Logfile of HijackThis v1.99.1
Scan saved at 19:03:45, on 09.06.2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
(Ich surfe mit Opera)

was funktioniert noch nicht ?

Zitat von Speedyweb

was funktioniert noch nicht ?

Mein browser geht, mein normaler winXP-betrieb auch...
Nur krieg ich dauernd anti-vir-warnung, dass diverse viren auf meinem pc gefunden wurden (immer einer nach dem anderen)... Mittlerweile so ca 30 unterschiedliche.

Nur der Abgesicherte Modus von Windows funktioniert nicht mehr, der explorer stürzt dauernd ab, und lässt sich nicht wieder aufrufen...

das tool mehrmals laufen lassen, aber jedes erstellte logfile posten !

• download von VundoFix.exe auf den desktop.
• starte nun das programm mit einem doppelklick auf die vundofix.exe
• starte den scan nach vundo (dauert ein wenig).
• wähle im nächsten schritt [remove vundo].
• werden dateien gefunden, sollst du die frage zur entfernung mit [ja] beantworten.
• wie bei anderen cleanern auch, verschwindet während der reinigung die desktopoberfläche
• nach der bereinigung muss der rechner neu gestartet werden, beantworte die frage mit ok
• nach dem neustart, navigierst du zur datei C:\vundofix.txt, poste den inhalt
• erstelle ein neues hjt-logfile und poste es.

• download von filelist.zip auf deinen desktop.
• entpacke hier die zip datei
• starte nun durch einen doppelklick auf die datei filelist.bat das stapelverarbeitungsprogramm
• dein bevorzugtes textverarbeitungsprogramm wird sich öffnen
• markiere den inhalt und füge in hier im forum in deinem beitrag ein.
• wichtig: logfile im tag [code] posten
• formatiere nun deinen beitrag vor dem speichern, in dem du alle texte, die ein älteres datum besitzen, als die letzten 30 tage, aus der liste löscht.
• das sind alle verzeichnisse, die mit dieser filelist.bat ausgelesen werden.
  1. Verzeichnis von C:\
  2. Verzeichnis von C:\WINDOWS
  3. Verzeichnis von C:\WINDOWS\system
  4. Verzeichnis von C:\WINDOWS\system32 --> von hier bitte alles posten
  5. Verzeichnis von C:\WINDOWS\Prefetch
  6. Verzeichnis von C:\WINDOWS\tasks
  7. Verzeichnis von C:\WINDOWS\Temp
  8. Verzeichnis von C:\DOCUME~1\Name\LOCALS~1\Temp

Ich habs heute morgen selbst hinbekommen, hab mithilfe von vundofix, HJT und spybot den Trojaner runtergekriegt... Trotzdem danke für die Hilfe.

wie hast du das hinbekommen? hab auch son dll der vundo ist und ich nicht löschen kann. nicht im normalen und nicht im abgesicherten, hab schon versucht das teil im abgesicherten modus und bei deaktivierter systemwiederherstellung mit vundofix und killbox zu killen aber nix ging echt garnix

Also, ich hab mir notiert, wie die trojaner-datei heisst (bei mir wars C:\WINDOWS\System32\pmkhf.dll), und hab dann diese datei bei dem VundoFix angegeben. Die 2. Datei hiess C:\WINDOWS\System32\pmnnm.dll.

VundoFix hat diese files dann freigelegt, und ich konnte mit HJT die dateien löschen. Dann noch zwischendurch n paar neustarts, und dann war er weg.

hab heute auch alle gelöscht bekommen aber komischerweise kommen sie nach ner bestimmten zeit als andere dll wieder