Huhu
Mein Laptop wurde immer langsamer und es erschienen andauernd Meldungen, mein Adobe Flash Player müsste aktualisiert werden in einem Pop-Up-Fenster und auch allgemein, mein PC könne bessere Leistungen erzielen. Klickte ich auf den Link, kam eine Weiterleitung zum Programm "Appround". Das sah aber alles so komisch aus, weshalb ich das bei Google gesucht habe und sofort gefunden habe, dass das ein Trojaner ist. War froh, dass ich das nicht geladen habe, bis mir dann heute die Idee kam, dass mein Laptop ja schon einen Knacks weg hat, wenn solche Meldungen kommen und prompt stoß ich in der Systemsteuerung auf "bprotector for windows"...

Schnell kam ich auf folgenden Post http://www.trojaner-board.de/130479-...den-virus.html und mich an die Schritte gehalten, nur an der Stelle vom SystemLook komme ich nicht weiter. Sobald ich das zu Kopierende einfüge und auf Scan gehe, steht da "invalid context" Da steht aber auch "system32" und ich habe 64, soweit ich weiß. Die Zahlen aber auch einfach austauschen, bringt keinen Erfolg (Sorry, wenn das jetzt total falsch alles ist, ich habe da echt keine Ahnung von, nur so ein Laiengedanke gewesen).

Schnelle Hilfe wäre echt super, Danke im Voraus

Als Anhang die bereits vorhandenen Log-Dateien

Hast du auch das Combofix Log?

Loesche das Systemlook auf deinem Rechner.

Scan mit SystemLook

Hiermit prüfe ich, ob für diese Infektion übliche Einträge noch vorhanden sind. Das Tool ändert nichts, wirft mir nur die nötigen Infos aus.

Lade SystemLook von jpshortstuff von einem der folgenden Spiegel herunter und speichere das Tool auf dem Desktop (falls noch nicht vorhanden).


User mit 64Bit-Windows-Versionen benutzen diese Version => http://jpshortstuff.247fixes.com/SystemLook_x64.exe

• Doppelklick auf die SystemLook.exe, um das Tool zu starten.
  Vista- und Windows 7-User unbedingt mit Rechtsklick und als Administrator starten.
• Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:
  
  

  :dir
  c:\windows\system32\Extensions /S
  c:\windows\system32\searchplugins /S
  
  :folderfind
  babylon*
  Conduit*
  Claro*
  IBUpdater*
  Search Settings*
  Savings Sidekick*
  facemoods*
  ChatZum*
  bprotector*
  
  :regfind
  babylon
  Conduit
  Claro
  IBUpdater
  Search Settings
  Savings Sidekick
  facemoods
  ChatZum
  bprotector
           

• Klicke nun auf den Button Look, um den Scan zu starten.
• Wenn der Suchlauf beendet ist, wird sich Dein Editor mit den Ergebnissen öffnen, diese hier in den Thread posten.
• Die Ergebnisse werden auf dem Desktop als SystemLook.txt gespeichert.

Fehlende Rückmeldung

Gibt es Probleme beim Abarbeiten obiger Anleitung?

Um Kapazitäten für andere Hilfesuchende freizumachen, lösche ich dieses Thema aus meinen Benachrichtigungen.

Solltest Du weitermachen wollen, schreibe mir eine PN oder eröffne ein neues Thema.
http://www.trojaner-board.de/69886-a...-beachten.html


Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner sauber ist.