backdoor.Trojaner und er geht nicht weg
 

Hallo zusammen!

Mich hats mal wieder erwischt und ich hab nen Trojaner.
Ich habe echt keine Ahnung warum die mich so gerne mögen :crazy:

Naja ich hab Norton Antivirus 2012 drauf und hab jetzt glaube ich schon gefühlte 10 mal ne Virenscann laufen lassen, aber er will und will nicht weggehen.

Habe Win Xp auf meinem rechner

hier ein Bild von der Medlung, vieleicht hilft das ein bischen weiter.

Hoffe ihr könnt mir da bischen weiter helfen.

lieben gruß silvi

Wie wärs mal mit Virenscann-Logs posten :confused:

da muss ich erst mal schauen wir ich den bekomme, denn so was wie "bericht anzeigen" hab ich da noch nicht gefunden. hab norten ja erst seid Mittwoch.

aber ich guck gleich mal nach.

ahh hab ihn gefunden und direkt nen aktuellescann gemacht.

Hoffe damit kommst du jetzt weiter:

Scanstatistiken:
Scanzeit: 2.592 Sekunden
Scanziele: Gesamter Computer
Zähler:
Gescannte Elemente insgesamt: 256.705
– Dateien und Laufwerke: 246.807
– Registrierungseinträge: 436
– Prozesse und Elemente beim Start: 2.749
– Netzwerk und Browser-Elemente: 6.707
– Sonstiges: 5
– Vertrauenswürdige Dateien: 3.136
– Übersprungene Dateien: 0

Erkannte Sicherheitsrisiken insgesamt: 23
Behobene Elemente insgesamt: 23
Elemente insgesamt, die Aufmerksamkeit erfordern: 0

Behobene Bedrohungen:
22 Tracking-Cookies
Typ: Anomalie
Risiko: Gering (Gering Verbergen, Gering Entfernen, Gering Leistung, Gering Datenschutz)
Kategorien: Tracking-Cookies
Status: Vollständig behoben
-----------
22 Tracking-Cookies
Cookie:administrator@doubleclick.net/ - Gelöscht
Cookie:administrator@eaeacom.112.2o7.net/ - Gelöscht
Cookie:administrator@ivwbox.de/ - Gelöscht
Cookie:administrator@mail.ru/ - Gelöscht
Cookie:administrator@ad.yieldmanager.com/ - Gelöscht
.apmebf.com - Gelöscht
.mediaplex.com - Gelöscht
.doubleclick.net - Gelöscht
.adtech.de - Gelöscht
.atdmt.com - Gelöscht
ad.yieldmanager.com - Gelöscht
.rubiconproject.com - Gelöscht
.pixel.rubiconproject.com - Gelöscht
.smartadserver.com - Gelöscht
ww251.smartadserver.com - Gelöscht
.fastclick.net - Gelöscht
ad.zanox.com - Gelöscht
.adfarm1.adition.com - Gelöscht
.ivwbox.de - Gelöscht
ad2.adfarm1.adition.com - Gelöscht
- Gelöscht
- Gelöscht


Backdoor.Trojan
Typ: Anomalie
Risiko: Hoch (Hoch Verbergen, Hoch Entfernen, Hoch Leistung, Hoch Datenschutz)
Kategorien: Virus
Status: Neustart erforderlich
-----------
1 Datei
c:\windows\assembly\gac_msil\desktop.ini - Neustart erforderlich
1 Browser-Cache





Nicht behobene Bedrohungen:
Keine nicht behobenen Risiken

Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus: