Hallo Trojanerspezialisten,

hijack findet den Start der Datei:

O4 - HKLM\..\Run: [ManagerBirdDog32] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elseuploadmanagerbird\Sendload.exe

Ich habe keine Ahnung durch welchen Wurm o. ä. sie erzeugt wird. Ich hatte vorher schon das ganze Verzeichnis im abgesicherten umbenannt und schreibgeschützt. Es wurde aber einfach wieder neu generiert - mit anderen Namen aber im gleichen Verzeichnis. Zuerst war eine Datei "Road Drv.exe" darin, später eine Cityonline.exe und jetzt eine Sendload.exe.

Wie kann ich rausfinden welcher Wurm für den Mist verantwortlich ist? AntiVir erkennt leider gar nix. Oder gibt es eine Adresse von einem Antivirenprogramm-Hersteller an die man die Datei zur Analyse mailen kann?

Gruß,

Slighter

@Slighter
Eintrag jedenfalls fixen. Datei bei www.virustotal.com überprüfen.

Danke. Hier das Ergebnis. Was soll das jetzt bedeuten? Dass ich am 01.06.06 mein AntiVir updaten soll?

@Slighter

Was soll das jetzt bedeuten? Dass ich am 01.06.06 mein AntiVir updaten soll?

das bedeutet, dass dein istalliertes Antivirus-Programm nicht uptodate ist. Lösche die Datei und checke dein System mit Spybot Search & Destroy und Ad-Aware.

Also Antivir wird bei mir fast täglich geupdatet. Es beinhaltet auch die Such-Enginge 6.33.075 von heute und findet trotzdem nichts. Vielleicht liegt es daran dass es nur die kostenfreie Personal Edition ist?

Spybot hatte ich ebenfalls installiert und laufen lassen. Nachdem auch er nichts gefunden hatte habe ich ihn wieder deinstalliert. Ich kann es jetzt noch mit Ad-aware versuchen. Werde danach nochmals posten ob es was gebracht hat.

Schau zuerst lieber mal nach, was du für Software installierte hast (z.B. MessengerPlus o.ä.).
Meist lässt sich die Adware "Lop" dann ganz einfach deinstallieren...