Das ist nur ein Fehlalarm...

sauber. also datei wiederherstellen?? und mit eset scan weitermachen? soll SAS deinstalliert werden wie im tutorial beschrieben??

Danke

Ja später, erst mal ESET laufen lassen

hier das log des eset scans:

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6427
# api_version=3.0.2
# EOSSerial=fe91c6153a166e4e83202bce1310a69f
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-06-24 08:02:04
# local_time=2011-06-24 10:02:04 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=1793 16774142 0 20 71857824 71868157 0 0
# compatibility_mode=5892 16776574 100 100 65016189 146429655 0 0
# compatibility_mode=8192 67108863 100 0 122 122 0 0
# scanned=189425
# found=0
# cleaned=0
# scan_time=5596


gruß niko

`Schön, keine Funde. Rechner wieder im Lot?

soweit läuft alles. vermisse auch keine daten. neben einigen desktop verknüpfungen (mach ich einfach nochmal dahin) fehlt allerdings noch der papierkorb. und adobe (ich vermute das war die ursache) will sich immer noch updaten. beim einschalten kommt auch noch die meldung: autostart programme wurde geblockt.
werde jetzt sas runterschmeissen und AV installieren.

Beste grüße

Durch die Infektion wurde dein Startmenü leergefegt, bei mir bisher bekannten Varianten verschiebt der Schädling alle Verknüpfungen nach %tmp%\smtmp

Schau bitte nach ob der Ordner smtmp entweder hier

=> C:\Qoobox\Quarantine\C\Users\[DEIN_NAME]\AppData\Local\Temp\smtmp

oder hier

=> C:\Users\[DEIN_NAME]\AppData\Local\Temp\smtmp

zu finden ist. Stell sicher, dass dir alle Dateien angezeigt werden => http://www.trojaner-board.de/59624-a...-sichtbar.html

krieg ich nicht hin. bin der anweisung gefolgt zum sichtbarmachen; finde smtp ordner aber auf keinem der angegebenen Pfade. wahrscheinlich persönliches unvermögen.
was nun?

Nee, wenn die nicht auffindbar sind, sind sie weg. Dann kannst du so deine Verknüpfungen auch nicht wiederherstellen.

Oder gehts NUR um den Papierkorb auf dem Desktop? => Papierkorb wiederherstellen unter Windows 7 - Windows 7 Tipps, Optimieren, Tricks