Easy Scan Entfernung
 

Hallo,
auch ich gehöre zu denjenigen, welche sich am 30.12.10 den TRojaner Easy Scan eingefangen haben und ich habe absolut keine Ahnung wie ich diesen wieder von meinem Rechner bekomme, ohne den gesamten Rechner zu formatieren. Wer von Euch kann mir als Frau eine möglichst "Dummy" gerechte Anleitung geben?! Ich danke Euch für Eure Hilfe

wir haben hier keine extra auf frauen abgestimmte anleitungen :p
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
beide posten.
falls das nicht klappt, versuchs im abgesicherten modus.
bei pc start f8 drücken, dann sollte das auswahlmenü geöffnet werden.

Moin,
danke für die Antwort, hier die Info:

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
O4 - HKCU..\Run: [SqdD9mGM] C:\ProgramData\SqdD9mGM.exe (mdisk Corp)
[2010.12.31 12:36:56 | 000,000,000 | ---D | C] -- C:\Users\Sandra77\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Easy Scan

:Files
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort posten.

öffne mein computer, c: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
lade das archiv in unserem upload channel hoch.
http://www.trojaner-board.de/54791-a...ner-board.html

Hallo,

sorry familienbedingt mit etwas Verzögerung:

Hier der Text aus dem Editor:

All processes killed
Error: Unable to interpret <[EMPTYFLASH] > in the current context!
Error: Unable to interpret <[emptytemp]> in the current context!
Error: Unable to interpret <[Reboot]> in the current context!

OTL by OldTimer - Version 3.2.20.0 log created on 01022011_221100

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

Das .zip Archiv habe ich in den UploadChannel hochgeladen und auch hieran nochmals angefügt. Ich hoffe, ich habe alles richtig gemacht und bin gespannt, wie es weitergeht.

Nochmals vielen lieben Dank für Eure Unterstützung...

hallo, du hast es leider falsch gemacht.
kopiere ab
:Otl
bis zur rebot zeile. dann noch mal ausführen und das gepackte moved files archiv ausschließlich im upload channel hochladen :-)

Hallo markusg,

ich dachte erst, ich sei zu doof, habe dann aber erst gemerkt, dass der Trojaner täglich seinen Namen ändert. Das Programm/die .exe-Datei konnte ich nun unter ihrem neuen Namen PhBQBvJVC16r.exe im _OTL Verzeichnis fixen, siehe hochgeladene .zip-Datei in Eurem Upload-Channel. Zumindest öffnet sich EasyScan nicht mehr.

Wie gehts weiter ? Soll/Kann ich das _OTL-Verzeichnis nun einfach löschen ?

ok sehr schön, selbst iniziative. und da sagst du du würdest nicht zurecht kommen mit pcs, du machst das besser als manch anderer

download malwarebytes:
Malwarebytes
instalieren, öffnen, registerkarte aktualisierung, programm updaten.
schalte alle laufenden programme ab, trenne die internetverbindung.
registerkarte scanner, komplett scan, funde entfernen, log posten.

Hallo Markusg,

hier das malware-log-file. Ich denke, das Entfernen scheint damit erfolgreich gewesen zu sein.

Vielen Dank für Eure Hilfe !

Ich finde es toll, dass es solch ein Board gibt und werde Eure Arbeit mit einer kleinen Spende honorieren.

danke sehr :-)
ich nehme an, es sind keine probleme mehr aufgetreten?