Wie sieht's damit aus?
Chancen es damit wegzubekommen?


http://downloads.andymanchesta.com/RemovalTools/SDFix.exe


* Lade das SDFix (von Andy Manchesta) herunter und speichere es auf deinem Desktop.

* Mach einen Doppelklick auf die Datei SDFix.exe, wähle installieren, um das Programm in seinen eigenen Ordner auf deinem Desktop zu entpacken.
* Starte deinen Rechner neu auf, in den abgesicherten Modus (Tipps & Tricks: TIPP 4).
* Öffne den neu entstandenen SDFix Ordner, mach einen Doppelklick auf die RunThis.bat, um das Skript zu starten.
* Gib ein Y ein, um den Reinigungsprozess zu beginnen.
* Das Programm wird alle Trojaner Dienste und die dazugehörigen Registrierungseinträge löschen, die es findet.
* Nun wirst du darum gebeten, einen Taste zu drücken, damit dein Rechner neu aufstarten kann.
* Drücke auf eine Taste. Jetzt wird dein Rechner neu aufgestartet.
* Wenn der Rechner neu aufgestartet ist, wird das Fixtool nocheinmal laufen, um den Reinigungsprozess zu vervollständigen.
* Wenn das Programm angibt, dass es beendet ist (Finished), drücke wieder auf irgendeine Taste, um das Skript zu beenden und deine Desktop Iconen wieder zu laden.
* Wenn die Desktop Icons wieder da sind, wird das Skript ein Fenster öffnen und das Ergebnis als einen Report.txt im Ordner SDFix speichern.
* Kopiere den Inhalt dieses Report.txt und poste ihn, zusammen mit einem neuen HijackThis Logfile in deinem nächsten Postin

Zitat von Torturer

Wie sieht's damit aus?
Chancen es damit wegzubekommen?

Vielleicht, vielleicht nicht. Du weisst nie, welche Änderungen am System durch die Backdoor ermöglicht und durchgeführt wurden. Und Removal Tools können das auch nicht wissen.

Will heißen: Egal was du machst, das alte Betriebssystem bleibt potentiell unsicher.

Gruß
Yopie

Neuer Highjack log....


das backdoorprog wird nicht mehr angezeigt! Selbst nach 2 mal Neustarten.

Is das jetzt gut oder tut es nur als es gut wäre ?

Logfile of HijackThis v1.99.1

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA
[/edit]

Hallo,

diese Zeile ist auch etwas fraglich:
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = localhost;<local>

Außerdem hättest du den Netpumper besser nicht installieren sollen:
O8 - Extra context menu item: Download with NetPumper - C:\Programme\NetPumper\AddUrl.htm

Gruß
Oskar