Hartnäckige Quälgeister
 

Hallo ihr Spezialisten da draußen,

habe ein hartnäckiges Problem, daß mir bisweilen kein Viren- oder Spyware-Programm bzw. Removal Tool lösen konnte.

Ich bekomme immer wieder Windows System-Meldungen (Spyware detected...)
bzw. einen Hinweis in "Russich-Deutsch" (Warnunged! Sie habe Spyware-lade Programm runder...)
Außerdem fängt er immer an, irgendwas zu kopieren.
Mc Affee findet zwar was, kann es aber nicht entfernen oder isolieren...
Unter anderem : Download-AXI.gen oder Dialer-257

Hab's mal gehi-jackt. Hat jemand von Euch eine Idee? Vorab 1000 Dank

Hier das Log:

Logfile of HijackThis v1.99.1
Scan saved at 05:11:02, on 22.12.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\programme\gemeinsame dateien\mcafee\mna\mcnasvc.exe
c:\PROGRA~1\GEMEIN~1\mcafee\mcproxy\mcproxy.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\ltmoh\Ltmoh.exe
C:\Programme\Hewlett-Packard\OrderReminder\OrderReminder.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\rundll32.exe
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\WINDOWS\system32\newmaxxsv234.exe
C:\Programme\SAMSUNG\MagicKBD\MagicKBD.exe
C:\WINDOWS\snymsico.exe
C:\WINDOWS\medichi.exe
C:\WINDOWS\medichi2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Programme\UltimateZip 2007\uzqkst.exe
C:\PROGRA~1\GEMEIN~1\Nokia\MPAPI\MPAPI3s.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\DOKUME~1\Hilmar\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis_199.zip\HijackThis.exe

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Programme\McAfee\VirusScan\scriptsn.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LtMoh] C:\Programme\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [MagicKeyboard] C:\Programme\SAMSUNG\MagicKBD\PreMKBD.exe
O4 - HKLM\..\Run: [OrderReminder] C:\Programme\Hewlett-Packard\OrderReminder\OrderReminder.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Programme\Corel\Corel Graphics 12\Languages\DE\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=122807 serial=DR12CNC-8322248-NFT lang=DE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [adonym] C:\WINDOWS\system32\KillAD2.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [mcagent_exe] C:\Programme\McAfee.com\Agent\mcagent.exe /runkey
O4 - HKLM\..\Run: [SystemSv12] C:\WINDOWS\system32\newmaxxsv234.exe
O4 - HKLM\..\Run: [Windows NT] C:\WINDOWS\snymsico.exe
O4 - HKLM\..\Run: [runtime.exe] C:\WINDOWS\system32\runtime.exe
O4 - HKLM\..\Run: [Medichi] medichi.exe
O4 - HKLM\..\Run: [Medichi2] medichi2.exe
O4 - HKLM\..\Run: [taskmon] C:\WINDOWS\taskmon.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [PcSync] C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [updateMgr] C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [Service Pack 1] C:\WINDOWS\system32\vedxg6ame4.exe
O4 - HKCU\..\Run: [ntfyapp] C:\WINDOWS\ntfyapp.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: UltimateZip Quick Start.lnk = C:\Programme\UltimateZip 2007\uzqkst.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: AutoStart IR.lnk = C:\Programme\WinTV\Ir.exe
O4 - Global Startup: Service Manager.lnk = C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab
O20 - AppInit_DLLs: murka.dat
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\programme\gemeinsame dateien\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\GEMEIN~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: Samsung Update Plus - Unknown owner - C:\Programme\Samsung\Samsung Update Plus\SLUBackgroundService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
O23 - Service: ZZZsvc_lich - Unknown owner - C:\lich.exe (file missing)

Hallo

dein Log sieht ganz schön mitgenommen aus, mach aber zuerst mal versteckten Dateien und Ordner sichtbar.

