Vundo? - lässt sich nicht entfernen

nochdigger

Hallo

dann versuch es mal so, mach bitte alle versteckten Dateien und Ordner sichtbar, dann starte HijackThis mit der Option - do a system scan only - und hake diese Einträge an :

O2 - BHO: MSEvents Object - {857A461D-8D96-4996-A4A0-AEA0A2535B86} - C:\WINDOWS\system32\khfebya.dll

O20 - Winlogon Notify: khfebya - C:\WINDOWS\SYSTEM32\khfebya.dll

dann klicke auf - fix checked - und beende Hijackthis, wechsel nun umgehend in den abgesicherten Modus und lösch per Hand :

C:\WINDOWS\system32\khfebya.dll

leere den Mülleimer und wechsel zurück in den normalen Modus.
Erstelle ein neues HijackThis Log, benenne aber vorher die Hijackthis.exe um in z.B. ABC.exe.

Erstelle nun ein Bericht mit der Filelist :
Lade dir die Filelist.zip

1.) Lade dir die Filelist.zip auf den Desktop
2.) entpacke die Zip-Datei auf deinen Desktop
3.) starte den Rechner neu
4.) öffne die auf dem Desktop vorhandene filelist.bat mit Doppelklick auf die Datei
5.) dein Editor (Textverarbeitungsprogramm) wird sich öffnen
6.) markiere von diesen Inhalt aus jedem Verzeichnis jeweils nur die letzten 30 Tage, wähle kopieren, poste den Inhalt dieser Dateien
in nächsten Beitrag
(es werden von diesen 8 Ordnern Abblilder erstellt :C:\, C:\WINDOWS\system, C:\WINDOWS\system32, C:\WINDOWS,
C:\WINDOWS\Prefetch, C:\WINDOWS\tasks, C:\WINDOWS\Temp, C:\DOCUME~1\Name\LOCALS~1\Temp).


MFG