mein pc ist ne verseuchte spamfabrik :(

nordi

hallo undoreal,
um spybot zu installieren musste ich online gehen und hab festgestellt, dass das problem anscheinend gelöst ist - ich weiß net was da passiert ist, aber bei einem der schritte deines "walkthrough" muss es passiert sein. es findet kein scheinbar willkürlicher und unerwünschter email-traffic mehr statt
werds aber weiter beobachten...

zts2.exe zeigte sich (obwohl geschützte und versteckte dateien sichtbar) nur in der kommandozeile und dann hab ichs wohl irgendwie versehentlich gelöscht (copy c:\windows\zts2.exe c:\zts2.exe.tmp)?? jedenfalls ist sie nicht mehr da... (kenne mich leider nur mit linux-befehlen aus)

" C:\WINDOWS\system32\vcmgcd32.dll ", " C:\WINDOWS\system32\iifgfgf.dll " und " C:\WINDOWS\system32\Delete_Me_Dummy_systems.txt " sind nicht mehr vorhanden...
" C:\WINDOWS\REGBK00.ZIP " habe ich gescant und entpackt. enthalten waren folgende registry-files:
hkcrRT.reg (~25MB)
hklmSW.reg (~52MB)
hklmSY.reg (~16MB)
kaspersky hat nix beanstandet..

habe eben s&d scannen lassen, und es wurden keine besonderheiten gemeldet (log).

aktuelles hjt-log
iclean-log

das problem ist zwar gelöst, wüsste aber trotzdem gern, welcher übeltäter mich da geplagt hat. zumal ich zumindest geistig gern für zukünftige attacken dieser art gewappnet wäre. oder wird es ein rätsel bleiben?

falls weitere infos gewünscht sind, werde ich versuchen sie zu liefern..

auf jeden fall danke ich dir schonmal sehr für deine kompetente hilfe, hast mir ne menge arbeit (system neu aufsetzen) erspart

gruß,
nordi

ps: für alle die jetzt oder irgendwann mitlesen: die logs werde ich in einigen tagen löschen, damit nicht meine semi-persönlichen daten auf dauer öffentlich sind...