Anschließend lass bitte diese Dateien :
hier Virustotal
hier virscan.org
oder hier Jotti
überprüfen (kann einige Minuten dauern),
poste die Ergebnisse mit der Angabe der größe der hochgeladenen Datei sowie die MD5 und SHA1 Angaben,
bitte auch wenn nichts gefunden wurde.


MFG

Die Scanner sind total überlastet, da sitz ich an Sylvester noch dran :schmoll:
Ich werds heut Nacht noch mal versuchen....trotzdem danke erst mal:daumenhoc

Gruß
Carsten

So, hier die Ergebnisse:

Datei: newmaxxsv234.exe (Größe: 16 KB)
Status:
INFIZIERT/MALWARE Entdeckte Packprogramme:

- Bit9 rapportiert: File not found A-Squared
Keine Viren gefunden AntiVir
Keine Viren gefunden ArcaVir
Keine Viren gefunden Avast
Keine Viren gefunden AVG Antivirus
SHeur.AIHV gefunden BitDefender
Keine Viren gefunden ClamAV
Keine Viren gefunden CPsecure
Keine Viren gefunden Dr.Web
Keine Viren gefunden F-Prot Antivirus
Keine Viren gefunden F-Secure Anti-Virus
Keine Viren gefunden Fortinet
W32/Tibs.SL!tr.dldr gefunden Ikarus
Trojan-Downloader.Win32.Tibs.sl gefunden Kaspersky Anti-Virus
Trojan-Downloader.Win32.Tibs.sl gefunden NOD32
Keine Viren gefunden Norman Virus Control
Keine Viren gefunden Panda Antivirus
Keine Viren gefunden Rising Antivirus
Keine Viren gefunden Sophos Antivirus
Mal/Generic-A gefunden VirusBuster
Keine Viren gefunden VBA32
Keine Viren gefunden Zoner Antivirus
Keine Viren gefunden

Datei: snymsico.exe (Größe: 29 kb)
Status:
INFIZIERT/MALWARE Entdeckte Packprogramme:

PE_PATCH.UPX, UPX Bit9 rapportiert: File not found A-Squared
Keine Viren gefunden AntiVir
TR/Agent.dlh gefunden ArcaVir
Trojan.Agent.Dlh gefunden Avast
Keine Viren gefunden AVG Antivirus
Agent.MBT gefunden BitDefender
Keine Viren gefunden ClamAV
Keine Viren gefunden CPsecure
Keine Viren gefunden Dr.Web
Keine Viren gefunden F-Prot Antivirus
Keine Viren gefunden F-Secure Anti-Virus
Trojan.Win32.Agent.dlh gefunden Fortinet
Keine Viren gefunden Ikarus
Trojan.Win32.Agent.dlh gefunden Kaspersky Anti-Virus
Trojan.Win32.Agent.dlh gefunden NOD32
Keine Viren gefunden Norman Virus Control
Keine Viren gefunden Panda Antivirus
Keine Viren gefunden Rising Antivirus
Keine Viren gefunden Sophos Antivirus
Mal/Heuri-D gefunden VirusBuster
Keine Viren gefunden VBA32
Trojan.Win32.Agent.dlh gefunden Zoner Antivirus
Keine Viren gefunden

Datei: medichi.exe (Größe: 6 KB)
Status:
INFIZIERT/MALWARE Entdeckte Packprogramme:

PE_PATCH.UPX, UPX Bit9 rapportiert: File not found A-Squared
Keine Viren gefunden AntiVir
Keine Viren gefunden ArcaVir
Keine Viren gefunden Avast
Keine Viren gefunden AVG Antivirus
Generic9.AHIT gefunden BitDefender
Generic.Malware.DYd!sp!.DBE1F68D gefunden ClamAV
Keine Viren gefunden CPsecure
Keine Viren gefunden Dr.Web
Keine Viren gefunden F-Prot Antivirus
Keine Viren gefunden F-Secure Anti-Virus
Keine Viren gefunden Fortinet
Keine Viren gefunden Ikarus
Win32.SuspectCrc gefunden Kaspersky Anti-Virus
Keine Viren gefunden NOD32
probably unknown NewHeur_PE gefunden (mögliche Variante) Norman Virus Control
Sandbox: W32/Malware; [ General information ]

* File length: 5632 bytes.

