IEXPLORE.EXE Trojaner, versch. probiert geht nicht weg

Hallo ich habe diesen Trojaner: http://www.pcwelt.de/wiki/index.php/Iexplore.exe

Habe auch schon das Tool von hier probiert aber Der Trojaner wird entweder nicht gefunden oder geht nicht weg. Bin am verzweifeln. In der Registry und Run ist der auch nicht.

 

Hallo,
in welchem Pfad befindet sich die IExplore.exe? Wenn im system32 Ordner überprüfe die Datei bitte hier und poste das Ergebnis.

Außerdem kannst du mal noch den Link zu deinem HijackThis Log posten, wie hier beschrieben.


Grüße Jasager

 

Also die Datei ist im Internet Explorer Verzeichnis. Aufjedenfall sind die 2 Prozesse die immer laufen mit der Datei verlinkt.
Virustotal konnte nichts finden.

Hijack Log hab ich schon auswerten lassen hat mir aber auch keine neue Erkenntnis gegeben Villeicht findest du was:

http://www.hijackthis.de/logfiles/a7f8eb9de8e69a293e7358469c861338.html

 

Hallo,
alles klar, du hast Lop alias Swizzor, fängt man sich meist wenn man bei der Installation eines Programms (z.B. MessengerPlus3) immerschön auf weiter klickt und den Haken bei "Werbeprogramm mit installieren" gesetzt läßt.


Gehe in den abgesicherten Modus (F8 beim booten) und lösche folgende Ordner:
C:\DOKUME~1\ADMINI~1\ANWEND~1\FLAWDE~1
C:\DOKUME~1\ADMINI~1\ANWEND~1\CAMPON~1

dann fixt (Haken davor und auf "fix checked") du folgende Einträge mit hijackThis:
O2 - BHO: (no name) - {28943295-BCE4-E9CA-95F7-66608C595E8F} - C:\DOKUME~1\ADMINI~1\ANWEND~1\CAMPON~1\Junk Nurb.exe
O4 - HKCU\..\Run: [BIRD ITCH] C:\DOKUME~1\ADMINI~1\ANWEND~1\FLAWDE~1\Live Vga Great.exe



Dann sollte wieder Ruhe sein.


Grüße Jasager

 

Hi Danke hat funktioniert!!

Schönes Wochenende.