Polizei-Trojaner (Schweiz) - ist er schon weg?
 

Guten Abend zusammen

Wir haben am Montag, also vor zwei Tagen (26.11.12), den Polizei-Trojaner aufgelesen, der hat sogar ein Foto mit der Webcam gemacht!

Da der Laptop sozusagen gesperrt war, haben wir folgendes gemacht:

Akku rausgenommen
Akku wieder eingefügt
gestartet und sofort vom Interrnet getrennt
Mein Mann hat Avira Antivir laufen lassen
Ich habs abgebrochen und eine Systemwiederherstellung auf letzten Samstag gemacht (über Windows, nicht Dos/Bios).
Ich habe im Internet (anderer Laptop, von dem aus ich jetzt auch schreibe) von Malewarebytes gelesen. Dazu erhielten wir von einem Bekannten den Tipp von Spybot.
Spybot und Malewarebytes runtergeladen auf 2.Laptop und auf CD gebrannt.
Auf infisziertem Laptop Malewarebytes laufen lassen. Die Funde waren in Quarantäne. Ich weiss nicht mehr, ob ich die dann selbst gelöscht habe oder ob das dann eines der Programme gemacht hat. Jedenfalls ist in der Quarantäne nichts mehr. Es waren 4 Einträge, wenn ich mich recht erinnere. Die Logfiles sollten vorhanden sein.
Dann frisch gestartet und nochmal Malewarebytes rübergelassen.
Spybot laufen lassen. Weiss nicht mehr, ob der auch noch was gefunden hat oder nicht. Da haben wir dann zumindest alles Immunisiert.
Avira laufen lassen. Keine Funde mehr.

Also Avira und Malewarebytes finden nichts mehr. Spybot hat noch einiges in Quarantäne, wo ich nciht weiss, was das ist, das letzte Log-Protokoll zeigt auch noch Funde. Rootskitboot abgebrochen, da ich unsicher wurde. Mit Spybot alles immunisiert.

Mit CCCleaner gereinigt.

SuperAntiSpyware runtergeladen. Der findet viel, wobei ich dort vermute, dass das Sache sind, die Windows verwendet. Habs zur Sicherheit abgebrochen, weil ich nicht wusste, was am Ende des Scans damit passiert.

Alles jeweils mit rechter Maustaste als Administrator ausgeführt. Programme vor jedem Nutzen aktualisiert.

Ich versuche nun mal die LogFiles von Malewarebytes und Spybot hier zu posten. Muss ich hier irgendwo noch meinen Namen entfernen oder spielt das keine Rolle?

Den Defogger habe ich runtergeladen, mit der rechten Maustaste Administrator gestartet, alles nach Anweisung befolgt, aber nach Finished kommt wieder der "Startbildschirm".

Die OTL-Logfiles sind im Anhang.

Es geht mir darum zu erfahren,
- ob mein Laptop wieder clean ist,
- wieder für Ebanking verwendet werden kann,
- ich meine Daten (C und D Laufwerk) noch sichern kann, ohne den Trojaner mitzuschleppen (Externe HD, letzte Sicherung:8.7.2012).

Bis jetzt habe ich jeweilen die Internetverbindung nach dem Aktualisieren der jeweiligen Programme wieder getrennt. Diesen Beitrag hier habe ich über Internet fertiggestellt, da ich die Logfiles raufladen musste. Ansonsten habe ich einzig ein Word-Dokument geöffnet seit dem Trojaner. Alles andere (ausser all die Virensoftwares und TuneUp Utilities) habe ich unberührt gelassen. Keine Fotos, rein gar nichts geöffnet.

Vielen Dank für Eure Hilfe!!

Gruss
drud

PS: Logfiles folgen - jetzt vom betroffenen Laptop aus

die ältesten sind jeweils zuoberst die neusten zuunterst.
zuerst die von spybot, weiter unten die von malewarebytes.


27.11.2012 07:38:30
Scan took 00:17:10.
231 items found.

Search results from Spybot - Search & Destroy

27.11.2012 07:58:22
Scan took 00:12:37.
5 items found.


28.11.2012 17:57:25
Scan took 00:29:29.
4 items found.

Hier jetzt von Malewarebytes:


26.11.2012 19:40:38
mbam-log-2012-11-26 (19-40-38).txt


26.11.2012 21:55:37
mbam-log-2012-11-26 (21-55-37).txt

27.11.2012 12:21:51
mbam-log-2012-11-27 (12-21-51).txt

und noch das letzte

:hallo:

Ich werde dir bei deinem Problem helfen. Eine Bereinigung ist mitunter mit viel Arbeit für Dich (und mich) verbunden. Bevor es los geht, habe ich etwas Lesestoff für dich.

