nein keine funde, rechner arbeitet auch wieder schön schnell, bloß eins ist noch, das wenn ich start drücke links alles leer ist, muss man bestimmt erst wieder was einstellen oder?
und welche software zur abwehr in zukunft sollte ich nutzen?

mfg

Durch die Infektion wurde dein Startmenü leergefegt, bei mir bisher bekannten Varianten verschiebt der Schädling alle Verknüpfungen nach %tmp%\smtmp

Eigentlich sollte unhide die Verküpfungen selbst zurück an die richtige Stelle kopieren. Wenn nicht, mach es selbst.

Deine Verknüpfungen sollten jetzt hier sein:

C:\Users\[DEIN_NAME]\AppData\Local\Temp\smtmp

Sie müssen passend nach

C:\ProgramData\Microsoft\Windows\Start Menu\Programs

kopiert werden.

guten morgen,
bei C:\Users\[DEIN_NAME]\AppData\Local\Temp\smtmp waren drei ordner drinne "1 2 3" hab die kopiert war bestimmt falsch wa, weil es immer nich nicht geht.

lg
Claudia

Ja, innerhalb dieser Unterordner musst du schauen - deswegen hab ich ja auch geschrieben "passend" kopieren.

hallo, aso gut werd ich schon irgenwie hinbekommen.
so nun bin ich ja wieder trojaner befreit und welches programm hilft mir in zukunft dagegen? zurzeit nutzte ich ja avira zur viren abwähr.

mfg
Claudia

Verabschiede dich von dem Gedanken, dass ein Virenscanner vor jedem Schädling hilft. Der Virenscanner ist nur eine Art Sicherheitsgurt, auch bei angelegtem Sicherheitsgut darf man die Verkehrsregeln nicht missachten.

Halte Dich am besten grob an diese fünf Regeln:

1) Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
2) Halte Windows und alle verwendeten Programme immer aktuell
3) Führe regelmäßig Backups auf externe Medien durch
4) Arbeite mit eingeschränkten Rechten
5) Nutze sichere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen

Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?


Rechner ansonsten wieder komplett ok?

Hallo,

alles klar danke für alles nochmal. der rechner ist soweit okay bis auf das startmenü das immernoch leer ist, aber das werd ich noch rausbekommen ;)

lg claudia

Wie gesagt muss das passend nach "C:\ProgramData\Microsoft\Windows\Start Menu\Programs" zurückkopiert werden.


Dann wären wir durch! :abklatsch:

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.