Nein, manchmal startet Avenger auch zweimal neu.

Bitte nochmal eine RSIT Logfile diesmal nur die Log.txt. die info brauchen wir noch nicht.

Da der link zur Log.txt:

http://www.fileuploadx.de/332427

Okeh, der ist weg.

Ich schau mir nun die Datein, die wir bei VT hochluden nochmal genauer an, moment

Jo ich hab ja zeit x)

Bei e:\MLL~1\VJZBYAGKSSWFCIKVG.exe <<<bitte das MILL~1 durch den kompletten Pfadname ersetzen
Und bei e:\MLL~1\vqaabafw.sys <<<kompletter Pfadname bitte


Anleitung Avenger (by swandog46)

Lade dir das Tool Hopsassa und speichere es auf dem Desktop: SCRIPT NUR MIT KOMPLETTEN PFADNAMEN

• Doppelklick auf das Avenger-Symbol

• Kopiere nun folgenden Text in das weiße Feld bei -> "input script here"

files to delete: 
e:\MLL~1\VJZBYAGKSSWFCIKVG.exe
e:\MLL~1\vqaabafw.sys 

drivers to delete: 
VJZBYAGKSSWFCIKVG
         

• Schliesse nun alle Programme und Browser-Fenster

• Um den Avenger zu starten klicke auf -> Execute
• Dann bestätigen mit "Yes" das der Rechner neu startet

• Nachdem das System neu gestartet ist, findest du einen Report vom Avenger unter -> C:\avenger.txt

• Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.

Hallo Angel, es wurde bereits vor dem Avenger Using keine Datei namens
VJZBYAGKSSWFCIKVG.exe
oder
vqaabafw.sys gefunden...

Zur Info: Ich habe einen Ordner der heisst e:\Müll , aber da sind diese Dateien nicht drinne.. Ich starte jetzt Avenger, sekunde

Hier der Log

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!


Error: file "e:\MLL~1\VJZBYAGKSSWFCIKVG.exe" not found!
Deletion of file "e:\MLL~1\VJZBYAGKSSWFCIKVG.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist


Error: file "e:\MLL~1\vqaabafw.sys" not found!
Deletion of file "e:\MLL~1\vqaabafw.sys" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

Driver "VJZBYAGKSSWFCIKVG" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

Okay noch einen letzten script

drivers to delete:
vqaabafw
         

Bitte abkopieren in avenger einfügen, Logfile hierher.

Ok hier dein Avenger log:

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!


Error: registry key "\Registry\Machine\System\CurrentControlSet\Services\vqaabafw" not found!
Deletion of driver "vqaabafw" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist


Completed script processing.

*******************

Finished! Terminate.

Bitte ein neues RSIT Log. Wie fühlt sich der Rechner an?

Angel, vom Speed her ist der PC genau gleich geblieben, aber ich denke das liegt dran weil er so alt ist Aber ein paar programme lassen sich schon schneller öffnen. Ich brauchte 5 sec bis Firefox offen war, jetzt nurnoch 2 xD

Aber mal der Log, und sag bitte ob der weg ist oder nicht

http://www.fileuploadx.de/601428

C:\WINDOWS\system32\drivers\af0e02ru.sys

Bei Virustotal prüfen lassen.

Datei konnte nicht gefunden werden..

Mhhhh, gut machen wir nochmal nen Scan mit Dr. Web Cure IT - Anleitung hier: http://www.trojaner-board.de/59299-a...eb-cureit.html

Abgesicherter Modus NICHT von Nöten.

Hi Angel, ich geh jetzt schlafen. Ich werde den Scan morgen durchführen und den Log posten, vielen dank für deine Hilfe, die mir jetzt 2 Stunden in voller Mühe gemacht hast, aber wir brauchen beide eine Pause. Morgen früh kommt der log, Gute nacht!