Zitat:

Lesestoff: Regeln für die Bereinigung Damit die Bereinigung funktioniert bitte ich dich, die folgenden Punkte aufmerksam zu lesen: Bitte arbeite alle Schritte der Reihe nach ab. Gib mir bitte zu jedem Schritt Rückmeldung (Logfile oder Antwort) und zwar gesammelt, wenn du alles erledigt hast. Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst. Bitte kein Crossposting (posten in mehreren Foren). Installiere oder Deinstalliere während der Bereinigung keine Software, ausser Du wurdest dazu aufgefordert. Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst. Poste die Logfiles direkt in deinen Thread (möglichst in Code-Tags). Nicht anhängen ausser ich fordere Dich dazu auf, oder das Logfile wäre zu gross. Erschwert mir nämlich das Auswerten. Mache deinen Namen nur dann unkenntlich, wenn es unbedingt sein muss. Beim ersten Anzeichen illegal genutzer Software (Cracks, Patches und Co) wird der Support ohne Diskussion eingestellt. Sollte ich nicht nach 3 Tagen geantwortet haben, dann (und nur dann) schicke mir bitte eine PM. Eine Bitte: Mache bitte solange mit, bis ich oder ein anderer Helfer dir mitteilt, dass du "sauber" bist. Das gebietet alleine schon die Höflichkeit und ein Verschwinden der Symptome bedeutet nicht, dass die Schädlinge auch wirklich alle entfernt wurden. Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg. Wenn du das alles gelesen und verstanden hast, kannst du loslegen! :kloppen:

Schritt 1:
Deinstalliere Spybot und Ccleaner.

Schritt 2:
AdwCleaner: Werbeprogramme suchen und löschen

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Löschen.
• Bestätige jeweils mit Ok.
• Dein Rechner wird neu gestartet. Schreibe mir nur ob der Schritt geklappt hat, das anfallende Logfile brauchen wir nicht.

Schritt 3:
Scan mit DDS (+ attach)

Downloade dir bitte DDS (von sUBs) von einem der folgenden Downloadspiegel und speichere die Datei auf deinem Desktop.

dds.com | dds.scr | dds.pif

• Schließe alle laufenden Programme und starte DDS mit Doppelklick.
• Der Desktop wird verschwinden, das ist normal.
• Stelle folgendes ein:
  
  [X] dds.txt
  [X] attach.txt
  [ ] options for dds.txt
  
  
• Ändere keine Einstellung ohne Anweisung.
• Klicke auf Start.
• Es werden 2 Logfiles auf deinem Desktop erstellt.
  • dds.txt
  • attach.txt
• Poste die beiden Logfile hier, möglichst in CODE-Tags.

hallo ryder

vielen dank für deine hilfe!!!

Schritt 1 ausgeführt: Spybot und CCCleaner deinstalliert.

Schritt 2 ausgeführt: dieser Schritt hat geklappt. Ich bin einzig nicht sicher, ob der Internet-Explorer (geöffnet mit dieser Seite hier) noch im "Hintergrund" lief. PC wurde aber erfolgreich neu gestartet.

Schritt 3 ausgeführt: hier die Log-Files!

dds.txt
DDS Logfile:
--- --- ---



attach.txt
Bin gespannt auf die weiteren Schrite. Tausend Dank!!!

LG

Gut.

Schritt 1:
Dann Deinstalliere SuperAntispyware und Tuneup.

Schritt 2:
Scan mit Combofix

Zitat:

WARNUNG: Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Danke.

Eine Verständnis-Frage: was passiert, wenn ich Tuneup deinstalliere? Damit wurden ja einige Einstellungen am PC angepasst... Kann ich das einfach so ohne weiteres deinstallieren?

Ja es kann sein, dass es deinen PC schon vermurkst hat. Also schnell weg damit.

OK. Ich dachte immer, das sei was gutes ;) Ich machs weg, danke! Lege jetzt gleich los...

Sollte ich meine Daten vorher noch sichern? also zumindest das D-Laufwerk (dort ist das wichtigste drauf). Oder passiert da nichts?

Warum hast du das gedacht? Weil es bunt ist? WEG damit ...:zzwhip:

Ich bin eine Frau -> weil es mir empfohlen wurde :blabla:

Wie gesagt, ich machs jetzt grad weg. Aber passiert meinen Daten auf dem D-Laufwerk nichts? (ist mir sehr wichtig, danke!)

