Hallo, ich habe mir auch shon das Thema durchgelesen:
http://www.trojaner-board.de/93433-c...ll-server.html

Wollte aber was ergänzen, durfte aber nicht.
Mir ist das selbe passiert, außerdem wurde in C:benutzer/user/appdata/local/temp tonnenweise daten erstellt die ich jetzt erstmal alle wieder löschen konnte.

Eine Firefox exe wurde mir beim taskmanager angezeigt, die immer wieder kahm.

und die berüchtigte server.exe

Ich bin jetzt soweit, dass ich die server exe und die firefox exe gelöscht habe und jeweils einem ordner mit dem selben Namen erstellt habe, damit sie sich nicht wieder neu erstellen kann/ starten kann.


Ich glaube auch dass jemand die kontrolle hatte, weil photoshop aufeinmal offen war.

Internet ist erstmal getrennt.

Ausserdem wird kommt die fehlermeldung, dauerhaft mozsilite3.dll konnte nicht gefunden werden.



Ich werde mir jetzt auch den rat mit den otl zu herzen nehmen (scant noch), aber was mache ich danach, falls es sich weiter ausgebreitet hat?

Nachtrag

Ok, der scann war abgeschlossen, habe die berüchtigten pfade angegeben und gefixt, hier die log dazu:



Unterschiede sind, Firefox exe lässt sich schließen, man merkt, das der intervall weg ist, dass etwas versucht die server.exe zu erstellen. aber bin mir halt noch nciht sicher, ob es vollständig weg ist, ich konnte mit antivir und windows defender nehmlich überhaupt nichts finden (server.exe usw).

Du kannst nicht einfach alte Fixscripte zu scheinbar gleichen Infektionen 1:1 übernehmen!

Poste bitte das originales OTL.txt VOR dem Fix.