Ich habe dir doch schon lange geantwortet.

Wenn es dir aus wichtigen Gründen nicht unmöglich ist den Rechner zu formatieren so tue dies bitte. Ein Backdootrojaner kann nicht so einfach bereinigt werden. Es besteht immer eine sehr große Gefahr von Hintertüren im System durch die der Angreifer jederzeit und unbemerkt auf's System zugreifen kann.

Neuaufsetzten

Lies dir bitte bevor du dich an die Arbeit machst folgende Anleitung ganz genau durch.

Neuaufsetzten des Systems mit abschließender Absicherung.

Wenn du diese Anleitung zum Neuaufsetzten nicht ganz genau befolgst ist das Neuaufsetzten sinnlos!

Alle Festplatten müssen komplett formatiert werden!

Daten solltest du am besten keine sichern.
Wenn du sehr wichtige, unersetzliche Dateien sichern möchtest so musst du dies nach strengen Kriterien tun:

a) Die Datei darf nicht ausführbar sein. Das heisst sie darf keine der hier aufgeführte Dateieendung haben. Beachte bitte, dass einige Schädlinge ihre Dateiendung tarnen. Abhilfe schafft hier eine vernünftige Ordneransicht.

b) Jede Datei sollte, bevor sie wieder auf den frischen Rechner gelangt mit MWAV/eScan durchsucht werden.

c) Auch wenn du die Punkte a) und b) ganz genau einhältst sind die Dateien nicht vertrauenswürdig!!
Schädlinge können auch nicht-ausführbare Dateien wie .mp3 .doc usw. infizieren!! Und MWAV findet nur einen Bruchteil aller infizierten Dateien!

Nachdem du neuaufgesetzt hast musst du unbedingt alle Passwörter und Zugangsaccounts ändern!!!

Naja....die Hoffnung stirbt doch zuletzt. Aber nach deinem eindringlichen Rat, das System neu aufzusetzen, werde ich das auch machen....müssen
Ich danke dir für deine Unterstützung, Hilfe und Zeit. Schön, dass es Leute wie euch gibt. Macht weiter so und alles Gute!

Bye bye
die MerryCherry

[edit]
bitte eröffne, wie jeder andere hier auch, für dein problem einen eigenen beitrag
nur so wird sichergestellt, das jedem user übersichtlich und individuell geholfen werden kann

danke
GUA

[/edit]

Zitat von undoreal

Hallo MerryCherry und

Du surfst mit einer Umleitung über die Ukraine zu uns. Vermeide jeglichen Login und Versand von wichtigen Informationen von deinem Rechner aus!!

.

Kurze, blöde Frage:
Woran erkennst du das? Bzw. woran kann ich das schnell erkennen?

@Frolova

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.147 85.255.112.76

an dieser 85.255 IP
Dies ist die Umleitung zur Ukraine

Zitat von Angel21

@Frolova an dieser 85.255 IP
Dies ist die Umleitung zur Ukraine

Ah Danke!
Gibt es da irgendwelche Tabellen, wo und woher die IP kommen?

Z.b:
80.xxx D
81.xxx UK
.
.
85.xxx Ukraine etc.

Das weiß ich leider nicht

Zitat von Angel21

Das weiß ich leider nicht

Ok, danke!
Hab mir leider Trojaner eingefangen. Bei gekauften Programmen. Kaspersky ist anscheinend bei mir offen wie ein Scheunentor, trotz hoher Absicherung. Werde jetzt auf Avira umsteigen.

@Frolova wenn Du ein Problem hast mit nem Trojaner kannst Du hier > http://www.trojaner-board.de/newthre...newthread&f=20 mit dieser Anleitung ab Punkt 2: http://www.trojaner-board.de/69886-a...-beachten.html ein neues Dir entsprechendes Thema eröffnen
Somit kann man sich um Dich genaustens kümmern

Zitat von Angel21

@Frolova wenn Du ein Problem hast mit nem Trojaner kannst Du hier > http://www.trojaner-board.de/newthre...newthread&f=20 mit dieser Anleitung ab Punkt 2: http://www.trojaner-board.de/69886-a...-beachten.html ein neues Dir entsprechendes Thema eröffnen
Somit kann man sich um Dich genaustens kümmern

Vielen herzlichen Dank!
Hab mich bisher mit div. Tools (Malewarebytes, Hijackthis) durchgearbeitet und befreit.
Hatte Bammel, dass ich auch über die Ukraine mitsurfe etc. ,-)
Hab auch von einem sicheren PC aus meine PW bei der Bank etc. verändert.

wie gesgat neues eigenes Thema eröffnen und alle Logs dort posten