Probleme zur Beseitigung von Downloader Trojan

Hallöchen,

also als erstes mußt du die Systemwiederherstellung deaktivieren. Wie das geht ist unter folgendem Link erklärt:

https://www.dirks-computerecke.de/sys...erstellung.htm

Danach startest du den Rechner im abgesicherten Modus, einfach nach dem Einschalten des Rechners die Taste F8 drücken. Eventuell mußt du mehrmals probieren um den richtigen Zeitpunkt zu treffen. Du erhälst dann ein Auswahlmenü. Dort einfach den abgesicherten Modus auswählen.

Windows sieht da etwas anders aus, weniger Farben und alles größer, also nicht wundern...

Dann lässt du Norton nochmal durchlaufen, jetzt kann er die Dateien auch löschen die infiziert sind...

Die Dateinamen von den infizierten Dateien schreibst du dir am besten auf.

Nachdem sie gelöscht sind gehst du auf Start und dort auf Ausführen und gibst regedit ein. Es öffnet sich der Registrierungseditor. Dort klickst du dich zu den beiden folgenden Pfaden:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run

Jeweils auf der rechten Seite findest du dann Einträge mit Dateinamen die zu den Dateien gehören die du davor mit Norton gelöscht hast. Diese Einträge einfach mit der rechten Maustaste anklicken und löschen, aber nur die wo auc die Dateinamen darin vorkommen...

Und das sollte es gewesen sein...

Hallöchen,

da es ja imemr noch nicht geklappt hat solltest du mal HijackThis herunterladen, starten und das Logfile hier reinkopieren... Ich schau es mir dann an und sage dir was du machen mußt...

https://www.merijn.org/files/hijackthis.zip