Der folgende Eintrag erscheint immer wieder

Ignorieren, der verschwindet wenn Malwarebytes fertig ist.

Lasse gleich im Anschluss SUPERAntiSpyware laufen.

ciao, andreas

Zitat von john.doe

Ignorieren, der verschwindet wenn Malwarebytes fertig ist.

Lasse gleich im Anschluss SUPERAntiSpyware laufen.

ciao, andreas

Habe ich gemacht!

Jedoch findet er heute wieder Bedrohungen durch Vundo und mein Internet ist wieder langsamer, nachdem es gestern eigentlich ganz gut ging.

Zudem bekomme ich jetzt, nachdem ich die verdächtigen Dateien von SUPERAntiSpyware löschen lies, andauernd diese Fehlermeldungen:

http://s11.directupload.net/file/d/1714/3zn8ukia_jpg.htm (Zum vergrößern, auf das Bild klicken).

Ich krieg dieses Mistding einfach nicht weg.

Bei Malwarebytes wird immer noch dieser Eintrag angezeigt. Selbst wenn ich den per Hand aus der Registry lösche, ist er sofort beim nächsten Mal nachschauen wieder da.

Ich wollte es mit ComboFix probieren, das läuft nur leider nicht auf meinem OS (XP x64)..

Ich würde nur sehr ungerne mein System neu aufsetzen!
Gibt es noch Möglichkeiten?

Hi,

gebegimi.dll -> http://www.prevx.com/filenames/X178434978747558495-X1/GEBEGIMI2EDLL.html

Blindflug:
KILLBOX - Pocket KillBox
http://virus-protect.org/killbox.html
oder
http://www.wintotal.de/Software/index.php?id=4101

Options: Delete on Reboot --> anhaken
reinkopieren:
C:\windows\system32\gebegimi.dll
und klicke auf das rote Kreuz, wenn gefragt wird, ob "Do you want to reboot? "---- klicke auf "yes"

PC neustarten

RSIT:
Random's System Information Tool (RSIT) von random/random liest Systemdetails aus und erstellt ein aussagekräftiges Logfile.
Lade Random's System Information Tool (RSIT) herunter http://filepony.de/download-rsit/
speichere es auf Deinem Desktop.
Starte mit Doppelklick die RSIT.exe.
Klicke auf Continue, um die Nutzungsbedingungen zu akzeptieren.
Wenn Du HijackThis nicht installiert hast, wird RSIT das für Dich herunterladen und installieren.
In dem Fall bitte auch die Nutzungsbedingungen von Trend Micro (http://de.trendmicro.com/de/home) für HJT akzeptieren "I accept".
Wenn Deine Firewall fragt, bitte RSIT erlauben, ins Netz zu gehen.
Der Scan startet automatisch, RSIT checkt nun einige wichtige System-Bereiche und produziert Logfiles als Analyse-Grundlage.
Wenn der Scan beendet ist, werden zwei Logfiles erstellt und in Deinem Editor geöffnet.
Bitte poste den Inhalt von C:\rsit\log.txt und C:\rsit\info.txt (<= minimiert) hier in den Thread.

chris

Hi,

funktioniert leider beides nicht.
Bei KillBox:
Die Fehlermeldung "PendingFileRenameOperations Registry Data has been Removed by External Process!" erscheint, wenn der PC neugestartet werden soll.

Und bei RSIS erscheint beim Starten:

Autolt Error
__
Line -1:

Error: Error parsing function call.

Hi,

abgesicherter Modus mit Killbox ausprobieren;
Hah, sehe gerade Du hast Spybot am laufen, unbedingt vollständig abschalten (am Besten deinstallieren),
der verhinder solche Reg.-Aktionen ....

sonst Avenger (ebenfalls abgesicherter Modus):
Anleitung Avenger (by swandog46)

1.) Lade dir das Tool Avenger und speichere es auf dem Desktop:



2.) Das Programm so einstellen wie es auf dem Bild zu sehen ist.

Kopiere nun folgenden Text in das weiße Feld:
(bei -> "input script here")

Files to delete:
C:\windows\system32\gebegimi.dll
         

3.) Schliesse nun alle Programme (vorher notfalls abspeichern!) und Browser-Fenster, nach dem Ausführen des Avengers wird das System neu gestartet.


4.) Um den Avenger zu starten klicke auf -> Execute
Dann bestätigen mit "Yes" das der Rechner neu startet!

5.) Nachdem das System neu gestartet ist, findest du hier einen Report vom Avenger -> C:\avenger.txt
Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.

Probieren wir Silentrunner:
Ziparchive in ein Verzeichnis auspacken, mit Doppelklick starten, "ja" auswählen.
Die erstellte Datei findet sich im gleichen Verzeichnis wo das Script hinkopiert wurde, bitte in Editor laden und posten.
http://www.silentrunners.org/Silent%20Runners.zip

Falls Silentrunner nicht läuft:
Falls das Script eine Fehlermeldung ausgibt:
- starte regedit.exe über Start => Ausführen (oder Windowstaste+R)
- navigiere zu HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Script Host\Settings
- stell sicher, dass dort die Zeichenfolge "Enabled" ist und den Wert 1 hat

chris