Teil 2:

File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP152\A0507234.dll infected by "not-a-virus:AdWare.EZula.x" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP152\A0507243.exe infected by "not-a-virus:AdWare.EZula.z" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP152\A0507281.dll infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP152\A0507420.exe infected by "not-a-virus:AdWare.WebRebates.d" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP152\A0507979.dll infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP153\A0508139.dll infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP153\A0508145.exe infected by "not-a-virus:AdWare.WebRebates.d" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP153\A0508327.dll infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP153\A0508430.dll infected by "not-a-virus:AdWare.EZula.ae" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP153\A0508471.dll infected by "not-a-virus:AdWare.EZula.ab" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP153\A0508491.dll infected by "not-a-virus:AdWare.EZula.x" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP153\A0508499.exe infected by "not-a-virus:AdWare.EZula.z" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP153\A0508583.exe infected by "not-a-virus:AdWare.WebRebates.d" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP153\A0508962.dll infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP153\A0509203.exe infected by "not-a-virus:AdWare.WebRebates.d" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP154\A0509322.dll infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP154\A0509328.dll infected by "not-a-virus:AdWare.EZula.x" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP154\A0509330.dll infected by "not-a-virus:AdWare.EZula.ab" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP154\A0509336.exe infected by "not-a-virus:AdWare.EZula.z" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP154\A0509382.dll infected by "not-a-virus:AdWare.EZula.ae" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP154\A0509567.dll infected by "not-a-virus:AdWare.EZula.ae" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP154\A0509729.dll infected by "not-a-virus:AdWare.EZula.x" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP154\A0509734.dll infected by "not-a-virus:AdWare.EZula.ab" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP154\A0509757.dll infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP154\A0509907.exe infected by "not-a-virus:AdWare.EZula.z" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP155\A0510034.exe tagged as not-a-virus:Porn-Dialer.Win32.Intexdial. No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP157\A0510106.exe infected by "not-a-virus:AdWare.EZula.z" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP157\A0510107.dll infected by "not-a-virus:AdWare.EZula.ae" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP157\A0511154.dll infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP157\A0511396.dll infected by "not-a-virus:AdWare.EZula.ab" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP157\A0511715.dll infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP163\A0520637.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP179\A0526424.exe infected by "Trojan-Dropper.Win32.Small.pt" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP179\A0526425.dll infected by "Trojan.Win32.StartPage.sl" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP179\A0526426.exe infected by "Trojan-Dropper.Win32.Small.ow" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP179\A0526427.exe infected by "not-a-virus:AdWare.FindSpy.a" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP179\A0526428.exe infected by "not-a-virus:AdWare.FindSpy.a" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP179\A0526429.exe infected by "not-a-virus:AdWare.FindSpy.a" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP179\A0526430.exe infected by "Trojan-Dropper.Win32.Small.pt" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP179\A0526471.dll infected by "not-a-virus:AdWare.EZula.x" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP179\A0526472.dll infected by "not-a-virus:AdWare.EZula.ab" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP179\A0526473.exe infected by "not-a-virus:AdWare.EZula.u" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP179\A0526589.dll infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP179\A0526590.dll infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP179\A0526591.dll infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP179\A0526592.dll infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP179\A0526593.dll infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP179\A0526594.dll infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP179\A0526595.dll infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP179\A0526598.dll infected by "not-a-virus:AdWare.ToolBar.ISearch.b" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8C7E7928-537E-4DC2-B251-F360F73170E9}\RP179\A0526600.dll infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\drivers\etc\winupd\hidden32.exe tagged as not-a-virus:RiskWare.Tool.HideWindows. No Action Taken.


Ich habe alles mit Adware Professional gescannt und alles was da war gelöscht. Muss ich jetzt noch etwas machen. Bitte gebt mir bald Antwort.

Gruß und Dank
SAPAN

@sapan
systemwiederherstellung deaktivieren, neu booten, systemwiederherstellung aktivieren.
newdot.net über systemsteuerung, software deinstallieren,
danach sofort mit spybot scannen, wenn deine Internet verbindung nicht geht, diese mit LSP-Fix reparieren.
danach wechsle in den abgesicherten modus und löasche die andere dateien manuell.
neu booten und ein neues HJT logfile posten
chaosman

Hilfe gibt es jemanden der mir sagen kann was ich
jetzt noch machen muss. Es funktioniert zwar alles
wieder aber EScan hat noch etwas gefunden.
Bin ich jetzt wieder Trojanerfrei oder muss ich
noch etwas löschen bzw. scannen.
Kann mir auch wer sagen welche Dateien ich manuell löschen
muss damit ich nicht die falschen Dateien versehentlich lösche.

