Hallo und

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = ***firma***.local
C:\Users\***username***.***firma***
         

Firmenrechner werden hier eigentlich nicht bereinigt

Siehe => http://www.trojaner-board.de/108422-...-anfragen.html

3. Grundsätzlich bereinigen wir keine gewerblich genutzten Rechner. Dafür ist die IT Abteilung eurer Firma zuständig.

Bei Kleinunternehmen, welche keinen IT Support haben, machen wir da eine Ausnahme und helfen gerne ( kleine Spende hilft auch uns ).
Voraussetzung: Ihr teilt uns dies in eurer ersten Antwort mit.
Bedenkt jedoch, dass Logfiles viele heikle Informationen enthalten können ( Kundendaten, Bankdaten, etc ) sowie das Malware die Möglichkeit besitzt, diese auszuspähen und zu missbrauchen. Hier legen wir euch ein Formatieren und Neuaufsetzen nahe.

Hi Cosinus,

merci für Deine Antwort - klein genug sind wir mit 2 Mann - wie es aussieht bin ich die Schädlinge losgeworden - jetztige Scan´s mit allen Tools die ich hier so gefunden habe zeigen in meinen Augen nichts mehr an.
Aber sollte ihn wohl doch über kurz oder lang neu aufsetzen, auch wenn ich mir gemütlicheres für den Feierabend gewünscht hätte