Hallo Leute!

Ich habe seit Sonntag Abend einen Trojaner auf meinem PC. Es hat erst damit angefangen, dass ich pausenlos Warnmeldungen bekam. Das Programm, das dafür Verantwortlich war hieß XP Defender Pro.
Diese Warnmeldungen hörten irgendwann auf. Aber jetzt kann ich keine exe-Dateien mehr starten.
Antivir hat nichts gefunden und lässt sich jetzt auch gar nicht mehr starten.
Zuletzt habe ich das gestern Abend aktualisiert, als es noch ging und dann eine Systemüberprüfung durchgeführt. Hat Aber auch nichts gebracht.

Wenn ich in die Systemsteuerung gehe und in das Sicherheitscenter will kommt die Fehlermeldung:" C:\WINDOWS\system32\rundll32.exe Anwendung nicht gefunden".

Meint ihr da ist noch irgendwas zu machen? Weil ich kann ja mit Hijack oder so keine Logfiles erstellen ohne vorher das Problem mit den exe-Dateien zu beheben.

Ich habe schon ausgiebig über Google gesucht, aber das hat mir alles nicht so wirklich geholfen...

Naja, danke schon mal für eventuelle Antworten!!

lG, Lars

Hallo und

Hört sich an, als wär das System zerschossen. Kannst Du Dich noch an den Schädlingsnamen erinnern? Oder war es nur XP Defender?
Was hast Du am Sonntag gemacht?
Kommst Du noch in den abgesicherten Modus oder ist es da das gleiche Bild?

Hey, vielen Dank schonmal! =)

Also was den Namen angeht kenne ich nur XP Defender Pro (Roque Antispyware).
Wie meinst du das, was ich am Sonntag gemacht habe?
Also ich war gerade ganz normal im Internet und habe auf einen link geklickt.
Ich hatte keinen Download an, oder ähnliches.
Kurz nachdem die neue Seite da war ging auf einmal der Browser aus. Danach darauf die Windows Firewall gefolgt von Antivir. Da habe ich erstmal die Verbindung getrennt.
Dann kam halt die ganze Zeit dieses XP Defender Pro mit Warnmeldungen an, aber Antivir hat nichts gefunden.

Ich bin dann an meinen alten PC und habe das ganze mal gegoogelt.
Dann habe ich es mit Spydoc versucht. Das hat den Virus auch erkannt wollte aber zum entfernen, dass man sich registriert und Geld zahlt. Deswegen habe ich das erstmalgelassen.
Naja, ich habe dooferweise ne Systemwiedergerstellung durchgeführt, weil es in manchen Foren hieß damit könnte man Glück haben...

Der abgesicherte Modus geht noch.
Ich habe gerade nochmal im Internet geguckt und doch noch nen Guide zum entfernen gefunden. Ich guck mal ob der klappt.

Naja, so oder so vielen Dank!
Ich find's Klasse, dass es so ein Board gibt!

lG, Lars

Ok, dann im abgesicherten Modus starten (mit Netzwerktreibern für eine Internetverbindung) und diese diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! )

Falls Du Probleme mit Malwarebytes hast (startet nicht, Updates laden nicht etc.), das hier beachten > http://www.trojaner-board.de/82699-m...tet-nicht.html

Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen!

Falls RSIT nicht startet: im Kompatibilitätsmodus ausführen (Rechtsklick auf RSIT.exe, Reiter Kompatibilität) => Windows XP einstellen und ausführen

Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.

Alles klar, scheint geklappt zu haben=)
Die Logfiles von RSIT und Malwarebytes habe ich hoch geladen.

h**p://www.file-upload.net/download-2394847/Logfiles.zip.html

Also, mein Laptop scheint wieder zu funktioneren.
Danke für deine Hilfe!

Lars

Infizierte Dateien:
C:\System Volume Information\_restore{DF82CD65-D5FB-40FB-9104-8575D510138A}\RP28\A0008827.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.

mehr wurde von MBAM nicht entfernt??

Nein, anscheinend wurde nur die eine Datei entfernt, aber MBAM hat ja auch nur ein infizierte Datei gefunden.
Ich habs gerade nochmal drüberlaufen lassen. Diesmal hat's gar nichts mehr gefunden.

Gruß Lars

Hi, ich habe das selbe Problem und ich komme mit Malwarebytes nicht weiter.

Ich habe es Instaliert und den Schritten genau gefolgt, aber ich würde fast sagen das es bei mir noch schlimmer geworden ist.

HILFE!!!