Trojaner: Dropper Generic 9 HXN
 

Hallo liebe Leute,

da mein Laptop in der Reparatur ist, habe ich mir gestern von einem Freund einen ausgeliehen und diesen mit einem eigens für mich eingerichteten Benutzerkonto unter Windows 7 angefangen zu benutzen.
Da er mehrmals hing und Norton abgelaufen war, habe ich sofort ein AVG-Programm installiert, welches mir vor einer Stunde circa angezeigt hat, dass ich mir einen (oder mehrere?) Trojaner angefangen habe. Der Objektname ist:

C:\ProgramData\Bitguard\2.7.1832.68\{16cdff19-861d-48e3-a751-d99a27784753}loader.dll

AVG kann den Trojaner nicht entfernen und ich bin einigermaßen verzweifelt- Schliesslich ist das nicht mein Laptop und zweitens habe ich keine Ahnung wie ich das wieder angestellt habe -- ich habe nur gesurft und keine Programme oder Dateien heruntergeladen. Kann es sein, dass der Trojaner schon länger auf dem Laptop ist und nicht bemerkt wurde? Oder kann man sich sowas durch reines Surfen holen?

Und unabhängig davon, kann mir jemand helfen, diese Scheiße zu entfernen? Das wäre so nett!

liebe Grüße flutterby

Ach ja, zusätzlich, ich weiß nicht ob dass damit zu tun, öffnet sich immer wieder ein Fenster und ein Programm namens "Oracle America.inc" möchte sich installieren... :/

Hallo flutterby, :hallo:

mein Name ist Jonas und ich werde dir bei deiner Bereinigung helfen. Diese kann mit viel Arbeit für dich verbunden sein. Bevor wir anfangen können, lies bitte die Bereinigungsregeln und Hinweise:
Wenn du alles gelesen hast, kann es losgehen. Bitte speichere alle Programme auf dem Desktop und führe sie von dort aus. :)



Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Poste folgende Logfiles in deiner nächsten Antwort:

• FRST.txt und Addition.txt

Hi,

ich hab schon länger keine Antwort mehr von dir erhalten. Brauchst du weiterhin noch Hilfe?

Hinweis: Wir sind noch nicht fertig! Auch wenn die Symptome verschwunden sein sollten, kann dein System weiterhin infiziert sein und über Sicherheitslücken verfügen, welche eine erneute Infektion ermöglichen.

Fehlende Rückmeldung

Dieses Thema wurde aus meinen Abos gelöscht. Somit bekomme ich keine Benachrichtigung über neue Antworten. Falls du weitermachen willst, schicke mir bitte eine private Nachricht.

Jeder andere bitte folgendes lesen: http://www.trojaner-board.de/69886-a...-beachten.html und einen eigenen Thread erstellen.