Trojan.Vundo entfernen

Expert

hey

#In der Systemsteuerung/software folgende deinstallieren
My Search Bar, MyWay, SpeedBar, MyWay, MyBar ,MySearch ,MyWebsearch oder so ähnlich

#Downloaden Sie bitte VundoFix.exe zu Ihrem Schreibtisch.
#Doppelt-Klicken VundoFix.exe zum Extrahieren der Akten
#Dieses stellt ein Heft VundoFix auf Ihrem Schreibtisch her.
#Nachdem die Akten extrahiert sind, laden Sie bitte Ihren Computer in sicheren Modus neu. Sie können dies tun, indem Sie Ihren Computer wiederbeginnen und fortwährend den Schlüssel F8 klopfen, bis ein Menü erscheint. Verwenden Sie Ihre hohe Pfeiltaste, um sicheren Modus dann Erfolg hervorzuheben hereinkommen.
#Einmal im sicheren Modus öffnen Sie das Heft und das doubleclick VundoFix auf KillVundo.bat
#Sie werden zuerst mit einer Warnung und einer Liste der Foren dargestellt, um Hilfe an zu suchen.
sie sollte wie dieses aussehen

.An dieser Punktpresse geben Sie einmal ein.

.Zunächst sehen Sie:

.An diesem Punkt schreiben Sie bitte den folgenden Aktenweg (überprüfen Sie, ihn als unten genau zu betreten!):
C:\WINDOWS\system32\vtsqn.dll

.Presse Kommen Herein betätigen Sie dann das F6 Schlüssel, betätigen dann sich hereinkommen ein weiteres Mal, mit der Verlegenheit fortzufahren.
.Zunächst sehen Sie:

.An diesem Punkt schreiben Sie bitte den folgenden Aktenweg (überprüfen Sie, ihn als unten genau zu betreten!):
C:\WINDOWS\system32\nqstv.*

.Presse Kommen Herein betätigen Sie dann das F6 Schlüssel, betätigen dann sich hereinkommen ein weiteres Mal, mit der Verlegenheit fortzufahren.

#PC neustarten--> abgesicherter Modus
Starte das HijackThis "Scan" klicken (Folgende Einträge) Häckchen setzen & Button "Fix checked" klicken, PC neustarten
O2 - BHO: MSEvents Object - {6DD0BC06-4719-4BA3-BEBC-FBAE6A448152} - C:\WINDOWS\system32\vtsqn.dll
O20 - Winlogon Notify: vtsqn - C:\WINDOWS\system32\vtsqn.dll

#PC neustarten--> abgesicherter Modus
Arbeitsplatz -> rechter Mausklick -->Windows Explorer -> "Extras/Ordneroptionen" ->
"Ansicht" -> Haken entfernen bei "Geschützte Systemdateien
ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen"
aktivieren -> "OK"
Loesche:
C:\Programme\MyWay
#Falss vorhanden loeschen:
C:\WINDOWS\system32\vtsqn.dll
vtsqn.bak
vtsqn.ini
vtsqn.reg
nqstv.dll
nqstv.bak
nqstv.ini

#PC neustarten
#Lade dir Ewido Security Suite unbeding Update,noch nicht scannen.

#lade Adaware, Spybot unbeding Update,noch nicht scannen.

#PC neustarten--> abgesicherter Modus
#Starte Ewido Security Suitemach ein voller Scan (Complete System Scan)

#Danach der PC mit Adaware, Spybot scannen und alle Funde entfernen.

#Inhalt folgende ordner loeschen:
C:\Dokumente und Einstellungen\<Username>\Lokale Einstellungen\Temp---> Inhalt löschen
C:\Dokumente und Einstellungen\<Username>\Lokale Einstellungen\Temporary Internet Files---> Inhalt löschen
C:\WINDOWS\temp---> Inhalt löschen

#Unter Start/Ausführen den Befehl cmd eingeben
Unter DOS den Befehl del %windir%\prefetch\*.* eingeben mit J Bestätigen & Enter

#PC neustarten
#Neue HijackThis Log posten

Gruss
Expert