smitfraud-c endgültig entfernen

[raman]

Alle Passworte, die du genutzt und die auf deinem Rechner gespeichert sind (Email/Onlinebanking/Onlinespiele usw)

Formatieren ist definitiv die sicherste Methode. Ansonsten bleiben dir vieleicht noch Kontrollscans mitDrweb oder Kasperskys AVP Tool:

http://board.protecus.de/t38113.htm
http://board.protecus.de/t37785.htm
http://board.protecus.de/t29350.htm

Mache aber ersteinmal einen scan mit Gmer:
Lade es von hier http://www.gmer.net/download.php starte die Datei, druecke im Reiter Rootkits auf scan. Nach ende des Scans bitte mit Hilfe von Copy den Report in den eigenen Thread einfuegen...

[call.me.DuG]

reicht die normale windows formatierung?

[raman]

Normal ist "relativ". Lies dir das einmal durch: http://board.protecus.de/t13020.htm
Dort findest du auch einen Link in dem beschrieben wird, wie so ein neu aufsetzen ablaeuft, wenn du es noch nie getan haben solltest.

[Matt]

Hallo raman,

O4 - HKLM\..\Run: [HKLM] D:\WINDOWS\System\svchost.exe
O4 - HKCU\..\Run: [HKCU] D:\WINDOWS\System\svchost.exe
O4 - HKLM\..\Policies\Explorer\Run: [Policies] D:\WINDOWS\System\svchost.exe
O4 - HKCU\..\Policies\Explorer\Run: [Policies] D:\WINDOWS\System\svchost.exe

Spybot erkennt diesen Schädling als Spyware.Spynet.

Hast du diese Variante bereits an Markus und Jochen weitergeleitet oder soll ich es in meine nächste SBI datei mit aufnehmen?

P.S.: Schön wieder hier zu sein.

[raman]

Spybot erkennt die Datei ja, es kann sie nur nicht loeschen. Du kannst es aber gerne noch hinzufuegen.....

[Matt]

Spybot erkennt die Datei ja, es kann sie nur nicht loeschen. Du kannst es aber gerne noch hinzufuegen.....

Ja, aber fälschlicherweise als Smitfraud. Als Spyware.Spynet wohl nicht. Habe die vier Einträge in "New Malware #105" hinzugefügt und bereits verschickt.

Danke für deine Auskunft.