Hallo,

habe hier im Forum gelesen, dass Ihr ein Logfile braucht um mir helfen zu können. Ich hoffe ich habe das mit dem Logfile richtig hinbekommen?!

(Siehe Anhang)

Liebe Grüße
Diana

Hallo,

scanne folgende Datei online bei Jotti und/oder Virustotal

C:\WINDOWS\nuexinnd.exe
C:\mousepad3.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\RGlhbmE\command.exe
C:\PROGRA~1\GEMEIN~1\mrro\mrrom.exe
C:\\keyboard3.exe
C:\\mousepad3.exe
C:\\newname3.exe
C:\WINDOWS\system32\o8840ilqe8qe0.dll

poste bitte nur die postiven(befallenen) Ergbnisse hier.

Gruß

Schrulli

Hallo Schrulli,

danke für die schnelle Hilfe. Hier die Ergebnisse:

C:\mousepad3.exe ==>Dr.Web Adware.DollarRevenue gefunden , NOD32 a variant of Win32/TrojanClicker.VB.LI gefunden

C:\keyboard3.exe ==>
AntiVir Heuristic/VB.Downloader gefunden (mögliche Variante) , Dr.Web Trojan.DownLoader.6969 gefunden, NOD32 a variant of Win32/TrojanDownloader.VB.WG gefunden , VBA32 Trojan.DownLoader.6969 gefunden

Keyboard3.exe gibt es noch im Unterverzeichnis Prefetch, da wars aber sauber.

C:\WINDOWS\nuexinnd.exe ==>

Entdeckte Packprogramme: UPX

AntiVir Trojan/Dldr.IstBar.IJ.1 gefunden
ArcaVir Trojan.Downloader.Istbar.Ij gefunden
Avast Win32:Istdnldr-Y gefunden
AVG Antivirus Collected.5.AO gefunden
BitDefender Trojan.Downloader.IstBar.IJ gefunden
ClamAV Trojan.Downloader.Istbar-119 gefunden
Dr.Web Trojan.Isbar.214 gefunden
F-Prot Antivirus W32/Istbar.JN@dl gefunden
Fortinet W32/IstBar.IJ-tr gefunden
Kaspersky Anti-Virus Trojan-Downloader.Win32.IstBar.ij gefunden
NOD32 Win32/TrojanDownloader.IstBar.gen gefunden
Norman Virus Control W32/Istbar.TK gefunden
UNA TrojanDownloader.Win32.IstBar gefunden
VirusBuster Adware.Istbar.DT gefunden
VBA32 Trojan-Downloader.Win32.IstBar.ij gefunden

C:\PROGRA~1\GEMEIN~1\mrro\mrrom.exe==> An die Datei läßt er mich nicht mehr ran. Ich wurde beim Scannen rausgeschmissen und jetzt ist sie weg.

C:\WINDOWS\system32\o8840ilqe8qe0.dll ==>Was mach ich falsch? Der will nicht!

Hoffe ich hab einigermaßen geholfen. Sorry, dass es so lange gedauert hat. Bin leider noch Anfänger.

Gruß
Diana

Hallo,

Du machst das schon

lösche manuell:
C:\mousepad3.exe
C:\WINDOWS\nuexinnd.exe

lade Ewido
update es und lass es das System bereinigen.
Dannach führe einen eScan durch( dauert lange!). Anleitung zum eScan, ist etwas verzwickt, in meiner Signatur verlinkt. Poste den Inhalt der eScan_neu.txt.

Gruß

Schrulli

-Danke-


Was mache ich, wenn sich mousepad3.exe nicht löschen lässt?

Hallo,

lade Killbox (gibts in meiner Signatur), öffne es, suche die Datei und wähle "delete on reboot".
Starte das System neu.
Prüfe ob die Datei noch vorhanden ist.

Gruß

Schrulli