NameFunEx Trojaner gefunden und entfernt

El Scorcho

Hallo, lassen Sie uns zuerst, wenn es eine schlechte Übersetzung mich entschuldigen, ich bin mit Google zu übersetzen, wie ich zu schreiben.

Ich habe über den gleichen NameFunEx DLL-Fehler kommen und mein Computer wurde in ähnlicher Weise verhalten, als djdone000 erwähnt in seinem Thread: http://www.trojaner-board.de/111413-...-gesperrt.html

Ich war das Surfen im Internet mit Firefox, und ein kleines Fenster mit einer Fehlermeldung kam verweisen auf eine EXE-Datei und NameFunEx in C:. \ Dokumente und Einstellungen \ user \ Lokale Einstellungen \ Temp. Ich klickte auf die X-Taste, um das Fenster, nicht die Schaltfläche OK schließen. Innerhalb einer Minute hörte ich eine Stop-System Signalton, und eine Vollbild-Webseite hat versucht zu laden, konnte aber nicht, stattdessen zeigte das Standard-404-Fehlerseite ("die Seite, die Sie suchen konnte nicht angezeigt werden"). Es schien der Internet Explorer 404-Seite und nicht die üblichen Firefox-404-Seite sein. Ich konnte es nicht bewirken, dass das Browser-Fenster in den Vollbildmodus zu verlassen, und das Menü der rechten Maustaste öffnen würde, aber alle Optionen ausgegraut. Task-Manager würden nicht kommen, mit Strg + Alt + Entf, und Alt + Tab und die meisten Win-Key combonations wurden deaktiviert. Ich konnte das Browser-Fenster mit Alt + F4 beenden, aber der Desktop-Hintergrund war das einzige, was sichtbar ist. Ich konnte den Computer wieder auf den Willkommen-Bildschirm mit Win + L, und Win + U bringen würde bis Hilfsprogramm-Manager. Auf der Willkommen-Bildschirm, unter meinem Benutzernamen er sagte, es gebe 158 Programme laufen, die möglicherweise durch alle meine Versuche, etwas mit den verschiedenen Tastenkombinationen zu tun.

An diesem Punkt schließe ich den Computer herunter. Ich habe eine Kopie des Hiren die Boot-CD Version 14.1, und benutzte es, um ein Mini-Windows XP zu laden. Von dort wurde ich in der Lage, eine Kopie von Malwarebytes zu installieren, aber es hat nichts gefunden, die im temporären Ordner die oben aufgeführt zu sein schien.

Früher habe ich einen anderen Computer herunterzuladen und zu brennen eine Kopie des BitDefender Rescue CD (welche auf Knoppix basiert), und es gebootet. Es lief es ist Scan nach dem Verbinden mit dem Internet und aktualisiert, und fand zwei Elemente in der Temp-Ordner ich oben angedeutet, arg20077.exe und arg28252.exe und beide wurden mit einem Trojaner infiziert. Ich sagte zu BitDefender die Dateien zu löschen. Nach dem Neustart, boote ich in Windows XP von meiner Festplatte zum ersten Mal seit der Infektion. Ich hatte die volle Kontrolle über den Computer, jedoch habe ich rundll32 Fehler sowohl für den arg ***** bekommen. Exe-Dateien, da das System in Betrieb genommen. Ich begann sofort meinen regelmäßigen Spyware-Programme und begann eine full sweep in Rising AV, Spybot S & D, Advanced System Care und Malwarebytes. Ich fand Autostart-Einträge wies auf die arg *****. Exe-Dateien und die entsprechenden Einträge gelöscht. Seitdem hat sich der Computer läuft die gleiche wie vor dem Vorfall. Für eine gute Maßnahme, ich bin in den Prozess der Installation von Windows 7 auf einer anderen Festplatte aus dem gleichen Computer, und ich werde das Spülen der alte WinXP Installation nach meiner kritischen Dokumente und Dateien verschoben werden.

Ich habe nicht die Log-Dateien angefordert, da hatte ich bereits die infizierten Dateien und die Autostart-Einträge, bevor ich dieses Forum gefunden entfernt. Aber dies war der einzige Ort, fand ich etwas ähnliches für das Problem ich hatte, und als ich sah, der andere Thread vor kurzem gebucht wurde, entschloss ich mich, um die Site beizutreten und nach meinen Erfahrungen mit dieser fiesen kleinen Trojaner. Hope this helps!

Danke und Grüße aus Kanada!
Ernie