| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/fakeAV.AMWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
08.11.2009, 02:29
| #3 |
| |  TR/fakeAV.AM Hallo zusammen,
__________________ich möchte hier einmal die Lösung präsentieren, die zur "Reinigung meines PC's führte. Auch ich hatte mir den Trojaner FS:Fake-AV in der übelsten Variante eingefangen. Weder mit Avira Antivirus, noch mit AVAST, noch mit a-square, oder Spybot and Destroy und verschiedenen anderen tools gelang die Entfernung. Zwar fanden die Antivirenprogramme einige Dateien und löschten diese auch, aber der Trojaner kam immer wieder in Form der selbst öffnenden Fenster von infizierten Seiten. Das einzige Programm war prevx in der Version 3.0 mit dem ich die Dateien feststellen konnte. In der Testversion war nur das Löschen nicht möglich. Auch im Windows XP Betrieb waren die Dateien geblockt und nicht löschbar. Mit Hilfe einer Ubuntu Linux Live CD habe ich dann die folgenden Dateien im Verzeichnis C:\Windows\system32 gelöscht und war - bis jetzt erfolgreich: dartweb32.dll datime32.dll dpnmodem32.dll cnvfat32.dll dmusic32.dll deskadp32.dll dhcpqec32.dll comctl3232.dll eppicprt32.dll d3dim32.dll corfax32.dll cryptdlg.dll dmscript32alt.dll hal32.dll iasads32.dll cryptdlg.dll dmscript32alt.dll hal32.dll ddrawex32.dll dpnhupnp32.dll cards32.dll dpnaddr32.dll und im Verzeichnis C:\windows die Datei: dceboot.exe Damit war ich den Trojaner zunächst los. Uwes |
| Themen zu TR/fakeAV.AM |
| abgesicherten modus, adobe, avira, bluescree, bluescreen, browser, desktop, dsl, einstellungen, firefox, frage, google, helfen, hijack, hijackthis, internet, internet explorer, logfile, mozilla, nmindexstoresvr.exe, plug-in, problem, rundll, server, software, stick, suchlauf, system, tr/fakeav.am, urlsearchhook, verweise, windows, windows xp |
Baum-Darstellung