Guten Morgen,

ich bräuchte da mal Eure Unterstützung. Ich habe mir, wie auch immer, einen Trojaner eingefangen der meinen IE Explorer gekapert hat. Dies äussert sich so, dass icham PC diverse Spamwarewarnungen vom Windows Security Center angezeigt bekommen habe mit dem Hinweis zur Entfernund der Spamware doch ein Programm zu erwerben. Zudem wurde mein IE Explorer gekapert und ich lande jedes mal beim Start des IE auf der Homepage von Titan AntiSpyware. Versuche die/den Trojaner mit Spyboot Search & Destroy sowie Spyware Doctor zu entfernen brachten keine Abhilfe, da sich der Trojaner beim starten des IE Exploreres jedes Mal neu installiert.

Wie werde ich dieses Sch**** Teil wieder los! Hat jemand Tips?

Herzlichen Dank im voraus.

Grüße Mineiro

Hallo,
poste mal ein HijackThis Log.

Außerdem besorgst du dir folgendes Programm, und läßt es wie im Unterpunkt "Suche" beschrieben laufen, dann postest du den Inhalt der C:\rapport.txt


Grüße Wildone

@Mineiro
Versuche mal damit. Wenn es nicht klappt, poste bitte HJT-Log (Beachte bitte die Anleitung in meiner Signatur).

Hallo zusammen,

erstmal Danke für Eure spontane Unterstützung. Ich habe das Problem inzwischen mit Bordmitteln beheben könne. D.h. neustes update von Spyware Doctor runtergeladen und noch einmal einen kompletten Scan gefahren. System müsste nun sauber sein. Hänge den Scan von Hjackthis dran wenn eine von Euch Zeit hat mar reinzuschauen wäre prime.

Danke und Grüße
Mineiro

@Mineiro

O2 - BHO: adobepnl.ADOBE_PANEL - {5E8FA924-DEF0-4E71-8A82-A11CA0C1413B} - C:\WINDOWS\system32\adobepnl.dll

Überprüfe die Datei bei www.virustotal.com

Hallo Rene-Gad,

danke für den Tip!! Wäre ja wohl auch zu einfach gewesen

Ich hänge Dir mal das Ergebnis vom Virustotal scan dran. Hast Du eine Idde dazu ?

Danke und Grüße
Mineiro

@Mineiro
Lösche die Datei im abgesicherten Modus und fixe den Eintrag

O2 - BHO: adobepnl.ADOBE_PANEL - {5E8FA924-DEF0-4E71-8A82-A11CA0C1413B} - C:\WINDOWS\system32\adobepnl.dll

mit Hijackthis.

Hallo,
kannst du trotzdem nochmal den zweiten Teil meines Postings abarbeiten.

Außerdem besorgst du dir folgendes Programm, und läßt es wie im Unterpunkt "Suche" beschrieben laufen, dann postest du den Inhalt der C:\rapport.txt

Grüße Wildone

Hallo Rene-Gad

... habe ich gemacht und scheint nun auch weg zu sein. Anbei noch mal der aktuelleste HiJack Log.

An dieser stelle ein Lob an Dich und Wildone für die sehr schnelle und kompetente Hilfe. Findet man leider viel zu selten und ich kann das Board auf jeden Fall nur weiterempfehlen

Grüße
Mineiro

Hallo,

Zitat von Rene-gad

Überprüfe die Datei bei www.virustotal.com

hier zu lesen.

Version 2.57 (June 10, 2006)

O2 - BHO: adobepnl.ADOBE_PANEL - {5E8FA924-DEF0-4E71-8A82-A11CA0C1413B} - C:\WINDOWS\system32\adobepnl.dll
%SYSTEM%\adobepnl.dll

Gruß

Schrulli

Hallo zusammen,

das Thema scheint noch nicht zu Ende zu sein...

Nachdem nun ein paar Stunden/Tage Ruhe auf meinem Rechner war meldet sich mein McAfee Virus Scanner regelmässig mit der Meldung er hätte den Trojaner TFactory aus dem Verzeichnis C:\System Volume Information\restore {03A64C4e7-403A-4572...} Datei A0040368.exe entfernt.

Nach dem Scan des kompletten Systems (empfohlen von McAfee) wurde kein Trojaner mehr gefunden. Trotzdem taucht die selbe Meldung Stunden/Tage später wieder auf. Gleeiches Prozedere ....Scan... keinen Trojaner mehr gefunden.... McAfee Warnung taucht wieder auf. Mir geht es gerade wie in dem Film "..und ewig grüsst das Murmeltier"

Es schaut gerade so danach aus als opb sich dieser Sch*** Trojaner oder Fragemente davon noch irgendwo eingnistet haben und den Virus Scanner zum anschlagen bringen. Die sonstigen Symptome wie die "Windus Security Alerts" und der gehijackte IE sind weg.

Einen aktuellen Scann von Hjackthis füge ich bei. Wenn einer von Euch mir da noch mal weiterhelfen könnte wäre prima!

Grüße
Mineiro

@Mineiro,

gehe wie folgt jetzt vor:

Deaktviere die Systemwiederherstellung --> http://www.systemwiederherstellung-d...indows-xp.html
starte dann den Rechner neu, Systemwiederherstellung kann wieder aktiviert werden!
Das sollte eigentlich dein Problem lösen

Gruß
Daniel

http://www.trojaner-board.de/showthread.php?t=29926

Ich kenne dein Problem, schau mal auf den Link, der kann dir vermutlich helfen!

@ error84

Solange auf Sunnies Post keine Antwort zurück kommt ist ein Tipp deinerseits sehr sinnbefreit.

Hallo Sunny,

habe mein System nach Deiner Anleitung bereinigt und die letzten Tage beobachtet. Ich glaube das wars. McAfee gibt endlich Ruhe und die Scans auf neue Trojaner sind auch alle negativ :aplaus:

Wäre ich ohne Deinen Tipp nicht drauf gekommen und deshalb auf diesem Wege an Dich und alle im Board ein herzliches Dankeschön für die Unterstützung bei der der Rettung meines Rechners

Grüße
Mineiro