Bitte um Antwort.

SAPAN

@ sapan

downloade LSP-Fix. Wenn Du Probleme bekommst, ins Netz zu kommen: die Internetverbindung trennen und LSP-Fix ausführen. Den Rechner neu booten.

--> "Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren" (Cidre)

--> Boote in den abgesicherten Modus, deaktiviere die Systemwiederherstellung. Dateien kopieren, in die Windows Suche übertragen -> löschen:

C:\Programme\QuickSearch\QuickSearchBar1_27.dll
C:\WINDOWS\system32\ezPopStub.exe
C:\WINDOWS\system32\nlsfuncs.exe
C:\WINDOWS\system32\openconf.exe
C:\WINDOWS\system32\WebRebates_Auto_InstallSilent. exe

C:\Programme\submit\apresentfortigger.zip\TBEZ A127Q.exe
C:\Programme\Web Offer\CHPON.dll
C:\Programme\Web_Rebates\disp1150.exe
C:\Programme\Web_Rebates\WebRebates1.exe

mit LSP-Fix entfernen:

C:\Programme\submit\apresentfortigger.zip\NNEZ TA388.exe

Nach dem löschen in den normalen Modus booten und die Systemwiederherstellung wieder aktivieren.

Update den eScan online und führe ihn nochmal im abgesicherten Modus offline aus. Gib dann wieder alle gefundenen Treffer ins Forum.

Hallo Shadowdance,
danke für deinen Ratschlag werde ich gleich heute Nachmittag durchführen.
Eine Frage habe ich noch warum soll ich nicht mehr ins Internet kommen?
Was macht LSP-Fix (bin in Englisch nicht so gut).
Ich habe nämlich Angst dass die Trojaner dann weg sind ich aber nicht mehr
ins Internet komme.
Bitte um Antwort

Gruß Sapan

Zitat von sapan

Eine Frage habe ich noch warum soll ich nicht mehr ins Internet kommen? Was macht LSP-Fix (bin in Englisch nicht so gut).

LSP-Fix brauchst Du, wenn Du Einträge von 'NewDotNet' löscht. Es kann sein, dass Du dann Probleme hast, ins Netz zu kommen. Mit diesem Programm kannst Du diese Probleme beheben. Der zu löschende Eintrag korrumpiert die Winsock-Dateien, die Windows benötigt um eine Internetverbindung aufzubauen.

Wenn Du Dich an die Anleitung oben hältst und erst LSP-Fix runterlädst, kann nichts passieren. Lese dann

C:\Programme\submit\apresentfortigger.zip\NNEZ TA388.exe

in das Programm LSP-Fix ein, ziehe es nach rechts ..das war's schon.

@Shadowdance

Hallo,
ich habe alle Dateien gelöscht wie du es mir gesagt hast.
Mit LSP-Fix habe ich nichts gemacht da keine Files vorhanden waren.

C:\Programme\submit\apresentfortigger.zip\TBEZ A127Q.exe und
C:\Programme\submit\apresentfortigger.zip\NNEZ TA388.exe

wurden nicht gefunden. Hast du diese gemeint:

C:\Programme\filesubmit\apresentfortigger.zip\TBEZ A127Q.exe
C:\Programme\filesubmit\apresentfortigger.zip\NNEZ TA388.exe

die konnte ich auch so löschen.
Ich habe alle Files noch im Papierkorb kann ich die nun endgültig löschen?
Ich führe jetzt im abgesicherten Modus e-Scan durch und gib die Ergebnisse
ins Forum.
Soll ich vorher noch was anderes löschen?

Bitte um Antwort.

Gruß Sapan

Mal ne Frage allgmein,was gibt es bei dem System zu retten?

http://www.sophos.com/virusinfo/anal...32sdbotna.html

hab jetzt nich alles gelesen,nur das Logfile überflogen...

Hallo,
Was soll dass heissen?????????????
Bitte um rasche Antwort.

Sapan

das dein system verloren ist @sapan . dein system ist nicht mehr vertrauenswürdig. eine Neuinstallation ist nötig um das wieder in den griff zu kriegen. mach auch das was hier steht.

siehs ein. es gibt keine andere möglichkeit. den virus hat man am dateinamen und dem registrierungseintrag erkannt.