Trojaner-Board - 32third.exe

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - 32third.exe (https://www.trojaner-board.de/36432-32third-exe.html)

Hallo,

Zitat:

Wenn diese Einträge noch vorhanden sein sollten bitte fixen :
O4 - HKLM\..\Run: [ANTI ITCH TRANS WIPE] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\16 logo anti itch\SECTSTOP.exe

O4 - HKCU\..\Run: [OnlineCdrom] C:\DOKUME~1\Nina\ANWEND~1\ATOMDE~1\32third.exe

Diese beiden Einträge hast du gefixt ?
Du bist sicher ?
Das sind diejenigen die dir "nochdigger" aufgetragen hat.
Suche dir via Google den "CCleaner" installiere ihn ,setze alle Haken und laß löschen.

Zitat:

es erscheinen keine PopUps mehr und Netpumper habe ich auch installiert

Ich hoffe doch schwer du hast den Netpumper DEinstalliert ?;)
Wenn Netpumper gelöscht ist,nötigenfalls lass danach suchen,und CCleaner durch ist(geht sehr schnell)
dann berichte bitte was die Popups machen......
Irrlicht

So, lieder hat sich AntiVir beim scannen das erste Mal aufgehängt und hier sind nun alle Daten, die er mir geliefert hat.

C:\Dokumente und Einstellungen\Nina\Lokale Einstellungen\Temp\sta12.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[WARNUNG] Die Datei wurde ignoriert.
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP90\A0054162.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[WARNUNG] Die Datei wurde ignoriert.
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP96\A0060659.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[WARNUNG] Die Datei wurde ignoriert.
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP96\A0060663.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[WARNUNG] Die Datei wurde ignoriert.

C:\Recycled\Dc2\ZM\minime.exe
[FUND] Ist das Trojanische Pferd TR/FatObfus.A.17
[WARNUNG] Die Datei wurde ignoriert.