[doppelt] GEMA Trojaner bei Bekannten
 

Hallo zusammen

Ein bekannter von mir hat sich den GEMA Trojaner eingefangen. Passiert ist das ganze beim anschauen von Videos unter Youtube ... war wohl ein link nicht ganz freundlich. :twak:

Dank Eurem Forum hab ich den Rechner immerhin wieder grob zum Leben erwecken können. :taenzer:

Es handelt sich um einen Windows 7 Home premium 64bit.

Nach Infos aus dem Forum hab ich es mit starten im Abgesicherten Modus und srep.exe versucht.

Der Rechner startet nun wieder, nur auf dem Desktop sind keine Icons mehr.
Im Anhang die Dateien die von dem Tool erzeugt wurden.

Auf dem Stick hat er so einige Dateien erzeugt, ich vermute Euch reicht die TXT. Sonst hab ich:
/infected/hkcu
/infected/hklm
/infected/sbcvvhost_win86
explorer.txt (0byte)
shell.txt (im Anhang)
infectedHKLMx86

Was sollte / muss ich nun noch machen, oder hab ich hiermit das wichtigste erledigt?
Es wäre natürlich schön wenn ich die Icons auch wieder herstellen könnte.

So, und nun hoffe ich alles nötige bereit gestellt zu haben und ausführlich genug beschrieben zu haben.

DANKE an Euch alle schon mal! :party:

Anhang 26892

Ein Strang reicht, meinst du nicht auch? => http://www.trojaner-board.de/107204-...-freunden.html