1. MSN entfernen via Start -> Sytemsteuerung-> Software Entferne auch: C:\Programme\MSN Messenger oder C:\Programme\Messenger\msmsgs.exe
2. Verborgene Dateien sichtbar machen >Extras >Ordneroptionen >den Reiter "Ansicht" >Versteckte Dateien und Ordner >"alle Dateien und Ordner anzeigen" aktivieren und >Extras >Ordneroptionen >den Reiter "Ansicht" >Dateien und Ordner >"Geschützte Systemdateien ausblenden (empfohlen)" deaktivieren.
3. Download CCleaner und scanne und entferne was gefunden wird
4. Scanne mit Ewido Micro Klicke “Save report” und kopiere den Inhalt des Berichts “ewido-report.log ” in diesen Thread Danach wähle “remove infections”
SDFix.zip entpacken unter C:\ findet man nun den SDFix-Ordner
Doppelklick RunThis.bat Schreibe: Y folge allen Anweisungen Dann wird der Rechner neustarten SDFix entfernt jetzt die gefundene Objekte Kopiere den Inhalt des Berichts “SophosReport.txt” der jetzt auf dein Desktop steht in diesen Thread
7. Download ComboFixzum Desktop Doppelklick combofix.exe Folge den Instruktionen in das Fenster Waehrend Combofix lauft NICHT ins Fenster klicken sonst erfriert dein Rechner Wenn das Tool fertig ist,oeffnet sich ein logfile(combofix.txt). Kopiere den Inhalt des Berichts C:/Combofix/combofix.txt in dein folgender Bericht
8. Hijack This version 2 Download: HijackThis.v.2 in einen eigenen Ordner (wichtig für eventl. Backups etc)z.b C:\HijackThis
Installiere Hijackthissetupv2beta.exe in C:\HijackThis Folge den Hinweisen Jetzt steht auf deinen Desktop eine verknuepfung zu Hijack This Doppelklick diese verknuepfung und klicke “Scan” nach ablauf klicke “save log” zum Desktop Notepad oeffnet sich kopiere dessen Inhalt und poste ihn in diesem Thread
9. Starte diese Batchdatei datFind.bat danach öffnet sich ein Notepad/Editor Fenster. Kopiere diese erstellte Textdatei ab . (rechtsklick mit der Maus -> den Text markieren -> kopieren -> einfügen) Sie ist nach Datum geordnet. (kürze die Textdatei je Verzeichnis auf die letzten 30 Tage !) Alternative Anleitung mit alter Datfindbat unter: http://virus-protect.org/datfindbat.html
1.
MSN entfernen via Start -> Sytemsteuerung-> Software
Entferne auch:
C:\Programme\MSN Messenger oder
C:\Programme\Messenger\msmsgs.exe
2.
Verborgene Dateien sichtbar machen
>Extras >Ordneroptionen >den Reiter "Ansicht" >Versteckte Dateien und Ordner >"alle Dateien und Ordner anzeigen" aktivieren und >Extras >Ordneroptionen >den Reiter "Ansicht" >Dateien und Ordner >"Geschützte Systemdateien ausblenden (empfohlen)" deaktivieren.
3.
Download CCleaner und scanne und entferne was gefunden wird
4.
Scanne mit Ewido Micro
Klicke “Save report” und kopiere den Inhalt des Berichts “ewido-report.log ” in diesen Thread
Danach wähle “remove infections”
5.
Download SDFix zum Desktop
Starte im abgesicherten Modus:
http://www.bsi.bund.de/av/texte/wiederher.htm
SDFix.zip entpacken
unter C:\ findet man nun den SDFix-Ordner
Doppelklick RunThis.bat
Schreibe: Y folge allen Anweisungen
Dann wird der Rechner neustarten
SDFix entfernt jetzt die gefundene Objekte
Kopiere den Inhalt des Berichts “SophosReport.txt” der jetzt auf dein Desktop steht in diesen Thread
6.
Scanne mit DrWeb CureIt! http://board.protecus.de/t29350.htm
Kopiere den Inhalt des Berichts von cureit.log in dein folgender Bericht
7.
Download ComboFix zum Desktop
Doppelklick combofix.exe
Folge den Instruktionen in das Fenster
Waehrend Combofix lauft NICHT ins Fenster klicken sonst erfriert dein Rechner
Wenn das Tool fertig ist,oeffnet sich ein logfile(combofix.txt).
Kopiere den Inhalt des Berichts C:/Combofix/combofix.txt in dein folgender Bericht
8.
Hijack This version 2
Download: HijackThis.v.2
in einen eigenen Ordner (wichtig für eventl. Backups etc)z.b C:\HijackThis
Installiere Hijackthissetupv2beta.exe in C:\HijackThis Folge den Hinweisen
Jetzt steht auf deinen Desktop eine verknuepfung zu Hijack This
Doppelklick diese verknuepfung und klicke “Scan” nach ablauf klicke “save log” zum Desktop
Notepad oeffnet sich kopiere dessen Inhalt und poste ihn in diesem Thread
9.
Starte diese Batchdatei datFind.bat danach öffnet sich ein Notepad/Editor Fenster.
Kopiere diese erstellte Textdatei ab . (rechtsklick mit der Maus -> den Text markieren -> kopieren -> einfügen) Sie ist nach Datum geordnet.
(kürze die Textdatei je Verzeichnis auf die letzten 30 Tage !)
Alternative Anleitung mit alter Datfindbat unter: http://virus-protect.org/datfindbat.html
Update 25-08-2007 http://board.protecus.de/t30786.htm
__________
MfG Argus