Trojaner-Board - Hab mir was eingefangen!!!

Hi,

Du musste Dein HJ-Log den Boardregeln anpassen (keine direkt aufrufbaren Links (http->h**p) und keine privaten Pfade (Mustermann/Eigene Dateien->XXX/Eigene Dateien)!

Das was ich erkennen kann, können wir mal fixen:

Bitte folgende Files prüfen:

Zitat:

C:\Dokumente und Einstellungen\Andreas Müller\Lokale Einstellungen\Temporary Internet Files\Content.IE5\GDPLRV11\setup_100525_3_[1].exe
C:\Programme\Applications\iebr.dll
C:\Programme\Applications\wcs.exe

http://www.virustotal.com/flash/index_en.html
Oben auf der Seite --> auf Durchsuchen klicken --> Datei aussuchen (oder gleich die Datei mit korrektem Pfad einkopieren) --> Doppelklick auf die zu prüfende Datei --> klick auf "Send"... jetzt abwarten - dann mit der rechten Maustaste den Text markieren -> kopieren - einfügen

Also:
Anleitung Avenger (by swandog46)

1.) Lade dir das Tool Avenger und speichere es auf dem Desktop:

http://saved.im/mzi3ndg3nta0/aven.jpg

2.) Das Programm so einstellen wie es auf dem Bild zu sehen ist.

Kopiere nun folgenden Text in das weiße Feld:
(bei -> "input script here")

Code:

Files to delete:

C:\Dokumente und Einstellungen\Andreas Müller\Lokale Einstellungen\Temporary Internet Files\Content.IE5\GDPLRV11\setup_100525_3_[1].exe

C:\Programme\Applications\iebr.dll

C:\Programme\Applications\wcs.exe

3.) Schliesse nun alle Programme (vorher notfalls abspeichern!) und Browser-Fenster, nach dem Ausführen des Avengers wird das System neu gestartet.

4.) Um den Avenger zu starten klicke auf -> Execute
Dann bestätigen mit "Yes" das der Rechner neu startet!

5.) Nachdem das System neu gestartet ist, findest du hier einen Report vom Avenger -> C:\avenger.txt
Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.

Hijackthis, fixen:
öffne das HijackThis -- Button "scan" -- vor den nachfolgenden Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten
Beim fixen müssen alle Programme geschlossen sein!

Code:

O4 - HKLM\..\Policies\Explorer\Run: [smile] C:\Programme\Applications\wcs.exe

O4 - HKCU\..\Run: [InstallProgram] C:\Dokumente und Einstellungen\Andreas Müller\Lokale Einstellungen\Temporary Internet Files\Content.IE5\GDPLRV11\setup_100525_3_[1].exe

O3 - Toolbar: Internet Service - {254B87BB-510D-41FA-A887-52C5FA9BE585} - C:\Programme\Applications\iebr.dll (file missing)

O2 - BHO: (no name) - {300CF5C9-F02D-4CB8-ABED-9C229DA56825} - C:\Programme\Applications\iebt.dll (file missing)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

Bitte dann noch ein Scan mit MAM:
Anleitung hier: http://www.trojaner-board.de/51187-malwarebytes-anti-malware.html
Nutze aber bitte diesen Downloadlink http://filepony.de/download-malwarebytes_anti_malware/.

Poste das Log von Avenger, MAM und ein neues HJ-Log (gemäß den Boardregeln!)...

Chris