Muss ich bei der Deinstallation von Tuneup etwas spezielles beachten?

Hilfe: Superantispyware fragt bei der Deinstallation:

Do you wish to remove all programm settigs, logs and quarantined items?

Ja oder Nein?

ja alles weg weg weg!!

Schritt 1: erledigt (Deinstallation Tuneup und Superantispyware)

Schritt 2: erledigt

Ein Neustart hat es nicht gemacht/gegeben. Das Avira Antivir habe ich deaktiviert. Bei Malewarebytes habe ich nichts gemacht, da dsa ja nicht automatisch läuft.

Dafür schreibt mir jetzt der Internetexplorer, dass der "geschützte Modus" deaktiviert ist. Ich musste den deaktivieren, weil im aktiven Modus kam eine Meldung, dass niemand sehen könne, was ich mit dieser Seite Schreibe (Sicherheitszeugs).

Gut soweit, dann schauen wir noch nach einer Sache:

Customscan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
• Stelle folgendes ein:
  • Haken bei "Alle Benutzer scannen" und "Inklusive 64bit Scans"
  • Ausgabe: Minimal
  • Benutze SafeList in jedem Feld.
  • Haken bei "Benutze Hersteller-Whitelist"
  • Dateien erstellt und verändert innerhalb Datei-Alter
  • Haken bei LOP Prüfung und Purity Prüfung
• Kopiere nun den Inhalt aus der Codebox in die http://larusso.trojaner-board.de/Images/otlfix.jpg Textbox.

Code:

---

activex
netsvcs
msconfig
drivers32
safebootminimal
safebootnetwork
%SYSTEMDRIVE%\*.
%SYSTEMDRIVE%\*.*
%PROGRAMFILES%\*.*
%PROGRAMFILES(X86)%\*.*
%appdata%\*.
%appdata%\*.*
%localappdata%\*.
%localappdata%\*.*
%allusersprofile%\*.
%allusersprofile%\*.*
CREATERESTOREPOINT

---

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Scan Button.
• Kopiere nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread (möglichst in CODE-Tags)

Du ich bin nicht sicher, ob ich das schaffe. das ist bei mir alles auf englisch im OTL.

Also:

Processes,Services, Drivers, Standard Registry und Extra Registry: Use SafeList

Modules: No Company Name (da könte ich noch None oder All einstellen)???

Scan All Users und Include 64bit Scans sind aktiviert. Ebenfalls Minimal Output.

File Age: 30 Days
Use Company-Name WitheList ist aktiviert.

Da istaber auch aktiviert: Use No-Company-Name WhiteList???

Files createt withhin: File Age

Files Modified Within: FileAge

LOP Check und Purity Check habe ich aktiviert.

Was heisst, alle Programme schliessen? Auch Antivir deaktivieren? Oder wie kann ich das ganz schliessen?

Das verstehe ich nicht:

Kopiere nun den Inhalt aus der Codebox in die Textbox. Was muss ich da genau tun, wie geht das?

Mache bitte nur das was da auch steht. Du kopierst das aus der orangenen Box in OTL hinein.

ja das versuche ich, aber ich bin bei den fett markierten fragen unsicher.

ich habe jetzt einen printscreen gemacht, wie das fenster bei mir aussieht. habe ich alles richtig angekreuzt? ich verstehe nicht alles, da englisch.

vielen dank!

wenn ich alles richtig markiert habe, dann kopiere ich den text, den du in die gelbe box gestellt hast, dort unten in das fenster von OTL rein.

hier der printscreen

Du machst einfach nur das was ich dir schreibe und wenn nichts gesagt ist lässt du die Einstellung so wie sie ist.

ok. hier die logfiles. antivir habe ich deaktiviert, da für mich das auch unter programme geht. daraus als schlussfolgerung auch internetverbindung getrennt.

Gut! :daumenhoc

Wir müssen jetzt noch ein paar Kontrollen machen.

Schritt 1:
Quick-Scan mit Malwarebytes

Downloade Dir bitte Malwarebytes

• Installiere das Programm in den vorgegebenen Pfad.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Starte Malwarebytes, klicke auf Aktualisierung --> Suche nach Aktualisierung
• Wenn das Update beendet wurde, aktiviere Quickscan durchführen und drücke auf Scannen.
• Wenn der Scan beendet ist, klicke auf Ergebnisse anzeigen.
• Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Schritt 2:
ESET Online Scanner

