Hallo,
also in deinem Log stehen die Dateien als laufender Prozess der beim starten sofort ausgeführt wird...

O4 - HKLM\..\Run: [WinUpdate] C:\WINDOWS\system32\accessf.exe
O4 - HKLM\..\RunServices: [WinUpdate] C:\WINDOWS\system32\accessf.exe

Das hier sieht auch äußerst "komisch" aus...

O4 - HKLM\..\RunOnce: [PixelInstall]

O4 - HKLM\..\RunOnce: [Reboot]

Schlechte Karten die du da hast....
Aber warte mal,ob andere noch was dazu sagen wollen/können/müssen...
Irrlicht

Zitat von irrlicht

Schlechte Karten die du da hast....
Aber warte mal,ob andere noch was dazu sagen wollen/können/müssen...
Irrlicht

Na dann hoffe ich einmal, dass andere dazu noch etwas sagen wollen/können/müssen ...

Besten Dank fürs Reinschauen!

Luring

Zitat von Luring

Na dann hoffe ich einmal, dass andere dazu noch etwas sagen wollen/können/müssen ...

Momentan kann ich nur sagen, das jeder der die Mail geöffnet und sich den Anhang angesehen/installiert hat, sich den BackdoorTrojaner aktiviert haben wird.

Daher genau das gleiche wie hier -> * Neuinstallation bei Backdoorbefall! *

Gruß
Sunny

Hallo,
war ein Weilchen nicht mehr hier gewesen und kenne deshalb noch nicht alle wichtigen Threads..
Guggst du hier,insbesondere den Beitrag von "Sunny"
Das dürfte ohne Einschränkungen auch für dich gelten.
Auf weitere Helfer brauchst du demnach nicht warten...

http://www.trojaner-board.de/35065-a...1-1-mails.html

Unter "Anleitungen,FAQ,Links" wird dir eine Neuinstallation nahe gebracht...
Zumindest darfst du danach nicht mehr in der Rubrik "DAU" beheimatet sein...
Aber keine Angst...es ist lange nicht so schwierig wie es den Anschein hat...
Irrlicht

Edit
Hallo Sunny...
hab dich gerade verlinkt....