Hallo Trojaner-Board-Team,

heute hat sich ein Bekannter diesen "...wegen der zahlreichen Schwindelfälle..."-Kameraden eingefangen.

Nun habe ich schon über eine Stunde im Forum die vielen Themen zu diesem Trojaner gelesen aber alle enden irgendwie gleich: es wird offenbar kein direkter "Fund" gemeldet und das System wird neu aufgesetzt.

Ich habe heute einige Stunden mich an der Beseitigung des Schädlings versucht, bin nun allerdings am selben Punkt wie die Anderen angelagt: ich finde nichts mehr, was sich beseitigen läßt.
HijackThis sowie HijackFree (Emisoft Emergency Kit) finden keinerlei verdächtige Starteinträge mehr, sämtliche Scans mit diversen Scannern (von Boot-CD bzw. WinPE gestartet) finden ebenfalls nichts.

Ich bin nun ebenfalls ein Freund davon, den Rechner neu aufzusetzen, mein Bekannter hat sich auch damit abgefunden.

Allerdings möchte ich zu gern verstehen, wo bzw. was das nun ist?

Daher meine Fragen an die Experten hier: ihr sammelt doch eine Menge Daten von den Usern die von diesen Burschen befallen sind, was ist denn eure Prognose, wo der sich eingenistet hat und warum scheinbar alle Versuche einer Säuberung fehlschlagen?
Ist der möglicherweise noch zu neu und daher noch nicht in den Signaturen der gängigen Scanner beinhaltet?

Ich habe ihn schlußendlich doch noch gefunden.

Die Datei nannte sich "ddodpand.dll" und lag im "win/system32"-Verzeichnis, 49,5 kb groß. Name klingt zufallsgeneriert.

Gefunden mit BitDefender von der Linux-Live-CD "Desinfec't 8".

Ein Check bei Virustotal brachte die Ernüchterung: nur 13/43 Scannern erkannten den Schädling, ein Vielzahl der "großen" Namen (Avira, Kaspersky, McAfee, Sophos, Symantec, ...) war nicht dabei.

Rechner wird morgen natürlich trotzdem platt gemacht.

Wie und wo der allerdings im Autostart lag, ist mir immer noch schleierhaft