Virtumonde - automatisches Windows Update - Umleitung

[mrfreez]

Hallo zusammen,

habe mir aus unerfindlichen Gründen einen Virtumonde eingefangen. Habe Spybot schon etliche Male über meinen PC rauschen lassen. Beim ersten Mal wurden neben Virtumonde auch noch ein paar andere "hübsche Schädlinge" gefunden und auch akkurat beseitigt. Doch einen Virtumonde bekomme ich nach zahllosen erfolglosen Versuchen nicht weg!

Zudem wurde der die WIN Funktion "automatische Updates" aus dem Securitybereich auf "inaktiviert" gestellt. Jeglicher Versuch dies umzustellen misslingt, bei jedem Bootvorgang ist diese Funktion inaktiv (vermute Regestri-Veränderung). Gleichzeitig wird beim Versuch auf die download-Seite des Update-Bereiches von Windows zu gelangen immer MSN aufgerufen, egal ob ich den Hyperlink aus der Securityfunktion oder als URL direkt in einen Browser eingebe!

Gibt es hier noch Hoffnung das System frei von Schädlingen zu bekommen, ohne das System neu aufsetzen zu müssen?

WIN XP Home Edition SP 3

Jeder Hinweis ist gerne willkommen.

Danke

 

[raman]

Neu Aufsetzen ist immer die sicherste Wahl. Aber sofern du eine Alternative probieren moechtest, sichere deine wichtigsten Daten und erstelle dann ein Combofix Report:

Downloade es von http://download.bleepingcomputer.com/sUBs/ComboFix.exe und speichere es als combo-fix.exe, auf den Desktop
Danach schliesse alle Fenster, deaktiviere alle Hintergrundwaechter (AV und z.B. Spybots Tea-Timer) starte die combofix.exe, lies die Informationen auf den auftauchenden Fenstern und beantworte sie danach mit Ja.

Der Scan mit Combofix kann einige Zeit in Anspruch nehmen, also habe etwas Geduld. Waehrend des Scans bitte nichts am Rechner unternehmen
Es kann moeglich sein, das der Rechner zwischendurch neu gestartet wird.
Nach Scanende wird ein Report angezeigt, den bitte kopieren und in deinem Thread einfuegen.
http://www.bleepingcomputer.com/combofix/de/wie-combofix-benutzt-wird

Nutze immer eine aktuelle Version von Combofix, auch wenn du "deine" erst vor einem Tag heruntergeladen hast.