smitfraud-c. automatisch entfernen?
 

Hallo zusammen!

Das ist mein erster Beitrag im Forum und für redaktionelle Hinweise wäre ich dankbar.

Ich habe heute den Beitrag "automatische Entfernung des Trojaners smitfraud.c aka Torj/FakeAle-c" abgearbeitet, bis auf das Posten der Logs. Leider ohne Erfolg. Spybot S&D findet immer noch den Trojaner smitfraud-c. in der Registry. Entfernung nutzlos. Nach Neustart ist es wieder da.

Den Escan.log habe ich durch Deinstallation vernichtet, allerdings hat der Scan auch nichts gefunden. Beigefügt meine Hijackthis- und smitrem-logs.

Aufgefallen ist mir, dass der reklamierte Autorun-Eintrag über WinSvr den Prozess WinTmr.exe startet. Dieser wird wohl laufend die Registry überwachen und dafür sorgen, dass der Autoruneintrag nicht verschwindet.

Macht es Sinn, den Task manuell zu beenden, über Spybot S&D den Autoruneintrag zu entfernen? Bleibt dann noch gefährlicher Müll auf meinem PC?

Vielen Dank schon jetzt für die Hilfe!

Nasty Dog
:balla:

Ja? Dann poste die Ergebnisse von HJT und smtfraudfix wie alle anderen auch.