undoreal | 30.10.2008 16:53 | Hallo Backflash:hallo:
Deaktiviere den Windows Defender.
Fixe mit Hijackthis folgende Einträge: Zitat:
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\3.bin\A5SRCHAS.DLL
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\3.bin\A5SRCHAS.DLL
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\3.bin\ASKTBAR.DLL
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\3.bin\ASKTBAR.DLL
| Anleitung Avenger (by swandog46)
Lade dir das Tool Avenger und speichere es auf dem Desktop:- Kopiere nun folgenden Text in das weiße Feld bei -> "input script here"
Code:
Files to delete:
Folders to delete:
C:\Program Files\AskTBar http://saved.im/mzi3ndg3nta0/aven.jpg- Schliesse nun alle Programme und Browser-Fenster
- Um den Avenger zu starten klicke auf -> Execute
- Dann bestätigen mit "Yes" das der Rechner neu startet
- Nachdem das System neu gestartet ist, findest du einen Report vom Avenger unter -> C:\avenger.txt
- Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.
Scanne deinen Rechner danach mit AntiVir, SuperAntiSpyware und Anti-Malware und poste die logs. |