deo0_sar.exe Ransom Trojaner, halb entfernt. Jetzt sicher? II
 

Hallo, tut mir leid hier einfach einen Post zu setzen aber deo0_sar.exe ! Der Forum macht es weg .

Mein Vater kam zu mir und meinte er hätte einen Virus. Ich dachte, das kann ja so schlimm nicht sein. Aber: Taskmanager und Wiederhestellung waren unerreichbar. Habe dann die NAcht über Kaspersky Rescue Disk über nacht laufen lassen. Da mein Vater einen 20 " Monitor hat, konnte ich leider nicht sehen was Kasperky entfernt hat. Auf jeden Fall ne Menge Werbung. Ich denke auch ein Stück von deo0_sar.exe. Ich war davon ausgegangen Kaspersky schafft das ! Einen Tag später wieder Screen mit fake cam !!! Nun aber kam der Screen nicht sofort und Avira hat ihn gefunden als win32:malware_gen in Fast Browser : Search\IE\bcto.dll. Nun sucht Avira vorm Windows start ...wie kann man sicherstellen , dass er weg ist .


Avira laüft immer noch:

Ich denke es kam mit der Post , da die mailfiles in lokal\microsoft viele Funde aufweisen: Angent-N [Trj\ - Win32:Trojan-gen - Win32:Spyware-gen

Und jetzt ist es auch noch im Java . Users\ Java Java: Malware-gen - Djewers A - Agent B

:hallo:

Von einem sauberen PC OTL.exe runterladen auf USB Stick.
Infizierten Rechner ohne Internet starten. OTL.exe auf Desktop kopieren und Log erstellen.

Systemscan mit OTL (bebilderte Anleitung)

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)- Doppelklick auf die OTL.exe
- Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
- Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
- Unter Extra Registry, wähle bitte Use SafeList
- Klicke nun auf Run Scan links oben
- Wenn der Scan beendet wurde werden 2 Logfiles erstellt
- Poste die Logfiles hier in den Thread.

Fehlende Rückmeldung

Gibt es Probleme beim Abarbeiten obiger Anleitung?

Um Kapazitäten für andere Hilfesuchende freizumachen, lösche ich dieses Thema aus meinen Benachrichtigungen.

Solltest Du weitermachen wollen, schreibe mir eine PN oder eröffne ein neues Thema.
http://www.trojaner-board.de/69886-a...-beachten.html


Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner sauber ist.