Trojaner-Board - Malware Privacy Danger. Was nun?

Trojaner-Board (https://www.trojaner-board.de/)

- Mülltonne (https://www.trojaner-board.de/muelltonne/)

- - Malware Privacy Danger. Was nun? (https://www.trojaner-board.de/54524-malware-privacy-danger.html)

Malware Privacy Danger. Was nun?

`n Abend,

hab mir am Freitag nen Trojaner eingefangen und krieg das hartnäckige Biest nicht mehr weg. Hab zwar drei Virenscans laufen lassen aber irgendwo versteckt der sich tortz mehrmaligem löschen. Ausserdem bekomm ich seitdem immer ne Meldung ich solle irgendein Spyware Programm runterladen. Das kommt so alle fünf Minuten.

Kurz nachdem ich online gehe ploppt Avast auf und weist mich auf den Virus hin. Der sitzt immer im temp und heisst Privacy Danger. Sobald ich den Virus lösche wird mein Bildschirmhintergrund weiss und ändert sich auch erst wieder nach nem Neustart. Hab mal HiJack laufen lassen. Hier das logfile:

Logfile of Trend Micro HijackThis v2.0.2

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA http://www.smilies.4-user.de/include...lie_be_027.gif
[/edit]

Hallo und :hallo:
Lade dir das Tool Avenger
Kopiere dann folgenden Text in die weiße Textbox:

Code:

Files to delete:

C:\WINDOWS\xvorfwbd.dll

C:\WINDOWS\privacy_danger\index.htm

Danach Malwarebytes scannen lassen und den Report posten.

Zum Schluss nochmal ein frischen Hijackthis Logfile posten.

Moin moin,

hab das mit Avenger gemacht. Allerdings kommt im Anschluss diese Nachricht:

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA http://www.smilies.4-user.de/include...lie_be_027.gif
[/edit]

Hallo
Was hast du für eine Warnung bekommen?

Fixe mit Hijackthis folgenden Eintrag:

Code:

O21 - SSODL: xvorfwbd - {65A16B91-D801-450F-9525-767F1A822F6E} - C:\WINDOWS\xvorfwbd.dll (file missing)

Danach suche den Ordner privacy_danger in C:\Windows, wenn du ihn findest, lösch ihn.

Anschließend nochmal mit Malwarebytes scannen lassen.