Genau das ist ja das Problem bei den ganz bösen Sachen - man kriegt sie nicht mit einem Mausklick weg, da muss man sich schon mehr Mühe geben.
Die Programme sind so geschrieben und installiert, dass sie sich sofort ersetzen, wenn sie nur an einem Ort gelöscht werden.
Schreib uns bitte nun alle deine Schritte, die du bisher unternomen hast auf.
Hast du alles genau so gemaht wie es geschildert wurde?
Ich fasse noch einmal zusammen:
Zuerst ganz durchlesen!
CCCleaner runterladen und installieren. Verküpfung auf den Desktop!
http://personal.inet.fi/business/ton...e.htm#download
Lade dir Pocket KillBox runter. In einen Ordner (am besten auf den Desktop) extrahieren.
http://www.majorgeeks.com/Pocket_KillBox_d4709.html
Hijackthis hast du ja schon - Verknüpfung auf den Desktop.
Starte KillBox.
Wähle: Tools > Delete Temp Files und bestätige mit OK.
Führe killbox.exe aus.
Kopiere "C:\WINDOWS\bupl.dll" (ohne Einführungszeichen) in die Kill Box.
Mach einen Haken in:
"Delete on Reboot" und
"Unregister DLL" – wenn vorhanden.
Klicke nun auf das rote X und bestätige mit "yes".
Dann wirst du gefragt, ob du neustarten möchtest. Du drückst "No".
Derselbe Prozess mit den Folgenden:
" C:\WINDOWS\system32\ali.exe
" C:\WINDOWS\system32\mssearchnet.exe"
" C:\WINDOWS\system32\nvctrl.exe "
" C:\WINDOWS\system32\hp7F80.tmp"
" C:\Programme\SpyFalcon\SpyFalcon.exe /h"
Die ersten beiden werden evtl. nicht vorhanden sein.
Nach dem letzten fragt er dich, ob du neustarten willst und drückst jetzt "yes".
Beim Booten (PC Neustart) F8 drücken!
Jetzt: Im "SafeMode" oder im "Sicheren Modus Starten" auswählen
HiJackthis starten.
Browser und alle anderen Programme (außer Hijackthis) schließen.
Dann "None of the above, just start the program".
Dann scan.
marxx:
C:\WINDOWS\system32\mssearchnet.exe (kenne ich nicht, scheint aber was nerviges zu sein)
C:\WINDOWS\system32\nvctrl.exe (BÖÖÖSE - Trojan.Zlob.E)
...die findest Du, schau ans Zeilenende. Lass Hijackthis an und drücke dann strg + alt + entf. Jetzt ist der Taskmanager offen. Die beiden exe findest Du in den laufenden Prozessen. Klick drauf und beende die Prozesse. Jetzt wieder in Hijackthis schauen. Die beiden .exe findest wir gesagt am Ende der Zeilen. Haken dransetzen.
Das nächste ist ein BHO, hat sich also was an Deinen Browser angenistet. Das Dingen wird Dir auch jedes Mal die Startseite "einstellen". Haken dran.
O2 - BHO: HomepageBHO - {4da4616d-7e6e-4fd9-a2d5-b6c535733e22} - C:\WINDOWS\system32\hp7F80.tmp (BÖÖÖÖÖÖÖE Trojan.Zlob.E)
Hier haben wir dann nen Prozess. Spyfalcon stelt irgendwo direkt in der eckicgen Klammer bei den 04ern. Haken dran.
O4 - HKLM\..\Run: [SpyFalcon] C:\Programme\SpyFalcon\SpyFalcon.exe /h
Bei den oben beschriebenen und diesen:
O4 - HKLM\..\RunOnce: [*Bandook] C:\WINDOWS\system32\ali.exe
O4 - HKCU\..\Run: [Bandook] C:\WINDOWS\system32\ali.exe
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
Häckchen setzten und "Fix checked" und Programm beenden.
Neustarten und bei Booten F8 drücken, um in SafeMode zu kommen.
Dann mir Hilfe des Explorers (Windowstaste + e) folgende Dateien finden und löschen:
C:\WINDOWS\bupl.dll
C:\WINDOWS\system32\ali.exe
C:\WINDOWS\system32\mssearchnet.exe"
C:\WINDOWS\system32\nvctrl.exe "
C:\WINDOWS\system32\hp7F80.tmp"
C:\Programme\SpyFalcon\SpyFalcon.exe /h"
Wenn ein Fehler auftritt, Rechtsklick und schreibgeschützt deaktivieren oder im Taskmanager die Prozesse beenden.
Einfach ausprobieren. Und löschen!
Jetzt zu c:\windows\Prefetch und den Inhalt löschen.
CCCleaner durchlaufen lassen.
Neustarten mit HJT überprüfen und schreiben wie es geklappt hat und ob
Viel Glück
