Hallo losREDBULLos und

1.) Versteckte Dateien anzeigen lassen (Arbeitsplatz -> Extras -> Ordneroptionen -> Ansicht -> Alle Dateien und Ordner anzeigen -> Hacken setzen)

2.) Download von Malwarebytes' Anti-Malware. Danach installieren und die aktuellen Updates herunterladen. Vollständiger Systemscan auswählen und starten. Sobald der Scan beendet ist, klickst du auf "Ausgewähltes entfernen" und postest das Ergebnis dann hier!

LG Crusader

Malwarebytes' Anti-Malware 1.31

Datenbank Version: 1576

Windows 6.0.6001 Service Pack 1

30.12.2008 13:59:26

mbam-log-2008-12-30 (13-59-12).txt

Scan-Methode: Vollständiger Scan (C:\

Durchsuchte Objekte: 307511

Laufzeit: 2 hour(s), 14 minute(s), 27 second(s)

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 1

Infizierte Verzeichnisse: 0

Infizierte Dateien: 2

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)

Infizierte Dateien:

D:\IRC Scripts\SystemX\SystemX.exe (Backdoor.Bot) -> No action taken.

D:\IRC Scripts\TBC-Script\TBC-Script.exe (Backdoor.Bot) -> No action taken.

So, hier wie gefordert. Die Infizierten Dateien SystemX.exe und TBC-Script.exe habe ich gelöscht. Aber was mache ich mit dem Ding in der Reg?

Hallo losREDBULLos,

Ich sagte aber:

Sobald der Scan beendet ist, klickst du auf "Ausgewähltes entfernen" und postest das Ergebnis dann hier!

Und bei deinem Log steht:

No action taken.

Also bitte nochmal von vorne beginnen!

LG Crusader

Malwarebytes' Anti-Malware 1.31

Datenbank Version: 1576

Windows 6.0.6001 Service Pack 1

30.12.2008 17:01:23

mbam-log-2008-12-30 (17-01-23).txt

Scan-Methode: Vollständiger Scan (C:\

Durchsuchte Objekte: 307511

Laufzeit: 2 hour(s), 14 minute(s), 27 second(s)

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 1

Infizierte Verzeichnisse: 0

Infizierte Dateien: 2

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)

Infizierte Dateien:

D:\IRC Scripts\SystemX\SystemX.exe (Backdoor.Bot) -> Quarantined and deleted successfully.

D:\IRC Scripts\TBC-Script\TBC-Script.exe (Backdoor.Bot) -> Quarantined and deleted successfully.

Das sieht doch schon besser aus. Mal gucken ob dadurch mein Firefox Problem behoben ist.

Danke erstmal

Hallo losREDBULLos,

Wenn noch Probleme bestehen, mach bitte hier weiter:

1.) Lade F-Secure Blacklight in einen eigenen Ordner herunter, z.B. C:\Programme\Blacklight. Starte in diesem Ordner blbeta.exe und schließe alle anderen Programme.
Klick "I accept the agreement", "next", "Scan". Wenn der Scan fertig ist beende Blacklight mit "Close".
Im Verzeichnis von Blacklight findest Du das erstellte Log fsbl-XXX.log, anstelle der XXX steht eine längere Folge von Ziffern.

2.) Lade dir SUPERAntiSpyware herunter und installiere es. Folge den Anweisungen und poste das entstandene Logfile!

3.) Downloade dir CCleaner, installiere ihn und navigiere zu Extras -> Programme deinstallieren -> Als Textdatei speichern.... Das Ergebnis hier posten! Anschließend noch alles bereinigen, wie in der Anleitung beschrieben!

LG Crusader