|
Tr/Crypt.Xpack.gen - Vieles ausprobiert, nichts hat geholfen. Folgendes: habe wohl Mist gebaut und mir irgendeinen Schrott ausversehen runtergeladen, Ich weiß es wirklich nicht, aber mein Antivir meldet eben seit c.a. einer Woche ständig, dass ein DLL Datei im System 32 Ordner ein Trojaner ist. Immer, wenn ich eine exe Datei ausführe, so meldet sich der Virus. Auch einfach so kommen Meldungen, und es nervt einfach höllisch. Klar könnte ich auch Antivir ausschalten, aber damit wäre die Ursache nicht behoben. Was ich alles versucht habe: Datei zu löschen (System 32 Ordner wird auch nicht angezeigt, obwohl die Ordneroptionen richtig eingestellt sind, auch super), geht nicht. Habe dann mit Unlocker geschaut, in welchen Prozessen die Datei aktiv ist - hier winlogon.exe. Hab den Prozess gekillt, hat natürlich sofort rebootet, aber nachdem der PC wieder hochgefahren war war der Prozess wieder geöffnet. Löschen geht also nicht, auch nich mit Shredderprogrammen und abgesichertem Modus. Systemwiederherstellung - klappt nicht. Letzte kann ich vom 3. April machen und da hatte ich das Problem schon. Habe auch sämtliche Programme, die über Google empfohlen wurden sind, ausprobiert - nix geholfen. Gut nun wende ich mich an euch. Werde dann wohl formatieren, wenn nix hilft - aber wenigstens fürs erste kann ich viell Besserung erzeugen. Malewareprogs hab ich durchlaufen lassen, weiß aber nicht, welche zu empfehlen sind. Habe jetzt Spybot ausprobiert und Adaware. HijackThisLog: Zitat:
Habe Windows XP, immernoch (Kaufe bald Vista) und naja ansonsten weiß nich ob es was nennenswertes gibt. |
Hallo, «« mit dem HijackThis löschen ("fixen") Klicke: "Do a system scan only" Setze ein Häckchen in das Kästchen vor den genannten Eintrag und wähle fix checked. + starte den Rechner neu. Zitat:
wende bitte CCleaner an CCleaner «« dann wende combofix an (Warnmeldung wegklicken) + poste hier den Report combofix |
Dankeschön für die Antwort. Habe all das gemacht, was du gesagt hast, auch in der Reihenfolge. Ich glaube, es hat geholfen, denn AntiVir zickt nicht mehr rum. Auch VundoGen is verschwunden (Ein anderer Virus.) Hier der Log von CmboFix (Den wolltest Du ja, ist eben bisschen groß) Habe Namen verändert. Zitat:
|
Hallo, 1. gehe in die Registry Start - Ausführen - regedit oben links ..die Suchfunktion: suchen - efcDUoLE [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\efcDUoLE] - löschen efcDUoLE.dll ------------ ODER: noch mal mit HijackThis folgenden Eintrag löschen: O20 - Winlogon Notify: efcDUoLE - C:\WINDOWS\SYSTEM32\efcDUoLE.dll ------------- [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\explorer] "GreyMSIAds"= 1 - in 0 ändern siehe: Windowspage - Alles rund um Windows [HKEY_LOCAL_MACHINE\software\policies\microsoft\win dows\windowsupdate\au] "NoAutoUpdate"= 1 - in 0 ändern ---------------------------------------------------------- 2. OTMoveIt by OldTimer öffne: OTMoveIt.exe Kopiere rein: im linken Fenster ,wo steht: Paste Standart List of Files/Folders to be Move Zitat:
---------------------------------------------- 3. «« Start - Ausführen - Kopiere rein: Combofix /U - klicke "OK" 4. «« OTMoveIt klicken: CleanUp! button cleanup.txt wird vom Internet geladen (von Firewall zulassen!) Begin cleanup process? klicke: Yes. - "Do you want to reboot?" klicke Yes so wird von OTMoveIt2 automatisch alles an Tools entfernt, die zur Virenreinigung geladen wurden. 5. «« wende dial-fix an , damit die WindowsUpdates wieder funktionieren Dial-a-fix ---------------------------------------------- 6. «« scanne mit Malwarebytes, lasse alles Gefundene enfernen Malwarebytes Anti-Malware 7. «« du kannst dann auch noch einen Onlinescan mit Bitdefender machen Online Virenscanner dann sollte wieder alles o.k. sein :) Gruss Sabina ___________ |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 23:35 Uhr. |
Copyright ©2000-2025, Trojaner-Board