2. Fall - Ordner auf USB-Stick werden nur noch als Verknüpfung angezeigt
 

Hallo,

leider hat bei mir sich auch ein Trojaner eingeschlichen. Es ist die gleiche Problematik wie im Thread http://www.trojaner-board.de/104653-...angezeigt.html !

Hier ist mein Log-Text über ESET:

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=3e61f8755bdb4c439f2645d86a4cb199
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-11-30 11:11:56
# local_time=2011-12-01 12:11:56 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1797 16775165 100 94 99512 59229907 116773 0
# compatibility_mode=5893 16776573 100 94 6300 74320642 0 0
# compatibility_mode=8192 67108863 100 0 3903 3903 0 0
# scanned=120861
# found=8
# cleaned=0
# scan_time=5265
C:\Users\Dennis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2QX1QQL4\b[1].exe a variant of Win32/Injector.LKP trojan (unable to clean) 00000000000000000000000000000000 I
C:\Users\Dennis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2R6DIHSZ\f[1].exe a variant of Win32/Kryptik.WJF trojan (unable to clean) 00000000000000000000000000000000 I
C:\Users\Dennis\AppData\Local\Temp\1808541.exe a variant of Win32/Kryptik.WJF trojan (unable to clean) 00000000000000000000000000000000 I
C:\Users\Dennis\AppData\Local\Temp\67601.exe a variant of Win32/Injector.LKP trojan (unable to clean) 00000000000000000000000000000000 I
C:\Users\Dennis\M-1-52-5782-8752-5245\winsvc.exe a variant of Win32/Injector.LKP trojan (unable to clean) 00000000000000000000000000000000 I
C:\Windows\System32\mfps32.dll a variant of Win32/Spy.Agent.NTN trojan (unable to clean) 00000000000000000000000000000000 I



Was ist nun zu tun ? Vielen Dank für eure Antworten !!!

Hallo und Herzlich Willkommen! :)

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:
► Erster Teil des 3-teiligen Verfahren, werden wir dein System auf Viren untersuchen, bzw nach einem anderen Verursacher suchen:
Für Vista und Win7:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen
Auf der angewählten Anwendung einen Rechtsklick (rechte Maustaste) und "Als Administrator ausführen" wählen!

► Ab jetzt sofort gilt, bis zum Ende der Reinigung>:
1.
Lade Dir Malwarebytes Anti-Malware von→ malwarebytes.org

• Installieren und per Doppelklick starten.
• Deutsch einstellen und gleich mal die Datenbanken zu aktualisieren - online updaten
• "Komplett Scan durchführen" wählen (überall Haken setzen)
• wenn der Scanvorgang beendet ist, klicke auf "Zeige Resultate"
• Alle Funde - falls MBAM meldet in C:\System Volume Information - den Haken bitte entfernen - markieren und auf "Löschen" - "Ausgewähltes entfernen") klicken.
• Poste das Ergebnis hier in den Thread - den Bericht findest Du unter "Scan-Berichte"

eine bebilderte Anleitung findest Du hier: Anleitung

2.
Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt - OTL.txt und Extras.txt
• Poste die Logfiles in Code-Tags hier in den Thread.

3.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool CCleaner herunter
→ Download
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ Sprache → Deutsch auswählen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

gruß
kira