Hallo ersteinmal,

ich habe beim BKA Virus eine simple Lösung gefunden.

1. Security Task Manager Security Task Manager: Windows 7, XP Prozessviewer
downloaden.
2. Den STM auf eine CD brennen und dann den infizierten PC im abgesicherten
Modus mit Eingabeaufforderung starten.
3. In der Console mit Explorer den Arbeitsplatz öffnen und den STM von der CD installieren. Den STM nach der Installatio starten und die "Lager of Afghan" o.ä. mit der Exe-Datei "jashla.exe" in Quarantäne verschieben.
4. Mit TuneUp o.ä. dei Reg. säuber.

Und schon läuft die Kiste wieder.

Gruss Olli
Nubie

1.) Wir haben schon funktionierende Lösungen => SREP oder OTLPE
Ich seh bislang keinen Grund den STM dafür zu verwenden, außerdem wird der hier eh nicht verwendet

2.)

4. Mit TuneUp o.ä. dei Reg. säuber.

TuneUp ist Schlangenöl hoch drei und gefährliche Tipps wie Registry-Bereinigungen sind einfach unverantwortlich!

Die Registry ist das Hirn des Systems. Funktioniert das Hirn nicht, funktioniert der Rest nicht mehr wirklich.
Wir lesen oft genug von Hilfesuchenden, dass deren System nach der Nutzung von Registry Cleanern nicht mehr booted.

• Wie soll der Cleaner zu 100% wissen ob der Eintrag benötigt wird oder nicht ?
• Es ist vollkommen egal ob ein paar verwaiste Registry Einträge am System sind oder nicht.
• Auch die dauernd angepriesene Beschleunigung des Systems ist nur bedingt wahr. Du würdest es nicht merken.

Ein sogenanntes False Positive von einem Cleaner kann auch dein System unbootbar machen.
Zerstörst Du die Registry, zerstörst Du Windows.

Man kann sie ja meinetwegen manuell entfernen:
HKey_Current_User/Software/Microsoft/Windows/CurrentVersion/Run->jashla.exe und eventl.
HKey_Local_Maschine/Software/Microsoft/Windows/CurrentVersion/Run

Gruss Olli

Ach, übrings hatte ich vorher Schon OTLPE u.v.a. ausprobiert.
Leider ohne Erfolg.

Gr. Olli

Ach, übrings hatte ich vorher Schon OTLPE u.v.a. ausprobiert.
Leider ohne Erfolg.

OTLPE behabt es auch nicht automatisch. Man muss schon die entsprechenden Logs auswerten können und den richtigen Fix machen.
Einfach nur Jashla entfernen reicht nicht. Die Datei kann übrigens auch anders heißen und wenn noch weitere Schädlinge wie zB SpyEyes im Spiel sind, sollte man eine Neuinstallation des Systems in Erwägung ziehen.