[ Changes to registry ]
* Modifies value "default"=""C:\WINDOWS\EXPLORER.EXE" %1" in key "HKCR\http\shell\open\command".
* Modifies value "default"=""C:\WINDOWS\EXPLORER.EXE" %1" in key "HKCR\https\shell\open\command".
* Sets value "EnableBalloonTips"="
" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced".
* Sets value "NoControlPanel"="
" in key "HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer".
* Sets value "NoControlPanel"="
" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer".
* Sets value "NoWindowsUpdate"="
" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer".
* Sets value "Enable Browser Extensions"="yes" in key "HKCU\Software\Microsoft\Internet Explorer\Main".
* Sets value "Search Bar"="http://www.google.com/ie" in key "HKCU\Software\Microsoft\Internet Explorer\Main".
* Sets value "Search Page"="http://www.google.com" in key "HKCU\Software\Microsoft\Internet Explorer\Main".
* Modifies value "Start Page"="http://www.google.com" in key "HKCU\Software\Microsoft\Internet Explorer\Main".
* Sets value "Default_Search_URL"="http://www.google.com/ie" in key "HKLM\Software\Microsoft\Internet Explorer\Main".
* Sets value "Search Page"="http://www.google.com" in key "HKLM\Software\Microsoft\Internet Explorer\Main".
* Modifies value "Start Page"="http://www.google.com" in key "HKLM\Software\Microsoft\Internet Explorer\Main".

[ Process/window information ]
* Creates a mutex dasdaskdjd873487djakhdja777333123aa. gefunden Panda Antivirus
Keine Viren gefunden Rising Antivirus
Keine Viren gefunden Sophos Antivirus
Keine Viren gefunden VirusBuster
Keine Viren gefunden VBA32
Keine Viren gefunden Zoner Antivirus
Keine Viren gefunden

Datei: medichi2.exe (Größe: 8 KB)
Status:
INFIZIERT/MALWARE Entdeckte Packprogramme:

- Bit9 rapportiert: File not found A-Squared
Keine Viren gefunden AntiVir
Keine Viren gefunden ArcaVir
Keine Viren gefunden Avast
Keine Viren gefunden AVG Antivirus
Keine Viren gefunden BitDefender
Keine Viren gefunden ClamAV
Keine Viren gefunden CPsecure
Keine Viren gefunden Dr.Web
Keine Viren gefunden F-Prot Antivirus
Keine Viren gefunden F-Secure Anti-Virus
Keine Viren gefunden Fortinet
Keine Viren gefunden Ikarus
Keine Viren gefunden Kaspersky Anti-Virus
Trojan.Win32.Small.wv gefunden NOD32
Keine Viren gefunden Norman Virus Control
Keine Viren gefunden Panda Antivirus
Keine Viren gefunden Rising Antivirus
Keine Viren gefunden Sophos Antivirus
Keine Viren gefunden VirusBuster
Keine Viren gefunden VBA32
Keine Viren gefunden Zoner Antivirus
Keine Viren gefunden

Datei: KillAD2.exe (Größe: 32 kb)
Status:OK Entdeckte Packprogramme:

