Trojaner-Board - eine menge viren, unteranderem Exploit.Java.CVE-2009

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - eine menge viren, unteranderem Exploit.Java.CVE-2009 (https://www.trojaner-board.de/89450-menge-viren-unteranderem-exploit-java-cve-2009-a.html)

Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL

O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - Reg Error: Key error. File not found

[2010.05.27 16:27:47 | 000,000,000 | ---D | C] -- C:\Users\MeinPC\AppData\Roaming\Yspa

[2010.07.21 22:26:23 | 000,139,264 | ---- | C] () -- C:\Windows\System32\vsppg7.dll

:Commands

[purity]

[resethosts]

[emptytemp]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

ok hier ists:

Code:

All processes killed

========== OTL ==========

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\\{AEB6717E-7E19-11d0-97EE-00C04FD91972} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AEB6717E-7E19-11d0-97EE-00C04FD91972}\ not found.

C:\Users\MeinPC\AppData\Roaming\Yspa folder moved successfully.

C:\Windows\System32\vsppg7.dll moved successfully.

========== COMMANDS ==========

C:\Windows\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

 

[EMPTYTEMP]

 

User: All Users

->Temp folder emptied: 0 bytes

 

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: Mcx1-MEINPC-PC

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: MeinPC

->Temp folder emptied: 781853 bytes

->Temporary Internet Files folder emptied: 1880390 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 112499025 bytes

->Google Chrome cache emptied: 6181635 bytes

->Flash cache emptied: 16032 bytes

 

User: Public

->Temp folder emptied: 0 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 599775 bytes

RecycleBin emptied: 375479 bytes

 

Total Files Cleaned = 117,00 mb

 

 

OTL by OldTimer - Version 3.2.9.1 log created on 08192010_210931
 

Files\Folders moved on Reboot...

File\Folder C:\Windows\temp\kls36C3.tmp not found!
 

Registry entries deleted on Reboot...

Ok - geht das Update von Malwarebytes jetzt?
Wenn nicht - irgendwas, was MBAM aufhalten könnte? Firewall?? Kaspersky-AV hat AFAIR auch eine Blockingkomponente, am besten KAV mal komplett deaktivieren und Malwarebytes-Update probieren.

ne es geht noch immer nicht. das problem hab ich schon lange. habe nie eine lösung gefunden auch nicht nach dem ich meinen pc formatiert habe und neu instlaliert habe.

Zitat:

habe nie eine lösung gefunden auch nicht nach dem ich meinen pc formatiert habe und neu instlaliert habe.

Dann muss da was anderes sperren. Routersettings überprüft?

es kann sein das es am router liegt. aber was soll ich da einstellen?

Das weiß ich doch nicht! :balla:
Setz notfalls den Router in seine Werkseinstellungen zurück. Dann musst Du aber auch das Passwort neu defininieren und auch die Zugangsdaten neu eingeben!