[Poolitzer]

Moin Jungs.

Joa, im Threadtitel genannten hab ich mir eingefangen, das behauptet zumindest nod32. Allerdings kann nod32 den Trojaner auch nicht entfernen, es zeigt mir nur an das der Arbeitsspeicher betroffen ist und die Bedrohung in einem Win32-Ordner liegt.

Könnt ihr mir ein paar Tips geben wie ich das Vieh loswerde?

[spartan-b292]

1.Blocke die Olmarik seite:
buyanydream.biz

2.Stoppe und entferne den Olmarikprozess
winlogin.exe

3.Suche und Lösche folgende Win32/Olmarik registry einträge
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C5BF49A 2-94F3-42BD-F434-3604812C897D}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C5BF49A 2-94F3-42BD-F434-3604812C897D}\InProcServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{C5BF49A2-94F3-42BD-F434-3604812C897D}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Win dows NT

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Win dows NT\SystemRestore

4.Suche und entferne den DLL library Eintrag
jsne87fidgf.dll

5.Suche und entferne die anderen Olmarik Dateien
%Temp%\winlogin.exe
%System%\jsne87fidgf.dll
%System%\p2hhr.bat

[Poolitzer]

Danke schonmal für die Antwort

1.Wie soll ich die Seite blocken, per Browser?

2. Ich finde nur eine Winlogon.exe, wenn ich diese entferne meldet sich mein Benutzerkonto ab und es hilft nur eine Systemwiederherstellung um es wiederherzustellen.

3. Dürfte ich hinkriegen.

4. & 5. Finde ich leider nicht

[spartan-b292]

1. [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
2. Könnte daran liegen das er nicht läuft...
4.+5. Suchfunktion benutzt oder nur selber nachgeschaut?

[Poolitzer]

Natürlich die Suchfunktion benutzt. Mein PC scheint so auch keine Einbußen zu haben, leistungstechnisch, zumindest keine spürbaren....

[spartan-b292]

Der Sinn von Olmarik ist auch dich dazu zu bewegen Malware auf deinem Rechner zu installieren, welche dir verpspricht den Trojaner zu entfernen, natürlich hast du dann auch keine Leistungsverluste...

[Poolitzer]

Achso, ok. Naja, alles in allem etwas komisch, denn nod32 zeigt mir weiterhin den Trojaner an, allerdings find ich nur ne Winlogon.exe, finde nicht die besagten Einträge in der registry und die Dateien unter 4. &5. finde ich weiterhin nicht.... Wer will mich hier jetz verarschen, der Trojaner oder nod32? ^^