gelöschte Trojaner -> keine Dateien werden angezeigt, trotzdem vorhanden

sch... Trojaner,
hatte das selbe Prob auch - kann dir den Tip geben, diese Dateien mittels "HiJackthis" raus zu fixen - hat bei mir funzt.

und wie funktioniert das`? Hab gelesen das soll für Experten sein, sonst könnte es zu ungewollten Problemen kommen, denn man muss selber wissen was nicht in Ordnung ist. Ein Experte bin ich definitiv nicht^^

Hijackthis könnt ihr vergessen. Das Tool analysiert viel zu oberflächlich, vor ein paar Jahren war Hijackthis noch zu gebrauchen, aber da waren die Schädlinge im Vergleich zu heute auch viel primitiver gestrickt.

fragt sich nur was dann? 

Das kommt auf die Infektion an. Statt Hijackthis ist OTL das Mittel der Wahl, aber Fixes sind von Laien nicht durchzuführen allein, weil man wissen muss welche Einträge gefixt werden müssen.


Mach für weitere Analysen erstmal einen Vollscan mit Malwarebytes.
Denk dran, dass dieses Tool vor jedem Scan auch manuell aktualisiert werden muss!!

Erstell anschließend Logfiles mit OTL und poste sie. Am besten zipst Du alle Logs in eine (ZIP-)Datei und lädst sie bei http://www.file-upload.net hoch und verlinkst das ganze hier.

Eine Anleitung zu Malwarebytes und OTL findest Du notfalls auch im TB:

http://www.trojaner-board.de/51187-anleitung-malwarebytes-anti-malware.html

http://www.trojaner-board.de/85104-otl-otlogfile-oldtimer.html

Soo fertig.

Hier die Log Datei, die's mir nachdem malewarebytes Scan geöffnet hat (10 infizierte Objekte wurden gefunden):


http://www.file-upload.net/download-3508506/mbam-log-2011-06-14--21-36-36-.txt.html

Und die beiden hats mir nach dem OTL Scan angezeigt:

http://www.file-upload.net/download-3508479/Extras.Txt.html

http://www.file-upload.net/download-3508489/OTL.Txt.html

Art des Suchlaufs: Quick-Scan

bin nach dem Tutorial gegangen, aber okay.

du meinst halt die aktuellste version? die hab ich

und ich muss jetzt nur vollscan mit malewearebytes machen, das mit OTL bleibt ja gleich oder?

noch 1 infiziertes Objekt gefunden.

http://www.file-upload.net/download-3509391/mbam-log-2011-06-15--11-24-59-.txt.html

bin nach dem Tutorial gegangen, aber okay.

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-anleitung-rootkit-tdss-entfernen.html
Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.





Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst oder Verküpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:

Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )

Windows-Vista- und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen!

Habe leider nach der Überprüfung auf Rebot geklickt und den Log vergessen. Kann ich den jetzt noch irgendwo finden?
Hat noch 1 Objekt gefunden.

Das Log ist direkt auf C:

Ehm,das der User Cosinus hier keinerlei gewährleistung für seine handlungen übernimmt,ist bekannt?
Und ob nicht doch irgendwo noch eine hintertüre verbleibt,wird er auch nicht feststellen können.
Neuinstalieren und image fertigen wird wohl besser sein als diese zauberpogramme.

Naja, bis jetzt scheint alles wieder Okay zu sein, und schneller ist er auch wieder, sollten wieder Probleme auftreten formatier ichs, is doch kein Problem? 

Hör auf diesen Unsinn von q1 am besten garnicht. Der will bei jeder sich bietenden Gelegenheit ein format c: verordnen.

Führ mal bitte CF aus wie hier beschrieben => http://bit.ly/iQtsyS

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.

Anleitungen:
http://www.trojaner-board.de/84180-anleitung-osam-autorun-manager.html
http://www.trojaner-board.de/74908-anleitung-gmer-rootkit-scanner.html

GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

• Doppelklick auf die MBRCheck.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Das Tool braucht nur wenige Sekunden.
• Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.