| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: clbcat.dll und andere Trojaner-System noch zu retten?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
05.02.2009, 19:33
| #15 |
  |  clbcat.dll und andere Trojaner-System noch zu retten? Seit wann hast du Probleme? ciao, andreas p.s.: 1.) Deinstalliere (Start=>Systemsteuerung=>Programme): LimeWire (die Ursache für deine Probleme) Autorun Eater Acrobat Reader (4.0? Damals gab es noch Mammuts auf der Erde.) Trojan Remover (Rogueverdächtig) Google Gelumpe (Datenkrake) SuperAntiSpyware 2.) http://service1.symantec.com/support...50412095959924 http://www.bitdefender.de/KB333-de--...tallieren.html http://www.avast.com/eng/avast-uninstall-utility.html 3.) Falls du noch irgendetwas hast, dass du mit dem Computer verbindest, wie Speicherkarten, USB-Sticks, externe Festplatten, ... dann stecke alles an. Scripten mit Combofix
Code:
ATTFilter KILLALL::
Driver::
NDISPROT.SYS
ilcffezs
File::
c:\windows\system32\drivers\ilcffezs.sys
c:\windows\Tasks\Registrierungserinnerung 1.job
c:\windows\Tasks\Registrierungserinnerung 2.job
c:\windows\Tasks\Registrierungserinnerung 3.job
c:\windows\Tasks\Symantec NetDetect.job
c:\programme\Google\Common\Google Updater\GoogleUpdaterService.exe
c:\dokumente und einstellungen\Nico\Anwendungsdaten\GDIPFONTCACHEV1.DAT
C:\autorun.inf.vir
Folder::
c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Simply Super Software
c:\programme\Trojan Remover
c:\programme\LimeWire
c:\dokumente und einstellungen\Nico\Anwendungsdaten\LimeWire
c:\dokumente und einstellungen\All Users\Anwendungsdaten\Google Updater
Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8b893c26-55a9-11dd-93cf-0011f5fd406a}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8b893c27-55a9-11dd-93cf-0011f5fd406a}]
Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann. Geändert von john.doe (05.02.2009 um 20:25 Uhr) |
| Themen zu clbcat.dll und andere Trojaner-System noch zu retten? |
| .com, .dll, antivir, antivirus, avira, bho, computer, defender, desktop, explorer, g data, google, hijack, hkus\s-1-5-18, hotkey, internet explorer, laufwerk c, link geöffnet, microsoft, neuaufsetzung, programme, security, seiten, software, symantec, system, trojaner, windows, windows xp |
Baum-Darstellung