hallo ihr,

ich würde gerne wissen, was dafür verantwortlich ist, dass sich antivir und spybot nicht mehr starten lassen und meine netzwerkverbindung gelöscht wurde, und wie ich die dreckssau wieder los werde.
in meinem taskmanager ist mir der trojaner "wintems.exe" aufgefallen, den ich weder auf der platte finden noch beenden kann.
habe zwar keine große hoffnung, würd mich aber freuen das ein oder andere zu erfahren.

backlight-log
http://www.file-upload.net/download-720818/fsbl-20080311164126.txt.html

hijack-log im anhang

habe zwar keine große hoffnung, würd mich aber freuen das ein oder andere zu erfahren.

Da kann man leider nicht viel sagen, denn in deinem Blacklight-Logfile stehen einige typische Bagle-Einträge:

03/11/08 17:44:02 [Info]: Hidden file: c:\Windows\System32\wintems.exe
03/11/08 17:44:08 [Info]: Hidden file: C:\Windows\System32\drivers\hldrrr.exe
03/11/08 17:44:08 [Info]: Hidden file: c:\Windows\System32\drivers\srosa.sys

Bei Bagle lautet die Empfehlung: http://www.trojaner-board.de/12154-a...sicherung.html

naja,
hab wintems.exe zwar noch gefunden und löschen können, aber das macht die sache auch nicht wieder besser, also muss wohl die systempartition noch dran glauben...

danke trotzdem
super forum