BS: Windows Vista Home Premium SP2
Symptome: lässt sich nur noch im abgesichertern Modus starten; beim normalen start gehts bis zur anmeldung dann is spätestens schluss(hängt beim Wilkommen-Bildschirm fest oder es erscheint n blackscreen)
vorhandene software zur bekämpfung: a-squared free 4.5, hijackthis
ad-aware lässt sich leider nicht installieren(angeblich fehlt visual c++ runtimes - könnte mit der kürzlichen installation von SP2 zusammenhängen(wurde im abgesicherten nach feststellung des problems gemacht))
und spybot leider auch nicht da der windows installer im abgesicherten modus nicht funktioniert
so habe jetzt a-squared free drüber laufen lassen und hab die unten aufgelisteten infizierten dateien in quarantäne gesetzt
c:windows\system32\....
dxonool32.sys Trojan.Win32.VB!IK
rr.exe Trojan.Win32.VB!IK
dpcxool64.sys Trojan.Win32.VB!IK
ds43g4nfjkn93.dll Trojan.Win32.Ertfor!IK
afisicx.exe Backdoor.Win32.Refpron!IK
tdctxte.exe Backdoor.Win32.Refpron!IK
u15215433.dll Trojan-GameThief.Win32.WOW!IK
tpszxyd.sys Trojan.Refpron!IK
200931130.dll Trojan-GameThief.Win32.WOW!IK
sopidkc.exe Backdoor.Win32.Refpron!IK
hsf9ikmifj934g.dll Trojan.Win32.Ertfor!IK
zfgh83jg3.dll Trojan.Win32.Ertfor!IK
w.exe Trojan.Refpron!IK
c:\Windows\Microsoft.NET\Framework\v1.1.4322\vbc.exe Virus.Win32.Virut!IK
so meine frage jetzt: 1. kann ich die dateien ohne bedenken löschen wenn ja wie, wenn nein was dann??? 2. gibt es eine version von spybot ohne windows installer bzw ne portable version????