- Bit9 rapportiert: File not found A-Squared
Keine Viren gefunden AntiVir
Keine Viren gefunden ArcaVir
Keine Viren gefunden Avast
Keine Viren gefunden AVG Antivirus
Keine Viren gefunden BitDefender
Keine Viren gefunden ClamAV
Keine Viren gefunden CPsecure
Keine Viren gefunden Dr.Web
Keine Viren gefunden F-Prot Antivirus
Keine Viren gefunden F-Secure Anti-Virus
Keine Viren gefunden Fortinet
Keine Viren gefunden Ikarus
Keine Viren gefunden Kaspersky Anti-Virus
Keine Viren gefunden NOD32
Keine Viren gefunden Norman Virus Control
Keine Viren gefunden Panda Antivirus
Keine Viren gefunden Rising Antivirus
Keine Viren gefunden Sophos Antivirus
Keine Viren gefunden VirusBuster
Keine Viren gefunden VBA32
Keine Viren gefunden Zoner Antivirus
Keine Viren gefunden

Datei: TASKMAN.EXE (Größe: 16 KB)
Status:
OK (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.) Entdeckte Packprogramme:

- Bit9 rapportiert: No threat detected (more info) A-Squared
Keine Viren gefunden AntiVir
Keine Viren gefunden ArcaVir
Keine Viren gefunden Avast
Keine Viren gefunden AVG Antivirus
Keine Viren gefunden BitDefender
Keine Viren gefunden ClamAV
Keine Viren gefunden CPsecure
Keine Viren gefunden Dr.Web
Keine Viren gefunden F-Prot Antivirus
Keine Viren gefunden F-Secure Anti-Virus
Keine Viren gefunden Fortinet
Keine Viren gefunden Ikarus
Keine Viren gefunden Kaspersky Anti-Virus
Keine Viren gefunden NOD32
Keine Viren gefunden Norman Virus Control
Keine Viren gefunden Panda Antivirus
Keine Viren gefunden Rising Antivirus
Keine Viren gefunden Sophos Antivirus
Keine Viren gefunden VirusBuster
Keine Viren gefunden VBA32
Keine Viren gefunden Zoner Antivirus
Keine Viren gefunden

Datei: murka.dat (Größe: 6 kb)
Status:
INFIZIERT/MALWARE Entdeckte Packprogramme:

- Bit9 rapportiert: File not found A-Squared
Keine Viren gefunden AntiVir
TR/Crypt.XPACK.Gen gefunden ArcaVir
Keine Viren gefunden Avast
Keine Viren gefunden AVG Antivirus
Keine Viren gefunden BitDefender
Keine Viren gefunden ClamAV
Keine Viren gefunden CPsecure
Keine Viren gefunden Dr.Web
Trojan.Proxy.1739 gefunden F-Prot Antivirus
Keine Viren gefunden F-Secure Anti-Virus
Keine Viren gefunden Fortinet
Keine Viren gefunden Ikarus
Keine Viren gefunden Kaspersky Anti-Virus
Keine Viren gefunden NOD32
Keine Viren gefunden Norman Virus Control
Keine Viren gefunden Panda Antivirus
Keine Viren gefunden Rising Antivirus
Keine Viren gefunden Sophos Antivirus
Mal/EncPk-BB gefunden VirusBuster
Keine Viren gefunden VBA32
Keine Viren gefunden Zoner Antivirus
Keine Viren gefunden

Die Dateien Runtime.exe, vedxg6ame4.exe und ntfyapp.exe sind nicht vorhanden.
lich.exe existiert noch in einem Verzeichnis, allerdings nicht im Root.

Gruß
Carsten

Hallo

leider gibt es, mit einer Ausnahme, so gut wie keine Informationen zu den Schädlingen auf deinem System und dieser eine bringt auch noch Backdooreigenschaften mit.
Ich rate dir, da wir auch nur an der Oberfläche deines Systems gekratzt haben, dieser Anleitung zu folgen
Neuaufsetzen des Systems und anschliessende Absicherung!
Ändere nach der Neuinstallation alle deine Pass- und Kennwörter.
Sichere bitte keine ausführbaren Dateien (exe, bat, scr, usw.) sondern nur Bilder, Videos, MP3 und Officedateien.

MFG

Habs mir fast gedacht...trotzdem danke für's drüber schauen.

Schönes Fest:party:

Hallo

wünsch ich auch, trotz der Schlechten Nachricht.

MFG