Trojaner in leeren ordner???

cosinus

Moin.

Um darin enthaltene schädliche Objekte zu entfernen, ist es am einfachsten, die Systemwiederherstellung zu deaktivieren. Du löscht damit zwar _alle_ Wiederherstellungspunkte, das macht aber nichts, da durch die Infektion diese eh nicht mehr vertrauenswürdig sind.

Nichts überstürzen. Bei Backdoorbefall ist das ein Muss. Es ist zwar auch die sicherste Methode, aber bei rel. simplem Adwarebefall imho ist ein Neuaufsetzen nicht wirklich erforderlich, da das Restrisiko nach einer gründlichen Bereinigung sehr gering ist (im gegensatz zu Backdoors/Rootkits).

Daher sollten wir erstmal analysieren. Poste dazu mal ein Hijackthis-Log, nimm am besten dazu diese umbeannte hijackthis.exe.

Führ danach mal bitte folgende Tools bzw. Anleitungen aus und poste die Logfiles:

* Blacklight
* eScan
* Silentrunners
* combofix

Falls sich noch weitere "krumme" Dateien im System befinden, können wir die evtl. so aufspüren:

Über ein filelisting mit diesem script:

- Script abspeichern per Rechtsklick, speichern unter auf dem Desktop
- Doppelklick auf listing7.cmd auf dem Desktop
- nach kurzer Zeit erscheint eine listing.txt auf dem Desktop

Diese listing.txt z.B. bei File-Upload.net - Ihr kostenloser File Hoster! hochladen und hier verlinken, da dieses Logfile zu groß fürs Board ist.

__________________