Hi,

Fix für OTL (Ucash)
Script auf CD oder USB-Stick kopieren, OTL starten und wie folgt vorgehen...
(abgesicherter Modus mit Eingabeaufforderung OTL starten dann notepad aufrufen, Script laden und Inhalt der Codebox wie u. beschrieben in OTL kopieren)

• Doppelklick auf die OTL.exe, um das Programm auszuführen.

• Vista/Win7-User bitte per Rechtsklick und "Ausführen als Administrator" starten.

• Kopiere den Inhalt der folgenden Codebox komplett in die OTL-Box unter "Custom Scan/Fixes"

:OTL

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O4 - HKCU..\Run: [iexploer.exe] C:\Users\Robert\AppData\Roaming\Microsoft\Internet Explorer\iexploer.exe ()
@Alternate Data Stream - 104 bytes -> C:\ProgramData\Temp:D1B5B4F1


:Commands
[emptytemp]
[Reboot]
         

• Den roten Run Fixes! Button anklicken.

• Bitte alles aus dem Ergebnisfenster (Results) herauskopieren.

• Eine Kopie eines OTL-Fix-Logs wird in einer Textdatei in folgendem Ordner gespeichert:

• %systemroot%\_OTL

Malwarebytes Antimalware (MAM)
Anleitung&Download hier: http://www.trojaner-board.de/51187-m...i-malware.html
Falls der Download nicht klappt, bitte hierüber eine generische Version runterladen:
http://filepony.de/download-chameleon/
Danach bitte update der Signaturdateien (Reiter "Update" -> Suche nach Aktualisierungen")
Fullscan und alles bereinigen lassen! Log posten.

chris

Zitat von Chris4You

Hi,

Fix für OTL (Ucash)
Script auf CD oder USB-Stick kopieren, OTL starten und wie folgt vorgehen...

wie meinen? Sorry, aber was genau heisst das?

Hi,

OTL noch mal starten, den Inhalt der Codebox in das OTL-Fenster kopieren (da wo Custom Scans/Fixes steht) und dann den Button Run Fixes anklicken. Das alels muß auf dem verseuchten Kojnot erfolgen...

chris

ok, gemacht, neustart erfolgt und nun? :-)

Hi,

MAM installieren und updaten wie beschrieben, Komplettscan...
Der Exploit-Downloader muß noch gefunden werden...

chris