hm, also die von dir genannte exe datei find ich nicht...und nu?

dann musst dus Manuell machen wiw es unter dem Strich im Zitat steht...

is ein bsichen Arbeit, aber deine Daten sind es dir sicherlich wert

Und Die .exe löschen nicht vergessen...

am besten die Systemwiederherstellung deaktiviern... musst ma hier im board suchen findste bistimmt irgendwo.....

Zitat von hdrfan

O17 - HKLM\System\CCS\Services\Tcpip\..\{01941117-BA36-4062-BAFF-8
6971E7DE346}: NameServer = 192.168.2.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{01941117-BA36-4062-BAFF-8
6971E7DE346}: NameServer = 192.168.2.1


sind meineswissens nach Hijacker...

Das sind keine Hijacker, sondern Nameservereinträge, die auf die EumexIP verweisen.

auch gut^^ hätte mir die IP mal anschauen müssen...


die exe müsste in C:\WINDOWS\system32 sein wenn nicht auch gut...vergess das mit der Systemwiederherstellung^^

Zitat von hdrfan

dann musst dus Manuell machen wiw es unter dem Strich im Zitat steht...

is ein bsichen Arbeit, aber deine Daten sind es dir sicherlich wert

Und Die .exe löschen nicht vergessen...

am besten die Systemwiederherstellung deaktiviern... musst ma hier im board suchen findste bistimmt irgendwo.....

ähm, okay, und du meinst das hilft dann?
Ich tue alles dafür nicht neuinstallieren zu müssen :-)
nur wie soll ich die exe löschen wenn ich sie nicht finde?
systemwiederherstellung vor änderung der registry?

Zitat von Bugsbenny

aber an Neuinstallation geht kein weg dran vorbei?

Nein - da es sich um einen Backdoor handelt, der bei Dir aktiv ist. Du kannst das System physikalisch vom Internet trennen (Ziehen des Verbindungssteckers), und dann noch eine Sicherung Deiner Daten (nur Daten, keine Programm- und Installationsdateien!) vornehmen.

Mit diesem System solltest Du jedoch, solange es nicht neu aufgesetzt ist, nicht mehr online gehen. Ändere umgehend von einem sauberen System (!) aus Deine Passwörter, Zugangsdaten. Beachte zudem:

Anleitung - Neuaufsetzen des Systems / anschliessende Absicherung
Anleitung - Neuaufsetzen des Systems / anschliessende Absicherung

wenn sie nich da ist ist es auch gut... dann wird sie schon weg sein...

lass die systemwiederherstellung wie sie is würde ich sagen.... wenn es nicht klappt kannst du es ja danach immernoch mit ausgeschalteter versuchen

edit:

@mmk: Meine Mutter hatte auch mal diesen trojaner und jetzt ist er weg und macht keine Probleme mehr

Huah, was denn nun?Neuaufsetzen ja oder nein... ???

Muss ich tatsächlich schiss haben, dass was passiert?
Von wegen Zugangsdaten ändern und so?

mach dochmal bei Ausführen cmd und gib netstat ein... wenn die Firewall was sagt vonwegen TCP/IP erlaub es und sag ob viele verbindungen (IP adressen da stehen... mach am besten vorher die "unnötigen Fnster zu und sag auch wie viele Fenster offen sind...bitte nicht IP adressen hinschreiben nur eine zahl

Die Entscheidung kann Dir niemand abnehmen, Du musst sie schon selbst treffen. Man kann nur Empfehlungen abgehen, die auf Abwägungen nach der Analyse der vorliegenden Situation basieren. Ansonsten steht in den beiden genannten Verlinkungen zu trojaner-info.de alles Wissenswerte drin.

ich versuch nochmal alles und melde mich bei problemen wieder!zur zeit läuft noch avg anti spy
dauert wohl noch was und dann versuch ich alles weitere!Danke für eure hilfe!Ich meld mich gleich!

avg läuft noch, bekomme von F-Secure antivirus immer folgende meldung auf den schirm :
Bösartiger Code in Datei c:-\system Volume informatio n\_restore und so weiter
Infektion :Trojan-Downloader.win32.adload.dr
Aktionie datei wurde umbenannt

Hat das alles damit zu tun und könnte durch deinen Vorschlag gelöscht werden?Soll ich das erst mal ignorieren?

Hallo Leute,

habe vorhin meine Festplatte mit dem Antivir überprüft und es wurden drei Trojaner gefunden..Zweimal der Tojanische Pferd TR/Obfuscated.Bl und einmal der Trojanische Pferd TR/Dldr.Agent.aii.47
Brauche eure Hilfe..

@ Bugsbenny da muss ich mal schauen ob ich was zu finde....wart mal...

vlt. hilft spybot ( Die Seite von Spybot-S&D! )

allerdings hatte ich es mit Trojan-Downloader.win32.adload.dr auch noch nicht zu tun...


Ich würde erstmal die firewall ganz hoch stellen....