Lappi von Trojanern befreien ohne formatieren

[c1ox]

Jap - denke schon..
Sowas dürfte noch nicht unter Warez fallen..
Dient ja zur Hilfe..
Wenn nicht schreibs per PM..
Aber das wird so auch in Ordnung sein.

[Apex]

Stimmt, du hast Recht. Tut mir leid für diesen Vorwurf, hab jetzt garnicht auf den Pfad geachtet. :S

[Styler]

Hier das Trojaner Enfern Programm

http://rapidshare.com/files/398242628/AT_LOL.rar
pw: fh.com

[xAndrex1212]

Thanks, dachte schon ich hätte die sicherungskopie der starteinträge hochgeladen!:p
werd das tool gleich mal testen.

Aber trotzdem: Soll ich die bootprotokolierung (wesentlich grösser) auch mal rein setzen?-vielleicht bringt´s ja was?!

Doch es handelt sich sehr wahrscheinlich um einen Virus, der sich nur genauso wie die systemdatei nennt. Die richtige lsass.exe liegt im Systemverzeichnis.

EDIT: Es ist 100% ein Virus, da es hier beim Systemstart ausgeführt wird. Typisch für malware. Vermutlich einer der Vielen Trojaner.
O4 - HKCU\..\Run: [RTHDBPL] C:\Dokumente und Einstellungen\Josephine\Anwendungsdaten\SystemProc \lsass.exe

Soll ich die auch besser löschen?

[xAndrex1212]

Hi@ all!
Da bin ich wieder!-frisch gebacken mit sauber formatierter Festplatte!
Es ging aufeinmal mega schnell...
je näher ich dem Trojaner kam umso biestiger wurd er!
Telefonanschluss gelöscht, Verknüpfungen unbrauchbar gemacht, Benutzerkonten immerwieder verändert sowie verschiedenste zugangsdaten zu Programmen und Portalen verändert bzw gelöscht!:twisted
Puh!!!
Hab über ne LiveCD das wichtigste retten können!

Aufjeden fall hab ich für die nächste Malware was dazu gelernt!

Also Dank an alle für eure tatkräftige Unterstützung!
werden uns jetzt öfter seh´n!

mfg xAndrex:lol