Trojaner-Board - Hilfe!!!

Da der Trojaner laut Beschreibung über Backdoorfunktionalität verfügt, wäre ein Neuaufsetzen des OS imo das Beste -> Anleitung

Informationen:
http://www.viruslist.com/de/viruses/...?virusid=70958
http://www3.ca.com/securityadvisor/v....aspx?id=41518
http://www.sophos.com/virusinfo/analyses/w32bubea.html

Zitat:

Im System arbeitet bereits der infizierte Explorer.exe Prozess. Seine neue Trojaner-Funktion setzt alle Hinweise der eingebauten Firewall des Anti-Virus(WinXP SP2) außer Kraft, weiter alle Windows Updates und lädt ständig, alle 15 Minuten, die chiffrierte Datei, commands.ini, von der Adresse: http://admin2cash.biz/<aus Sicherheitsgründen gelöscht>. In dieser Datei befindet sich eine Liste der Adressen weiterer Viren und Trojaner, die unverzüglich auf die Opfer-Maschine geladen werden.

Du kannst trotzdem mal ein HijackThis Logfile posten, wenn du einen zweiten, sauberen PC hast, mit dem du ins Netz kannst (das Logfile vom infizierten PC auf Diskette speichern).

mfg Haui

edit: lies auch mal diesen Thread aus dem HijackThis-Supportforum und The file infecting AdWare saga continues durch.
Wie auch immer, abhängig davon, wie lange du mit dem PC schon im Netz warst, wird sich immer mehr Malware auf deinem System einfinden.