Hallo,
gestern habe ich meinen pc mit PC Tools Internet Security gescannt und fand gleich darauf zwei mal den virus Trojan.gen. Beim ersten mal gab es 142! Infizierungen,ich habe den virus gelöscht und gleich danach kam noch eine meldung von dem selben und ich habe ihn sofort in Quarantäne verschoben.
Der Trojaner ist/war in C:/$Windows.~Q/DATA/PROGRAMDATA/SYSHOST.EXE

Danke im voraus

~Sonnenmann8

Hi,

Malwarebytes Antimalware (MAM)
Anleitung&Download hier: http://www.trojaner-board.de/51187-m...i-malware.html
Falls der Download nicht klappt, bitte hierüber eine generische Version runterladen:
http://filepony.de/download-chameleon/
Danach bitte update der Signaturdateien (Reiter "Update" -> Suche nach Aktualisierungen")
Fullscan und alles bereinigen lassen! Log posten.

OTL
Lade Dir OTL von Oldtimer herunter (http://filepony.de/download-otl/) und speichere es auf Deinem Desktop

* Doppelklick auf die OTL.exe
* Vista/Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
* Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
* Unter Extra Registry, wähle bitte Use SafeList
* Klicke nun auf Run Scan links oben
* Wenn der Scan beendet wurde werden 2 Logfiles erstellt
* Poste die Logfiles hier in den Thread.

chris

Hey, tut mir leid dass es solange dauert.


Bitte entferne dein Abbo nicht...
das trojan.gen verlangsamt meinen pc sodass es noch länger dauert alles zu scannen..

Gruß,

Sonnenmann8

Endlich ist MBAM fertig!!!!
OTL kommt noch.

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8381

Windows 6.0.6000
Internet Explorer 7.0.6000.16982

17.12.2011 15:41:49
mbam-log-2011-12-17 (15-41-34).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 483794
Laufzeit: 3 Stunde(n), 23 Minute(n), 37 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 3

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Windows.old\program files\shoppingreport2\Uninst.exe (Adware.ShoppingReports2) -> No action taken.
c:\Windows.old\program files\IObit\advanced systemcare 3\registration.exe (Trojan.Dropper.PGen) -> No action taken.
c:\Windows.old\Users\Thomas\downloads\ilividsetupv1.exe (Affiliate.Downloader) -> No action taken.

Hi,

bereinigen lassen und OTL-Log posten...
Du hast schon mal Windows neu installiert?

chris

ja. ich hatte mal zu viele dateien und ich dachte mir es ist besser gleich neuzuinstallieren.jedoch war da noch dieses windows.old mit den alten dateien...
EDIT: C:/WINDOWS/MICROSOFT.NET/FRAMEWORK/v.2.0.50727/Shfusion.dll ist nicht für die ausführung unter windows hervorgesehen...was jetzt? :S
Achja bei OTL bereinigen oder bei MBAM?
Sonnenmann8

Hi,

sollte sie sein, oder du hast einen mix von Windowsdateien drauf...

MAM bereinigen lassen und OTL durchführen und die Logs von OTL posten...

chris