Vielen lieben Dank

Wir scannen gerade und er hat schon einige Trojaner gefunden. Darunter
crypt.xpack.gen und rkit/tdss.eyj.66 und 65

auweiha

nachher schreibe ich die Lister hier rein...

Gute Nacht und nochmal DANKE!
Queeny

Das sind die Funde:


[TR/Crypt.XPACK.Gen] /mnt/hda2/windows/system32/uacdmy~1.dll

[RKIT/TDss.eyj.66] /mnt/hda2/windows/system32/uacjix~1.dll

[RKIT/TDss.eyj.65] /mnt/hda2/windows/system32/uacvsb~1.dll

[TR/Crypt.XPACK.Gen] /mnt/hda2/windows/system32/uacrpm~1.dll

[TR/PCK.TDss.C.14] /mnt/hda2/windows/system32/uacqvk~1.dll

[TR/Rootkit/Gen] /mnt/hda2/windows/system32/drivers/uacprq~1.sys

[TR/PCK.TDss.C.14] /mnt/hda2/windows/temp/uaca68b.tmp

[TR/PCK.TDss.C.14] /mnt/hda2/windows/temp/uac97f5.tmp

er hat sie jetzt umbenannt...aber was passiert nun? Sind sie damit isoliert?
Dankeschön schonmal für die tolle Hilfe bis hierher.

Queeny

jetzt wissen wir, was für ein Virus es ist: UACd.sys - Trojaner

UACd.sys - Trojaner erschafft folgende Dateien:
%System%\uacinit.dll
%System%\drivers\UAC[Zufallsstring].sys
%System%\UAC[Zufallsstring].dll
%System%\UAC[Zufallsstring].log
%System%\UAC[Zufallsstring].dat
%Temp%\tmp[Zufallsstring].tmp

Wenn die Deaktivierung des Trojaners durch die Umbenennung funkioniert hat, dann könnt ihr nun Malwarebytes laufen lassen (vorher neu downloaden). Wenn nicht, dann ist er noch aktiv. Dann nochmal melden. Ansonsten die Logfile von Malwarebytes bitte posten.

Grüße
45cl3p1u5

Hallo,

vielen Dank! Leider lässt sich die Software immer noch nicht installieren bzw starten

Viele Grüße
Queeny

Ich glaub ich habs

http://www.myantispyware.com/2009/01/24/how-to-remove-windowsclickcom-redirect-uacdsys-trojan/

Da gabs eine tolle Anleitung und wir konnten alles installieren und lassen Malwarebytes nun scannen...

Es hat geklappt
Alles wieder gut *puuuh*
Nochmal vielen Dank für die entscheidenden Hinweise!