Frohes neues Jahr und

Klick bei deinem Beitrag auf Editieren und ändere alle Links wie hier beschrieben:
http://www.trojaner-board.de/22770-a...log-files.html

ciao, andreas

Oh, sorry! Ich hatte es noch gelesen...
Ich hoffe ich habe alles erwischt.

So, jetzt darf ich.

Starte HJT => Do a system scan only => Markiere:

O4 - HKLM\..\Run: [Framework Windows] frmwrk32.exe
O4 - HKCU\..\Run: [RealAV.exe] C:\Programme\RealAV\RealAV.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O20 - AppInit_DLLs: hrfkkh.dll
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
         

=> Fix checked => Neustart

1.) Deinstalliere folgende Programme (Start => Systemsteuerung => Software):

Superantispyware (oder deaktiviere den Guard)
Acrobat Reader
Google-Toolbar
         

Poste alle Logfiles bitte mit Codetags umschlossen (#-Button) also so:

[code] Hier das Logfile rein! [/code]

2.) Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des System durch einen Wiederherstellungspunkt das System wahrscheinlich wieder infizieren würde.

3.) Blacklight und Malwarebytes Antimalware ausführen und Logfiles posten (Wächter Deines Virenscanner vor dem Scannen deaktivieren!)

4.) Poste ein neues Hijackthis Logfile, nimm dazu diese umbenannte hijackthis.exe
Editiere die Links und privaten Infos!!

ciao, andreas

Hallo Andreas,

vielen Dank für deine Infos. Ich habe nebenher ein bisschen recherchiert und zusammen mit deinen Infos muss ich zugestehen: das ist das größte Problem, was ich seit all den Jahren der PC-Nutzung (u.a. die letzten 4 ohne Virenprogramm) hatte - und habe. Ein bisschen was versteh ich von dem ganzen (aber eben zu wenig), aber ich glaube einschätzen zu können, dass eine Rettung hier insofern nutzlos ist, dass ich auch danach nicht wieder beruhigt im Internet surfen (und vielleicht auch mal was bezahlen) könnte. Ich entschließ mich daher für ein "drüber installieren" von Windows, benötige keine weitere Hilfe aber bedanke mich trotzdem bei dir!

Gute Entscheidung, auch wenn es nur nach Rogue und Vundo aussieht. Halte dich an diese Anleitung, sonst ist es sinnlos: http://www.trojaner-board.de/51262-a...sicherung.html

u.a. die letzten 4 ohne Virenprogramm

Ich habe immer noch keins, ist nicht notwendig, wenn die fundamentalen Sicherheitsrichtlinien eingehalten werden.

ciao, andreas

Vielen Dank nochmal. Auch für die Anleitung zum Neuaufsetzen.

Hi,

habe das gleiche Problem gehabt, wollte aber Windoof nicht neu installieren.

Ich habe verschiedene Spyware Programme ausgeführt. Und siehe da, bei Spyware Doctor 6.0.1 hat er 24 einträge gefunden und anschließend beseitigt!

Jetzt läuft der Pc wieder einwandfrei. Task Manager geht auch wieder. Alles TOP!

Eine andere wäre mir noch gekommen, Windows auf einen frühren Punkt zurücksetzten! Hab ich aber jetzt gar nicht gebraucht!

Mfg