Trojaner-Board - Sophos findet W32/Rbot-BD nicht

Diese Vorgehensweise dient nur Backup Zwecken. Dem Besitzer des PC´s legst Du bitte folgendes Nahe:

Alle Passwörter ändern, die bisher auf dem Rechner verwandt wurden!
Alle auf dem Rechner verwandten Logins zu überprüfen, insbesondere Online Games (die wl.exe ist ein Password Stealer für OnlineGames)
In Zukunft sein Surf- und Downloadverhalten zu überdenken!

[Bereinigung]

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Quotebox in das Notepad Fenster ein.

Code:

File::

C:\WINDOWS\System32\systemse.exe
 

Registry::

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Microsoft Update Machine"="systemse.exe"=-

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"Microsoft Update Machine"="systemse.exe"=-

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

"{17d19a00-cbb3-11d9-8d6d-000bcdc71541}"=-

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

"{f3b00c85-0648-11d9-8cb2-000bcdc71541}"=-
 

DirLook::

C:\Documents and Settings\All Users\Application Data\lothargeisinger.de

C:\Program Files\AutostartAdministrator

3. Speichere im Notepad als CFScript.txt auf dem Dektop.

4. Dann ziehe die CFScript.txt auf die ComboFix.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.
http://users.pandora.be/bluepatchy/m...s/CFScript.gif

5. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Scipt ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann

Suche die Datei E:\EXPLORER.EXE und lade sie bei VirusTotal - Free Online Virus and Malware Scan hoch.
Das Ergebnis des Scans poste dann hier.

Ungarische Maschinen sind meins nicht. :/