W7 nach Virus Probleme beim Start geschlossen

[sebperl]

Hallo zusammmen,

nach dem meine Tochter auf einer Kinderseite gesurft hatte kam eine Virenmeldung nach der anderen. Nach dem Befall waren der Virenscanner, IE und Firefox auf " über Proxy surfen" eingestellt. Im abgesicherten Modus habe ich dann die Viren und Malprogramme mit AntiVir entfernt. Nun kommt bei jedem Systemstart die Meldung mit welchem Programm ich die Datei (die ich nicht kenne) öffnen möchte. Ich habe sie dann mit dem Editor geöffnet und folgendesstand da drin:
===========================================================================
Schnittstellenliste
15...00 1b dc 00 1f 80 ......Bluetooth-Gerät (PAN)
11...00 1b fc b1 e5 ff ......Realtek PCI GBE Family Controller
1...........................Software Loopback Interface 1
12...00 00 00 00 00 00 00 e0 Microsoft-ISATAP-Adapter
13...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
16...00 00 00 00 00 00 00 e0 Microsoft-ISATAP-Adapter #2
===========================================================================

IPv4-Routentabelle
===========================================================================
Aktive Routen:
Keine
Ständige Routen:
Keine

IPv6-Routentabelle
===========================================================================
Aktive Routen:
Keine
Ständige Routen:
Keine

Kann mir jemand erklären was das ist und wie ich das wegbekomme.
Schon mal im voraus.
Edit: mit HijachThis habe ich noch folgende Datei gefunden:
C:\Users\Onkel Tom\AppData\Local\gyhjrykhn\qdwyfbotssd.exe
Ich kann zwar den Ordner finden aber der ist leer?

 

[maxmalwieder]

Hallo!

Ist diese Datei im Autostart?

Weist du wo diese Datei ist? Sonst eventuell versteckte Dateien anzeigen lassen.

Verschiebe die Datei mal woanders hin. Danach Benutzer Neu Anmelden, wenn es dann normal funktioniert kannst du sie löschen.

Zu HiJackthis: eventuell kannst du sie mit der Anzeige von versteckten Dateien sehen

Gruß,Maxl

 

[sebperl]

Servus und Danke für dein Antwort,

mit TuneUp habe ich die Datei aus dem Auostartordner enfernen können.
Beim Systemstart habe ich jetzt Ruhe
Aber die Datei (versteckt Dateien werden angezeigt) kann ich einfach nicht finden.
Der Pfad ist:
kkkk/C:\User\Onkel Tom\AppData\Lokal\gyhjrykhn\qdwyfbotssd.exe/htmlMain.htm
aber ich find das nicht. Den Ordner habe ich bereits gelöscht.
Er wird auch beim SysStart nichtmehr erzeugt.
Wo ist kkkk.............................

 

[Master_X]

Hallo,

Du solltest Deinen Rechner baldigst neu aufsetzen, Datensicherung vorher nicht vergessen, wenn nötig.
Bis dahin auf Banking unbedingt verzichten u. keine Passwörter eingeben.

Vorläufig solltest Du Deinen PC mit aktuellem Virenscanner +Spybot SD(PC dazu abgesichert starten) checken, besser noch von extern.
Firewall Router & Win aktiv?!!

Gruss... Master_X

 

[tom_cat]

Hi und grüß dich,

ich sehe da schon noch eine kurzfristige Lösung;
lade dir die Shareware von Total-Commander runter.
Zunächst diesen konfigurieren.
Konfigurieren - Einstellungen - Ansicht....versteckte und Systemdateien anzeigen.
Jetzt diesen als Admin ausführen und du solltest unter genannten Pfad fündig werden und in der Lage sein diese Datei zu löschen.
Rufe Ausführen auf und gib "regedit" ein. Lösche alles was mit "qdwyfbotssd"
in Zusammenhang steht.
Lade dir eine Antivirus Boot-Cd runter und lasse sie über das System laufen.
Als Übergangs-Lösung erscheint mir dies akzeptabel, ansonsten würde ich diesem System auch nicht mehr uneingeschränkt vertrauen.

Gruß

Nachtrag,
egal was du unternimmst, sichere erst mal deine persönlichen Daten.

 

[sebperl]

Hallo zusammen,

da ich weder mit speedcommander noch sonst irgendwie der Datei auf die Schliche gekommen bin habe ich mein System neu aufgesetzt.
Werd mal auf meinen alten Lappy meine Tochter noch mal da surfen lassen um rauszufinden wie der Schei........auf meinen Rechner trotz AntiVir Premium und Defender gekommen ist.
Trotzdem noch mal ein an euch für die Hilfe.

Nochwas. Leider hab ich schon wieder vergessen wie man die verschwommene Schrift wieder klar bekommt.
Mit ClearType alleine jedenfalls nicht
Für Tipps wäre ich Dankbar.