"Your privacy is in danger" und andere Malware-Spässe
 

Liebe Alle

Mein PC hat sich eine ziemlich schlimme Malware-Grippe eingefangen. Habe es bereits mit 5 (!) verschiedenen Antispyware-Programmen versucht. Jedes dieser Tools findet immer andere Trojaner (Zlob und andere) und löscht diese um nach dem Neustart dann wieder entweder die gleichen oder wieder andere zu finden. Bin mit meinem Latein am Ende und wäre dankbar, wenn ein Profi mal den angehängten Log anschauen könnte und mir Tipps geben könnte.

Nachtrag: Mit HijackThis habe ich bereits den Eintrag "enlfxgw" gelöscht, der eine Toolbar im Internet Explorer steuert. Nach dem Löschen war es weg, keine 10 Minuten später war es aber wieder da... Habe danach wieder ein neues Logfile angelegt, der entsprechende Eintrag wurde aber nicht wieder angezeigt.

Danke für eure Hilfe und Gruss
Alchemist

Hi,

KILLBOX - Pocket KillBox
http://virus-protect.org/killbox.html
oder
http://www.wintotal.de/Software/index.php?id=4101

Options: Delete on Reboot --> anhaken
reinkopieren:
C:\WINDOWS\dkxrstqwkx.dll
C:\WINDOWS\apdqnxp.dll
C:\WINDOWS\btrklfr.dll
und klicke auf das rote Kreuz, wenn gefragt wird, ob "Do you want to reboot? "---- klicke auf "no",und kopiere das nächste rein, erst beim letzten auf "yes"

PC neustarten

Hijackthis, fixen:
Öffne das HijackThis -- Button "scan" -- vor den unten genannten Einträge(n) Häkchen setzen -- Button "Fix checked" -- PC neustarten
Achtung: Alle Anwendungen bis auf HJ müssen geschlossen sein, ein eventuell aktiver Teatimer von Spybot muss unbedingt deaktiviert sein!)
Danach bitte neues HJ-Log und scann mit Dr. Web:
Anleitung: Anleitung: DrWeb - CureIt - Trojaner-Board
Aber bitte den Download von hier nutzen http://freedrweb.com/?lng=de

chris

Hallo Chris

Sorry für die lange Antwortzeit. Bin eben erst dazu gekommen, das durchzuspielen. ABER: Hat gefunzt! Vielen herzlichen Dank für die Hilfe!:party:

Anbei noch das neue Logfile.

Gruss und nochmals danke
Alchemist

PS: Im Log wundere ich mich ein bisschen über die Einträge O16 "Symantec AntiVirus scanner" und "PPSDKActiveXScanner.MainScreen". Keine Ahnung woher die kommen.