Hallo,

ich bin neu auf diesem Forum, also entschuldigt bitte, wenn das hier nicht das richtige Unterforum ist.

Mein Problem ist folgendes: Ich habe mir gestern einen Virus eingefangen, der exakt diesem hier entspricht.
http://www.trojaner-board.de/116052-...-gesperrt.html

Habe es zuerst mit Malwarebytes probiert. Der fand einen Treffer und löschte ihn. Virus war aber nach Neustart immernoch da.
Danach habe ich es mit AntiSpyware, Spybot Search and Destroy 2 (sowohl in Quick- als auch in Fullscan), sowie mit einer Avira Rescue CD versucht.

Jeder dieser Programme fand einige Viren - mal mehr, mal weniger - und löschte sie, aber der Virus war nach jedem Versuch noch da. Leider habe ich die Logfiles davon nicht mehr, kann sie also hier nicht hochladen.

Da mir jetzt die Ideen ausgegangen sind und ich Neuaufsetzen des System nur als allerletzte Lösung akzeptiere, hoffe ich, dass man mir hier weiterhelfen kann.

Ich bin euren Anweisungen so gut wie ich es konnte gefolgt (sagt bitte wenn ich einen Fehler gemacht habe) und lade die zwei OTL texte als .rar im Anhang hoch, da sie für direktes Einfügen zu groß waren.

Ich hoffe auf möglichst schnelle Antwort (natürlich nur, wenn möglich) und sage schonmal "Vielen Dank" im Vorraus für eure Hilfe.

Mit freundlichen Grüßen
Jannis

tut mir leid für den Doppelpost, aber die eine stunde zum editieren ist bereits vorbei.

ich habe eben beim durchsuchen meines Explorers unter:
C:\\ProgrammData
einen Ordner namens "keychplsqdnewdn" gefunden, der alle graphiken des Virus enthält sowie zwei html-dokumente "main" und "wait" und eine "kaskadierte Stylesheet"-Datei namens "Style". Desweiteren sind auf dem Ordner ProgrammData noch lose dateien, die ein Erstellungsdatum von heute haben. Alle anderen Unterordner, haben ebenfalls ein Änderungsdatum von heute und wurden vollständig oder fast vollständig gelöscht.

Alle anderen Ordner auf C und D weisen keine derartige Veränderungen auf.

Ich hoffe, dass das hilfreich ist und entschuldige nochmal den Doppelpost

Dein Thema ist leider untergegangen, bitte in Zukunft nicht selbst antworten.

Benoetigst du noch Hilfe?

Fehlende Rückmeldung

Gibt es Probleme beim Abarbeiten obiger Anleitung?

Um Kapazitäten für andere Hilfesuchende freizumachen, lösche ich dieses Thema aus meinen Benachrichtigungen.

Solltest Du weitermachen wollen, schreibe mir eine PN oder eröffne ein neues Thema.
http://www.trojaner-board.de/69886-a...-beachten.html


Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner sauber ist.