| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Vundo.Gen & Crypt.XPACK.GenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
06.11.2008, 07:34
| #5 |
  |  Vundo.Gen & Crypt.XPACK.Gen Hi, Bitte folgende Files prüfen: Dateien Online überprüfen lassen:
Code:
ATTFilter c:\windows\system32\jousxw.dll
C:\Programme\rhcp36j0e323\rhcp36j0e323.exe
C:\WINDOWS\system32\blphct36j0e323.scr
Falls ein File nicht erkannt wurde, unten rausnehmen! Also: Anleitung Avenger (by swandog46) 1.) Lade dir das Tool Avenger und speichere es auf dem Desktop:  2.) Das Programm so einstellen wie es auf dem Bild zu sehen ist. Kopiere nun folgenden Text in das weiße Feld: (bei -> "input script here") Code:
ATTFilter
registry keys to delete:
HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ljJBrqOi
Registry values to replace with dummy:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|AppInit_DLLs
Registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SMrhcp36j0e323
Files to delete:
c:\windows\system32\jousxw.dll
c:\windows\jousxw.dll
C:\Programme\rhcp36j0e323\rhcp36j0e323.exe
C:\WINDOWS\system32\blphct36j0e323.scr
Folders to delete:
C:\Programme\rhcp36j0e323
4.) Um den Avenger zu starten klicke auf -> Execute Dann bestätigen mit "Yes" das der Rechner neu startet! 5.) Nachdem das System neu gestartet ist, findest du hier einen Report vom Avenger -> C:\avenger.txt Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board. Hijackthis, fixen: öffne das HijackThis -- Button "scan" -- vor den nachfolgenden Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten Beim fixen müssen alle Programme geschlossen sein! Code:
ATTFilter O20 - Winlogon Notify: ljJBrqOi - ljJBrqOi.dll (file missing)
O20 - AppInit_DLLs: jousxw.dll
O2 - BHO: {3ec01094-ba2d-8b89-04b4-ffcbd0fdabc4} - {4cbadf0d-bcff-4b40-98b8-d2ab49010ce3} - C:\WINDOWS\system32\jousxw.dll (file missing)
O2 - BHO: (no name) - {6230596F-3A44-4CDF-815B-372FA03C75D6} - C:\WINDOWS\system32\ljJBrqOi.dll (file missing)
O2 - BHO: (no name) - {988BF363-7596-41CB-BB6D-4EC45FD614F8} - C:\WINDOWS\system32\nnnkKCvt.dll (file missing)
O4 - HKLM\..\Run: [SMrhcp36j0e323] C:\Programme\rhcp36j0e323\rhcp36j0e323.exe
R3 - URLSearchHook: (no name) - - (no file)
Malwarebytes Antimalware (MAM). Anleitung&Download hier: http://www.trojaner-board.de/51187-malwarebytes-anti-malware.html Fullscan und alles bereinigen lassen! Log posten. Java ist total veraltet: Download jre-6u7-windows-i586-p.exe Scrolle runter nach ---->Java Runtime Environment (JRE) 6u7 The Java SE Runtime Environment (JRE) allows end-users to run Java applications. Klicke auf "Download" Setze ein Haeckchen bei --->"Accept License Agreement". Klicke “Windows Offline Installation, Multi-language” um “jre-6-windows-i586.exe”zum Desktop zu installieren Schliesse alle Programme auch Deinen Webbrowser Über "Start -> Einstellungen -> Systemsteuerung -> Software entferne alle aelteren Versionen von Java Runtime Environment (JRE of J2SE) Auch auf C:\Programme\Java entfernen! Nachdem alles entfernt wurde --->Rechner neu starten Installiere jetzt vom Desktop aus ---> “jre-6u7-windows-i586-p.exe” Danach müssen wir noch die Systemwiederherstellung bereinigen, dass machen wir aber erst nach den ganzen Durchläufen.... Chris
__________________  Don't bring me downVor dem posten beachten! Spenden (Wer spenden will, kann sich gerne melden  ) |
| Themen zu Vundo.Gen & Crypt.XPACK.Gen |
| anleitung, antivirus, antivirus 2008, antivirus 2008 xp, avira, crypt.xpack.gen, dateien, direkt, entfernen, folge, folgende, freundin, gleichzeitig, googeln, laptop, löschen, nennt, posten, report, system, trojaner, vundo.gen, wiederholt, zwei trojaner |
Baum-Darstellung