System nicht?

 

[hiltruppower]

sicherungsimage ist nicht vorhanden, systemwiederherstellung nicht möglich
werd es mal mit der idee von paul versuchen

 

[Travel-pc]

Hallo,

als erste Maßnahme mit dem CCleaner alle TEMP Ordner und Dateien löschen !!
( Auch unter den Benutzern !!! , natürlich im abgesichertem Modus )

Dann mit HijackThis einen ScanOnly machen und evtl. "schlechte" Einträge
fixen.

Da sind auch viele im system32 Ordner versteckt !!!!
dafür evtl. Killstop o.ä. verwenden zu löschen ( im Zugriff nicht löschbar )