Trojaner-Board - BDS\Afcore

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - BDS\Afcore (https://www.trojaner-board.de/27338-bds-afcore.html)

Antivir hat 4x ein Backdoorprogramm gefunden:
BDS\Afcore.BS
BDS\Afcore.cb.1
BDS\Afcore.cb.2.B
BDS\Afcore.CL

Alle waren in unterschiedlichen Archiven von _Restore

Bitte helft mir, wie bekomme ich die wieder weg??

@rancor
1. Start/Ausfüren... regedit eingeben, Schlüssel HKEY_LOCAL_MACHINE\ Software\ Microsoft\Windows\CurrentVersion\Explorer\ VolumeCaches\Compress old files löschen.
2. Systemlaufwerk im Explorer/Rechtsklick/Eigenschaften/Bereinigen/Alle Haken setzen, OK..
3. Systemwiederherstellung abschalten
4. AV updaten
5. Im abgesicherten Modus starten, Fullscan ( im Antivir-Einstellungen Alle Festplatten, alle Dateien, alle Archive setzen).
Funde bitte hier posten.

Bei mir gibts im Volumes Cache den Ordner "Compress old files" nicht.
Hab nur:
Active Setup Temp Folders
Delete Windows 98 Uninstall Information
Downloaded Program Files
Information zum Debuggen der Anwendungen
Internet Cache Files
Offline Pages Files
Old Files in root of drive
Recycle bin
Setup Files
Temporäre PC Health Dateien
Temporary Files

welches soll ich löschen?? Den ganzen Ordner?

@rancor
Wenn dieser Schlüssel nicht vorhanden ist, lasse es gut sein.
Hast du Win98? :confused: ??? Wo kommt dann den Ordner _restore her? Mach mal bitte doch HJT-Log nach Anleitung in meiner Signatur.

Hab Windows ME

Das Logfile ist in einem anderen Post und zwar:
(war gestern eine blöde Idee das Logfile dort einfach hineizustellen)
http://www.trojaner-board.de/showthread.php?t=27315

@rancor

Zitat:

war gestern eine blöde Idee das Logfile dort einfach hineizustellen

Keine gute Idee war, heute den neuen Thread anzufangen.

Zitat:

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = h**p://4-counter.com/?a=2&b=alexxp
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = h**p://4-counter.com/?a=2&b=alexxp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://4-counter.com/?b=alexxp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://4-counter.com/?a=2&b=alexxp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://4-counter.com/?a=2&b=alexxp
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = h**p://4-counter.com/?a=2&b=alexxp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = h**p://4-counter.com/?a=2&b=alexxp
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = h**p://4-counter.com/?a=2&b=alexxp
O4 - HKCU\..\Run: [Windows Internet Protocol] C:\WINDOWS\SYSTEM32\WINPROC32.EXE

Fixen.
Datei C:\WINDOWS\SYSTEM32\WINPROC32.EXE im abgeicherten Modus löschen. Weitere Vorgehensweise habe ich bereits beschrieben. RegSchlüssel gab es wahrscheinlich nicht mehr :) .

Hab Antivir im abgesicherten Modus suchen lassen und es wurde nichts mehr gefunden!
Ich glaub BDS\Afcore ist weg!
THX
:aplaus: :aplaus: :aplaus: :daumenhoc :daumenhoc