Hallo liebe Leute,

da mein Laptop in der Reparatur ist, habe ich mir gestern von einem Freund einen ausgeliehen und diesen mit einem eigens für mich eingerichteten Benutzerkonto unter Windows 7 angefangen zu benutzen.
Da er mehrmals hing und Norton abgelaufen war, habe ich sofort ein AVG-Programm installiert, welches mir vor einer Stunde circa angezeigt hat, dass ich mir einen (oder mehrere?) Trojaner angefangen habe. Der Objektname ist:

C:\ProgramData\Bitguard\2.7.1832.68\{16cdff19-861d-48e3-a751-d99a27784753}loader.dll

AVG kann den Trojaner nicht entfernen und ich bin einigermaßen verzweifelt- Schliesslich ist das nicht mein Laptop und zweitens habe ich keine Ahnung wie ich das wieder angestellt habe -- ich habe nur gesurft und keine Programme oder Dateien heruntergeladen. Kann es sein, dass der Trojaner schon länger auf dem Laptop ist und nicht bemerkt wurde? Oder kann man sich sowas durch reines Surfen holen?

Und unabhängig davon, kann mir jemand helfen, diese Scheiße zu entfernen? Das wäre so nett!

liebe Grüße flutterby

Ach ja, zusätzlich, ich weiß nicht ob dass damit zu tun, öffnet sich immer wieder ein Fenster und ein Programm namens "Oracle America.inc" möchte sich installieren... :/

Hallo flutterby,

mein Name ist Jonas und ich werde dir bei deiner Bereinigung helfen. Diese kann mit viel Arbeit für dich verbunden sein. Bevor wir anfangen können, lies bitte die Bereinigungsregeln und Hinweise:

Regeln zum Ablauf der Bereinigung

• Arbeite die Anleitungen und Schritte sorgfältig und nacheinander ab.
• Wenn du etwas nicht verstehst oder du dir unsicher bist, frage nach und schildere das Problem, so gut es geht. Handle nicht auf eigene Faust.
  • Die Ausführung diverser Bereinigungsprogramme (mit Scripts aus anderen Threads) können dein Betriebssystem zerschießen!
• Die Bereinigung eines Rechners in verschiedenen Foren zur selben Zeit ist verboten (Crossposting).

• Installiere oder deinstalliere keine zusätzlichen Programme, lösche keine Dateien und führe nicht selbstständig Systemupdates durch.

• Die Symptome können verschwunden sein, jedoch bedeutet das Verschwinden von äußeren Merkmalen einer Infektion nicht, dass du wieder clean bist.
  • Ich werde dir ein eindeutiges Clean geben, solange arbeite bitte mit.

Hinweis

• Die von uns benutzten Programme erstellen meist ein Ergebnisprotokoll (Logfile genannt). Bitte füge alle von mir in einem Schritt geforderten Logfiles in einer Antwort/einem Post ein.
  • http://www.trojaner-board.de/137229-...code-tags.html; Falls das Logfile zu groß für einen Post ist, teile es in zwei/mehrere Posts.

Wenn du alles gelesen hast, kann es losgehen. Bitte speichere alle Programme auf dem Desktop und führe sie von dort aus.



Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Poste folgende Logfiles in deiner nächsten Antwort:

• FRST.txt und Addition.txt

Hi,

ich hab schon länger keine Antwort mehr von dir erhalten. Brauchst du weiterhin noch Hilfe?

Hinweis: Wir sind noch nicht fertig! Auch wenn die Symptome verschwunden sein sollten, kann dein System weiterhin infiziert sein und über Sicherheitslücken verfügen, welche eine erneute Infektion ermöglichen.

Fehlende Rückmeldung

Dieses Thema wurde aus meinen Abos gelöscht. Somit bekomme ich keine Benachrichtigung über neue Antworten. Falls du weitermachen willst, schicke mir bitte eine private Nachricht.

Jeder andere bitte folgendes lesen: http://www.trojaner-board.de/69886-a...-beachten.html und einen eigenen Thread erstellen.