Hallo zusammen

Ein bekannter von mir hat sich den GEMA Trojaner eingefangen. Passiert ist das ganze beim anschauen von Videos unter Youtube ... war wohl ein link nicht ganz freundlich.

Dank Eurem Forum hab ich den Rechner immerhin wieder grob zum Leben erwecken können.

Es handelt sich um einen Windows 7 Home premium 64bit.

Nach Infos aus dem Forum hab ich es mit starten im Abgesicherten Modus und srep.exe versucht.

Der Rechner startet nun wieder, nur auf dem Desktop sind keine Icons mehr.
Im Anhang die Dateien die von dem Tool erzeugt wurden.

Auf dem Stick hat er so einige Dateien erzeugt, ich vermute Euch reicht die TXT. Sonst hab ich:
/infected/hkcu
/infected/hklm
/infected/sbcvvhost_win86
explorer.txt (0byte)
shell.txt (im Anhang)
infectedHKLMx86

Was sollte / muss ich nun noch machen, oder hab ich hiermit das wichtigste erledigt?
Es wäre natürlich schön wenn ich die Icons auch wieder herstellen könnte.

So, und nun hoffe ich alles nötige bereit gestellt zu haben und ausführlich genug beschrieben zu haben.

DANKE an Euch alle schon mal!

Anhang 26889

Hallo zusammen

Tut mir leid das es zu einem Doppelposting gekommen ist. Ich hatte verbindungsprobleme und es sah aus als ob er das Posting nicht ertellte.
Ich bitte vielmals um Entschuldigung.

Aber noch einmal zu oben genannten Thema.
Meint Ihr das meine Bekannten nun ohne Probleme mit dem System arbeiten können oder sollte noch etwas überprüft werden?

Gibt es eine einfache Methode den Desktop wieder in seinen Ursprungszustand zu versetzen? Also alle Icons wieder her zu stellen?

Hallo zusammen

Tut mir ja leid wenn ich nerve, aber kann sich doch noch jemand eine Antwort abringen? Ich bin zwar selbst in der IT tätig, jedoch hab ich mit dem Thema Viren und Trojaner so garnix am Hut, meine Welt ist die Virtualisierung.

Also, bin ich mit dem was ich getan habe fertig mit dem System und kann normal gearbeitet werden, oder muss noch etwas getan werden (einen aktuellen Virenschutz setze ich natürlich immer voraus)?
Sin die Icons noch irgendwie wiederherstellbar oder müssen sie neu erstellt werden?

Ich frage das ganze ja nicht weil ich Euch ärgern möchte, sondern weil inzwischen schon bekannte meiner bekannten den selben Trojaner haben und ich dort ebenfalls noch einmal tätig werden soll.