LOP/CID Killer

Swizzor Trojaner / CID-Trojaner - remove

1. LOP-Uninstall (Uninstaller) - laden und anwenden
Hinweis: falls der Virenscanner beim Download von LOP-uninstall reagiert, deaktiviere den Virenscanner kurzzeitig
die Datei ist kein Trojaner !

LOP-uninstall.exe
stefsmeenk/LOP-uninstall

• klicke: LOP-uninstall
• Gebe bei "Uninstall verification" die siebenstellige Zahl ein und klicke "Uninstall"
• Klicke bei "Legal notice" - ok
• Schliesse alle Fenster und klicke - ok
• Warte und klicke bei "Uninstall complete for all users" - klicke ok

2. Lade deljob von Estefsmeenk

Hinweis: falls der Virenscanner beim Download von deljob.exe reagiert, deaktiviere den Virenscanner kurzzeitig

deljob.zip / oder als exe deljob.exe
deljob

deljob.exe doppeltklicken - logit.txt erscheint - kopiere es, falls verlangt in den Beitrag im Sicherheitsforum

3. HostsXpert - Hinweis: funktioniert nicht bei Vista

HostsXpert - HostsXpert.zip

• auf dem Desktop speichern und entpacken
• Ordner HostsXpert öffnen.
• HostsXpert.exe doppelklicken.
• klicke auf Restore Microsoft's Hosts File,dann OK.

4. Beispiel: die Einträge im Hijackthis variieren

deshalb im Sicherheitsforum nachfragen

Link: Hijackthis

• Schliesse alle Fenster und starte HijackThis
• Klicke: Do a Systemscan only
• Setze ein Häckchen in das Kästchen vor den genannten Eintrag bei:
Beispiel

O4 - HKLM\..\Run: [Love default global mess] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ great coal love default\FRAG HTM.exe

O4 - HKCU\..\Run: [holddrv] C:\DOKUME~1\Besitzer\ANWEND~1\ FLAPRE~1\ante itch trust.exe

klicke: Fix checked
Hinweis: Der Internet Explorer muss geschlossen sein, wenn man "Fix Checked" klickt

5. Vipre/Counterspy

scanne mit Counterspy/Vipre

• Starte CounterSpy/Vipre , voller Scan, alle Funde löschen, dazu wähle immer "REMOVE"
• Nach dem Scan muss man auf den Button 'Take Action' klicken,
• Wenn man das nicht macht, "weiss" CounterSpy/Vipre nicht, dass es eine Handlung vornehmen soll - klicke: Clean