Hallo,

ich bin das erste mal im Forum.
Mein Problem: Ich habe im Internet nach einem Keygen gesucht. Habe mir dabei diesen Trojaner TR/Vundeo.Gen auf den Rechner gezogen. Beim starten von Windows werden zwei Akustik-Signale hörbar. Sofort nach Benutzereinstellungen werden geprüft. Dann öffnet sich das Hintergrundbild ohne Desktop-Symbole. Sofort erscheinen die von AntiVir gefundenen Fehler. Ich habe nun AntiVir deaktiviert und Vundofix über den Taskmanager aufspielen können. Dies ist übrigens die einzige Möglichkeit um noch irgendwie mit dem Rechner Funktionen ausüben zu können. Vundofix 6.7.7 habe ich scannen lassen und er hat

C:\Windows\systrem32\awtsq.dll
Fund ist das trojanische Pferd TR/Vundo.Gen
Warnung Die Datei konnte nicht gelöscht werden
C:\Windows\system32\awtsqop.dll
Fund ist das trojanische Pferd TR/Vundo.Gen
Warnung Die Datei konnte nicht gelöscht werden
C:\Windows\system32\jlrkfcsr.dll
gefunden.
Desweiteren stehen noch zwei weitere Orte die das Programm gefunden hat.
C:\system32\qstwa.ini
C:\system32\qstwa.ini2

Ich habe den Vundofix jetzt schon einige Stunden auf Remove Vundo stehen. Dauert es denn wirklich so lange, oder stimmt hier etwas nicht.

Welche Möglichkeit habe ich, um die Reportdatei an das Forum zu senden um für sie einen besseren Überblick meines Problems zu ermöglichen, da ich an einem anderen Rechner mit ihnen kommuniziere.

Noch zur Information . Ich bin echt ein totaler Laie auf dem Gebiet PC. Daher möchte ich um Nachsicht meiner Fragen bitten.

mit freundlichsten Grüßen

der Invizierte - Lothar

Combofix

- Download ComboFix von hier oder hier auf Deinen Desktop.
- Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
- Mache einen Doppelklick auf combofix.exe
- Wenn combofix fertig ist, legt es ein Logfile an. Poste dieses Logfile und ein neues HJT Logfile als nächste Antwort
Achtung: Während Combofix läuft klicke nichts an, und benutze den Rechner nicht.

Zitat von BataAlexander

Combofix

- Download ComboFix von hier oder hier auf Deinen Desktop.
- Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
- Mache einen Doppelklick auf combofix.exe
- Wenn combofix fertig ist, legt es ein Logfile an. Poste dieses Logfile und ein neues HJT Logfile als nächste Antwort
Achtung: Während Combofix läuft klicke nichts an, und benutze den Rechner nicht.

hallo bataalexander.

habe das programm jetzt durchlaufen lassen. Mit der Frage ob der PC neu gestartet werden soll, habe ich zugelassen. Nach dem der rechner hochgefahren ist zeigt mir AntiVir einen Trojaner TR/Trash.Gen. Soll ich das Programm noch einmal durchlaufen lassen?

Gruß Lothar

NEIN, poste das Logfile.

Sorry.
Du weisst ich bin totaler Laie. Wie mache ich das? Weil, ich sehe gerade nur den Hintergrundbildschirm mit dem Fund von AntiVir

Löschen wählen, dann Windows starten lassen.
Das Logfile liegt unter C:\Combofix.