• Bitte hier klicken ---> http://larusso.trojaner-board.de/Images/eset.jpg
  • Firefox-User: Bitte esetsmartinstaller_enu.exe downloaden, installieren und starten.
  • IE-User müssen das Installieren eines ActiveX Elements erlauben.
• Setze den einen Haken bei Yes, i accept the Terms of Use/Ja, ich stimme ... zu und drücke den http://img707.imageshack.us/img707/687/starteg.jpg Button.
• Warte bis die Komponenten herunter geladen wurden.
• Setze einen Haken bei "Scan archives/Archive prüfen" und entferne den Haken bei Remove Found Threads/Entdeckte Bedrohungen entfernen.
• http://img707.imageshack.us/img707/687/starteg.jpg drücken. Die Signaturen werden herunter geladen und der Scan beginnt automatisch und kann sehr lange (einige Stunden) dauern! :kaffee:

Wenn der Scan beendet wurde

• Klicke http://billy-oneal.com/Canned%20Spee...istThreats.png und dann http://billy-oneal.com/Canned%20Spee...esetExport.png
• Speichere das Logfile als ESET.txt auf dem Desktop.
• Klicke Back und Finish

Bitte poste die ESET.txt hier oder teile mir mit, dass nichts gefunden wurde.

Schritt 3:
Java Update (Windows XP, Vista, 7)

Dein Java ist nicht mehr aktuell. Ältere Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.

• Downloade dir bitte die neueste Java-Version und speichere die jxpiinstall.exe
• Schließe alle laufenden Programme. Speziell deinen Browser.
• Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version (Java 7 Update 9) herunter laden.
• Während der Installation entferne den Haken bei:
  http://www.trojaner-board.de/picture...&pictureid=319

Wenn die Installation beendet wurde:

• Start > Systemsteuerung > Programme und deinstalliere alle älteren Java Versionen, falls vorhanden, und starte deinen Rechner neu.

Nach dem Neustart:

• Öffne erneut die Systemsteuerung > Programme und klicke auf das Java Symbol.
• Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
• Klicke auf Dateien löschen...
• Gehe sicher, dass überall ein Haken gesetzt ist und klicke zweimal OK.

Schritt 4:
Scan mit SecurityCheck

Downloade Dir bitte SecurityCheck: LINK1 LINK2

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS- Box.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

kann ich malewarebytes verwenden, welches schon installiert ist? oder muss ich es deinstallieren und neu installieren?

kann ich den OTL schliessen?

Lass die Datenbank updaten und dann los :)

ich bin jetzt bei schritt 2 (schritt 1 hatte keine funde).

frage zu schritt 2. ist das nicht gefährlich, wenn ich jetzt ohne antivir und ohne firewall im netz bin? das programm ESET läuft ja im internet-explorer ab jetzt?

kann ich parallel zu schritt 2 ein excel dokument öffnen um etwas nachzusehen?

und vorab mal mein allerherzlichster dank!! ich bin so froh, wenn dann wieder alles gut ist und ich va. meine daten (fotos, geschnittene videos etc) in sicherheit weiss. ich werde dann auch etwas spenden auf euer spendenkonto; bin wirklich sehr froh!!!

Schritt 1: Log posten!

Schritt 2: kannst du einfach laufen lassen. dauert auch sehr lange. besser ist es wenn du in der zeit nichts machst.

das poste ich dann miteinander. "entferne auswahl" konnte ich gar nicth machen, weil die meldung kam, keine funde. schreibe jetzt aber vom anderem laptop aus ;)

nun habe ich gemeint, ich hätte das avira deaktiviert. aber jetzt kam eine meldung über updates, welche erfolgt sind. was soll ich jetzt tun? weil ESET online scanner läuft ja und dafür musste ich firewall entfernen und virenprogramm deaktivieren. ich weiss nicht wie ich avira deaktivieren kann, wenn nicht so, wie ich es gemacht habe :(

Bloss keine Panik!
Lass es einfach weiterlaufen.

ok :) dann lass ich weiterlaufen :) ist bei 34 %... kann wohl noch dauern.

TAUSEND DANK!!!

also hier die logfiles von malewarebytes und von eset.

eset hat leider etwas gefunden. ich hoffe, nichts schlimmes.

die weiteren schritte (java etc.) werde ich dann morgen machen.

danke erstmal!!


eset:

bei Schritt 3 hiess bei mir die Datei zum installieren anders. hab dann installiert, dann hiess es ich habe schon die neuste version. habs deinstallieren lassen und nochmals neu installiert. wurde erfolgreich installiert.

danach hatte ich mühe, das control panel zu finden, da es mir in der systemsteuerung nicht angezeigt wurde. habs dann über c/programme und dann via javacpl.exe gefunden. und wie oben ausgeführt. ich hoffe, es hat dann alles richtig gemacht, da ich einfach die haken gesetzt habe wie oben beschrieben und dann mit den OKs durch bin.

