Hey Folks,

nachdem ich mir vor einigen Tagen auf meinem W2k Smitfraud.C eingefangen hatte, habe ich -auch mit Hilfe dieses Boards- diesen in die Welt der NullBits zurückschiessen können.
Lediglich die immer noch infizierte wininet.dll machte mir zu schaffen. Lese- und Schreibzugriffe versagten. Killbox hat ebensowenig geholfen, wie eine Bootdisk, um auf NTFS zu lesen und zu schreiben (eigentlich löschen) brachte keinen Erfolg. Nach einem Systemstart war die infizierte wininet.dll wieder da. Wahrscheinlich wegen der Wiederherstellungskonsole.
Dann habe ich zur Radikalmethode gegriffen (vorher natürlich den verdächtige BHO's und R01, R02 sowie R04 und ExtendedBarMenus im IE mit Hilfe des Logfiles von Hijackhis oder Autoruns bearbeiten) und die hat -in Bezug auf wininet.dll- geholfen. Sie nimmt weniger Zeit in Anspruch als ein OnLine Scan durch Pandasoft, der diese Datei im laufenden Betrieb auch nicht desinfecten konnte.

Der Trick:

1) Ausbau der infizierten System-HDD.
2) Als SLAVE mounten auf einen Rechner gleichen Betriebssystems.
3) Folgende Dateien auf der infizierten HDD umbenennen:
I) c:\WINNT\system32\wininet.dll in xxxxxx.old
II) C:\WINNT\system32\dllcache\wininet.dll in xxxxxx.old
III) C:\WINNT\$NTServicePackUninstall$\ServicePackFiles\i386\wininet.dll in xxxxxx.old
4) Aus dem Sytempfad des nicht infizierten Rechners die wininet.dll in die obigen Pfade zurückschreiben.
5) Umbau -> Neustart -> CLEAN!

Vielleicht hilft dies dem ein oder anderen hier, sowie viele Beiträge zu dem Thema mir geholfen haben.
g

Prost Leute,

Nachdem mein liebes Tauscan auch die WININET.DLL als infected angezeigt hat, aber natürlich nicht löschen konnte, hat mich Google hier ins Board gebracht. Erstmal will ich allen Leuten danken, die hier fleißig posten und anderen Usern helfen sich von Trojanern und Viren zu befreien..brav.

So, nun zum ernsten Thema. Ich weiß nicht obs was ausmacht, aber mein Infizierter PC hat Win98 drauf, denk aber nicht dass das was ausmacht.

Jemand hatte in nem anderen Thread gepostet, dass man im abgesicherten Modus eine neue Wininet.dll draufladen kann, sodass danach wieder alles gut funktioniert. Ging leider auch im abgesicherten Modus nicht, da diese dort auch benutzt wurde und deshalb weder ersetzt, noch umbenannt werden konnte. Der Trick: MS-DOS im Abgesicherten Modus. Alte wininet.dll umbennen, neue (bei mir von der Win98-CD über Diskette) reinkoppieren. Win neu laden, wenn alles brav geht einfach nochmal Trojaner-Progg durchlaufen lassen und alles scheint zu funktionieren.

Also es geht auch ohne große Hardware-Umbauereien, wie macropore vorschlägt.

crap

PS: Wenn ich ihn DOCH nicht gelöscht hab meld ich mich nochmal^^