hi,

ich habe mir selber trojaner auf dem pc instal(ich weiß das ziehmich blöde aber ist jetzt soo^^)kann vllt mal einer drüber schauen?:-P wäre euch echt dankbar!!mein antivir sagt mir das es sich um einen Trojaner handelt der nennt sich TR/Vundo.Gen und ist im pc unter jkkged.dll gespeichert und lässt sich nicht entfährnen kann mir einer sagen wie ich den weg bekomme?

hab mal nene logfile erstellt:

Logfile of HijackThis v1.99.1

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA
[/edit]

Hallo und im Trojaner Board!


Immer dieses verdammte Spyware-Quake, was?!


Anleitung Avenger:

1.) Lade dir das Tool Avenger und speichere es auf dem Desktop:



2.) Klicke nun auf die Option „Input Script manually“ -> klicke jetzt auf die Lupe und kopiere folgenden Text rein:

Files to delete:
C:\WINDOWS\system32\jkkiged.dll

3.) Klicke nun auf die „grüne Ampel“, das Script fängt an zu arbeiten.



4.) Danach das System unverzüglich neu starten lassen
5.) Lass eScan nochmal laufen, erstelle und poste ein neues Logfile.
Poste ausserdem den Inhalt der C:\avenger.txt Datei.


Anleitung SmitfraudFix:

Lade dir dieses Tool -> SmitfraudFix
-Starte es dann und lass das System durchsuchen. (Option 1)
-Poste danach wie in der Anleitung beschrieben, das Ergebnis des Scans


MWAV (eScan) - Free Antivirus

-Lies dir folgende Anleitung genau durch und arbeite sie ab
-> Anleitung eScan
Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der *find.bat'.

Gruß
Sunny

hi danke für deien mega schnelle antwort!ich habe durchgeführt was du mir gesagt hast ,und nun das system neu gestatert jetzt hat sich volgendes fenster geöffnet
Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\kajemk^f

*******************

Script file located at: \??\C:\Program Files\vlxqoxl^.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\WINDOWS\system32\jkkiged.dll deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

denke man das heißt so viel wie erfolgreich entfahrnt :-)

jetzt habe ich aber noch net ganz verstanden was ich dir noch geben sollte!
soll ich HijackThis noch mal drüber laufen lassen und dir den log file noch mal schicken oder wie:-P sorry bin net soo fit in dem gnazen :-) aber danke warte auf antwort!
mfg der ToBi

Jetzt auf jeden Fall noch SmitfraudFix und eScan das System prüfen lassen, und die jeweiligen Reporte posten!

Und ganz zum Schluss nochmal ein neues Hijacklog.

Sunny