Trojaner-Board - Trojan-Downloader.Win32.Agent variant

Hallo Manuroxx :hallo:

Erst mal viele Grüße in die Ukraine:teufel3:
Du hast dir eine Umleitung eingefangen.

Zitat:

O17 - HKLM\System\CCS\Services\Tcpip\..\{4337AD03-CF64-48BA-A247-0D385720505B}: NameServer = 85.255.112.118;85.255.112.218
O17 - HKLM\System\CCS\Services\Tcpip\..\{E1036C55-97F5-454D-81C0-400A5E3CF410}: NameServer = 85.255.112.118;85.255.112.218

Die IP beagt,

Zitat:

85.255.112.118
org-name: UkrTeleGroup Ltd.
address: UkrTeleGroup Ltd.
address: Mechnikova 58/5 65029 Odessa

Wenn dein System wieder sauber sein sollte, musst du sämtliche Passwörter, die auf dem PC sind und angewendet wurden ändern.
Kannst du alles sehen, was auf dem Rechner ist? Sichtbar machen
Gehe mal auf die Seite von Virustotal
und lad folgende Datei Hoch und lass sie auswerten.

Zitat:

C:\WINDOWS\system32\kdqqh.exe

Der Scan kann etwas dauer. Poste dann das komplette Ergebnis.