K-Directory.co.uk... fuck

trojanbumper

mir geht es so wie kramer hier http://www.trojaner-board.de/91885-a...ory-co-uk.html


ich wollte eigentlich nur zone alarm extreme security auf seinen virenschutz testen und lud mir die datei runter: video run exe, die den Trojan-Dropper.Win32.TDSS.nlo enthält.


da sagte za extreme noch, dass die datei "in einem virtuellen raum" geöffnet wurde, und dass diese sicher sei. als trojaner hat za die da noch nicht erkannt..nach dem öffnen der datei gingen sofort die fehlermeldungen los und es gab was mit getdrivelayout...
zudem werde ich bei google bei den suchergebnissen oft auf die beschissene seite k-directory und auch ask.com umgeleitet.


mittlerweile erkennt za extreme die datei als trojaner und löscht diese, wenn ich wieder auf die webseite gehe, wo man den scheiß laden kann. aber beim kompletten pc-suchlauf konnte za keine infizierte datei finden. auch malwarebytes, spyware terminator, spybot search&destroy fanden nix. lediglich avira fand was:

1. TR/Crypt.XPACK.Gen2
2. Java-Scriptvirus JS/Agent.aayh.2
3. TR/Click.Yabector.126261
4. Java-Virus JAVA/Agent.HN


nach diesem suchlauf und pc neustart wird aber die fehlermeldung mit getdrive usw. weiter angezeigt und auch das umleiten auf die anderen suchseiten ist immer noch. die fehlermeldung mit get drive kann ich abschalten, wenn ich im taskmanager den task vialogsv.exe abschalte.

brauche ich jetzt das otl programm???

thx im voraus

ach so, es ist windows xp sp3 mit allen neuesten updates.

tztz... eben hat avira noch eins gefunden, aber ohne suchlauf:


5. C:\Dokumente und Einstellungen\Ich\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ZCXF1WZU\dlgqkratfwcqfr[1].pdf

Meldung: Enthält Erkennungsmuster des Exploits EXP/Pidie.13292.D.2
Datum/Uhrzeit: 18.10.2010, 06:12


seit wann können nun auch schon pdf dateien viren sein??????????

ich habe noch mal einen riesensuchlauf mit avira gemacht. hat fast 9 stunden gedauert! es wurden 2 fucker gefunden:

1. A0321205.exe (Trojanisches Pferd TR/Click.Yabector.126261)
2. A0295551.exe (Trojanische Pferd TR/Agent.ayg)



aber es scheint immer noch was drauf zu sein, da manchmal seiten von selber aufgehen und auf so eine wheel seite mit autozubehör irgendwas kommt. das umleiten auf die kdirectory scheint aber nicht mehr zu kommen. weiß jemand, was das mit dem wheel seiten scheiß ist???