Vielen lieben Dank :)

Wir scannen gerade und er hat schon einige Trojaner gefunden. Darunter
crypt.xpack.gen und rkit/tdss.eyj.66 und 65

auweiha :(

nachher schreibe ich die Lister hier rein...

Gute Nacht und nochmal DANKE!
Queeny

Das sind die Funde:


[TR/Crypt.XPACK.Gen] /mnt/hda2/windows/system32/uacdmy~1.dll

[RKIT/TDss.eyj.66] /mnt/hda2/windows/system32/uacjix~1.dll

[RKIT/TDss.eyj.65] /mnt/hda2/windows/system32/uacvsb~1.dll

[TR/Crypt.XPACK.Gen] /mnt/hda2/windows/system32/uacrpm~1.dll

[TR/PCK.TDss.C.14] /mnt/hda2/windows/system32/uacqvk~1.dll

[TR/Rootkit/Gen] /mnt/hda2/windows/system32/drivers/uacprq~1.sys

[TR/PCK.TDss.C.14] /mnt/hda2/windows/temp/uaca68b.tmp

[TR/PCK.TDss.C.14] /mnt/hda2/windows/temp/uac97f5.tmp

er hat sie jetzt umbenannt...aber was passiert nun? Sind sie damit isoliert?
Dankeschön schonmal für die tolle Hilfe bis hierher.

Queeny

jetzt wissen wir, was für ein Virus es ist: UACd.sys - Trojaner

Wenn die Deaktivierung des Trojaners durch die Umbenennung funkioniert hat, dann könnt ihr nun Malwarebytes laufen lassen (vorher neu downloaden). Wenn nicht, dann ist er noch aktiv. Dann nochmal melden. Ansonsten die Logfile von Malwarebytes bitte posten.

Grüße
45cl3p1u5

Hallo,

vielen Dank! Leider lässt sich die Software immer noch nicht installieren bzw starten :(

Viele Grüße
Queeny

Ich glaub ich habs :)

http://www.myantispyware.com/2009/01/24/how-to-remove-windowsclickcom-redirect-uacdsys-trojan/

Da gabs eine tolle Anleitung und wir konnten alles installieren und lassen Malwarebytes nun scannen...

Es hat geklappt :)
Alles wieder gut *puuuh*
Nochmal vielen Dank für die entscheidenden Hinweise!