beim download von schritt 4 unter link 2 (link 1 wurde geblockt) kam eine warn-meldung. ich habs trotzdem ausgeführt. irgendwie hat es mir dann zuerst ein "downloadmanagersetup" runtergeladen (eben nach der warnmelung, trotzdem ausführen). das ist jetzt noch auf dem desktop.
beim zweiten mal hast dann geklappt mit dem download von security check. ich hoffe, du kannst mir beim entfernen des obgenannten downloadmanagers helfen und ich ahb damit nicht blödsinn angerichtet. ich habe erst nach dem download festgestellt, dass das nicht das richtige ist. aber es hatte nur 1 downloadfeld. also keine ahnung, was da gelaufen ist :(

beim download von security check kam übrigens dieselbe warnung. ich habe dann eben auch trotzdem ausgeführt. anders gings nicht.

hier das logfile von security check:

ich hoffe jetzt ganz fest, dass ich alles richtig gemacht habe. hat mich schon verunsichert, dass das geblockt wurde. aber ich habe wirklich nur auf die von dir angegebenen links geklickt. ev. hats den downloadmanager zuerst gebraucht, damit ich dann das security check runterladen konnte?

danke vorab für deine hilfe!!

Na normalerweise ist das nicht so.

Schritt 1:
Customscan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
• Stelle folgendes ein:
  • Haken bei "Alle Benutzer scannen" und "Inklusive 64bit Scans"
  • Ausgabe: Minimal
  • Benutze SafeList in jedem Feld.
  • Haken bei "Benutze Hersteller-Whitelist"
  • Dateien erstellt und verändert innerhalb Datei-Alter
  • Haken bei LOP Prüfung und Purity Prüfung
• Kopiere nun den Inhalt aus der Codebox in die http://larusso.trojaner-board.de/Images/otlfix.jpg Textbox.

Code:

---

activex
netsvcs
msconfig
drivers32
safebootminimal
safebootnetwork
%SYSTEMDRIVE%\*.
%SYSTEMDRIVE%\*.*
%PROGRAMFILES%\*.*
%PROGRAMFILES(X86)%\*.*
%appdata%\*.
%appdata%\*.*
%localappdata%\*.
%localappdata%\*.*
%allusersprofile%\*.
%allusersprofile%\*.*
CREATERESTOREPOINT

---

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Scan Button.
• Kopiere nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread (möglichst in CODE-Tags)

Schritt 2:
Update: Firefox, Addons und Plugins

• Klicke auf http://www.trojaner-board.de/picture...&pictureid=324 > Hilfe > Über Firefox
• Warte bis das Update geladen ist, klicke auf Update installieren und lasse Firefox neu starten.
• Prüfe bitte, ob weitere Updates vorliegen oder ob Firefox aktuell ist.
• Klicke nun auf http://www.trojaner-board.de/picture...&pictureid=324 > Add-ons > http://www.trojaner-board.de/picture...&pictureid=326 > Auf Updates überprüfen
• Nach einem weiteren Neustart von Firefox sollte alles aktuell sein.

Prüfe bitte auch (regelmässig), ob folgende Links fehlende Updates bei deinen Plugins zeigen:

• PluginCheck-Schnelltest
• Mozilla Plugin-Check

Schritt 3:
Update: Adobe Reader

• Deinstalliere deine alte Version von Adobe Reader (Systemsteuerung > Programme > Deinstallieren).
• Lade dir die aktuelle Version hier herunter: get.adobe.com/de/reader/
• Entferne dabei den Haken:
  http://www.trojaner-board.de/picture...&pictureid=320

- oder -

Probiere einen alternativen Viewer für pdf-Dokumente aus. Diese sind meist schlanker, schneller und schleusen sehr viel seltener Schädlinge ein. Mein Vorschlag:

• Lade dir den Foxit Reader von www.foxitsoftware.com/downloads/ .
• Starte die Installation und entferne dabei die folgenden Haken:
  http://www.trojaner-board.de/picture...&pictureid=321

Schritt 4:
Update: Adobe Flash Player

• Lade dir bitte die neueste Version des Flash Players
• Entferne vor dem Download den Haken:
  http://www.trojaner-board.de/picture...&pictureid=320
• Starte die Installation und folge den Anweisungen des Setups.

Schritt 5:
Scan mit SecurityCheck

Downloade Dir bitte SecurityCheck: LINK1 LINK2

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS- Box.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.