Virus Msn , Photo.zip

#16 Hi,

bitte online prüfen:
virustotal
Oben auf der Seite --> auf Durchsuchen klicken --> Datei aussuchen (oder gleich die Datei mit korrektem Pfad einkopieren) --> Doppelklick auf die zu prüfende Datei --> klick auf "Send"... jetzt abwarten - dann mit der rechten Maustaste den Text markieren -> kopieren - einfügen
http://www.virustotal.com/flash/index_en.html

Zitat

C:\Dokumente und Einstellungen\User\731161650.dll

Wenn es dass ist für was ich es halte (Variant des TROJ_DLOADER.PAK) folgendes durchführen:
Avenger
http://virus-protect.org/artikel/tools/avenger.html
Input script manually (anhaken)
kopiere in: View/edit script

Zitat

Files to delete:
C:\Dokumente und Einstellungen\User\731161650.dll

Klicke die gruene Ampel
das Script wird nun ausgeführt, dann wird der PC automatisch neustarten



Hijackthis, fixen:
öffne das HijackThis -- Button "scan" -- vor diese Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten
Beim fixen müssen alle Programme geschlossen sein!

Zitat

O2 - BHO: bho3 Class - {58FB2CBB-C874-45FC-A1C9-B62CC9E3BED9} - C:\Dokumente und Einstellungen\User\731161650.dll
O21 - SSODL: printers - {89F62020-7463-4ACC-959C-633083F9A0F6} - libcintle2.dll (file missing)

So, nun noch das hier:
http://board.protecus.de/t23188.htm
- Erstellen eines Hijackthis-Logfiles (weg lassen, haben wir ja schon)
- CleanUp (temporaeren Dateien loeschen)
- Combofix
- Logfiles mittels datfind.bat (alle Files, nur die letzten 3-6 Monate posten)

Poste alle Logs.

Scanne mit Kaspersky und poste das Log.
Kaskpersky OnlineScanner
http://www.kaspersky.com/de/virusscanner


Chris