[Windows 7-32 bit] Hilfe

[WinXP]

Seit einer guten stunde öffnet mein firefox nich mehr mein msn nicht mehr und noch andere sachen ka ich habe i was instaliert was mir angezeigt wurde alsangbliches update und dann pc neu gestartet und jetzt funktionirt das nicht meehr habe ich einen virus?

win7
amd x6 6.3,2 ghz
4gb ram
Ati HD readeon 5770

[Der Leo]

Hallo,

Schritt 1

OTL
Download: http://oldtimer.geekstogo.com/OTL.exe


1. Doppelklick auf die OTL.exe
2. User von Windows 7 und Vista: Rechtsklick als Administrator ausführen
3. Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Minimal-Ausgabe
4. Setze einen Haken Oben bei Scanne alle Benutzer.
5. Unter "Extra Registrierung wähle "Benutze SafeList"
6. Rechts unten Haken setzen bei "LOP Prüfung" und "Purity Prüfung "
7. Kopiere in die Textbox (ohen das Wort Code: )

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles

8. Klicke "Scan"
9. Es werden 2 Reporte erstellt:
10. OTL.Txt sowie Extras.Txt
Lade bitte das Logfile bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum.

[WinXP]

http://http://www.file-upload.net/do...xtras.Txt.html

http://http://www.file-upload.net/do...9/OTL.Txt.html

das sind meine ergebnisse

[WinXP]

kann mir keiner mal ne antwort geben ?

[sak]

Gedulde dich ein wenig, dir wird hier kompetent geholfen, keine Sorge

[WinXP]

ja ich brauche meinen rechner wegen der arbeit ....

[Der Leo]

1. Nicht drängeln! Wir tun dies hier in unserer Freizeit! Wenn es dir zu lange dauert musst du dich an ein IT Unternehmen wenden.

2. Nicht nur du hast ein problem sondern auch andere User

3. Im OTL Log sehe ich das du Cracks verwendest:
C:\Users\****\Desktop\TuneUp Utilities 2011 v10.0.2011.65 + Crack-Serials [ChattChitto RG].rar

Wir unterschützen hier keine Keygens und Cracks. Deshalb beschränkt sich der Support auf Formatieren.

[WinXP]

ja das hat mir ein kollege via skype gesenden weil er dachte das hilft und damit geht der virus weg abersonst benutze ich keine

[Der Leo]

Dann will ich hoffen das du ihn nicht ausgeführt hast.

Dann machen wir so weiter:

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox (ohne das Wort Code: ).

:OTL
PRC - C:\ProgramData\QuestScan\questscan180.exe ()
PRC - C:\Programme\QuestScan\questscan.exe ()
MOD - C:\Programme\QuestScan\questscan.dll ()
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.06.10 23:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O32 - AutoRun File - [2011.06.06 17:34:41 | 000,000,000 | ---- | M] () - D:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2011.06.06 16:58:57 | 000,000,000 | ---- | M] () - D:\AUTOEXEC.VIA -- [ NTFS ]
O32 - AutoRun File - [2009.08.01 11:49:04 | 000,000,025 | -HS- | M] () - D:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2009.10.16 18:20:11 | 000,000,267 | R--- | M] () - E:\autorun.inf -- [ CDFS ]
O32 - AutoRun File - [2008.04.23 23:44:40 | 000,114,688 | R--- | M] (Huawei Technologies Co., Ltd.) - F:\AutoRun.exe -- [ CDFS ]
O32 - AutoRun File - [2008.06.02 16:16:48 | 000,000,045 | R--- | M] () - F:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{0a484067-bc8e-11e0-96a1-003067ae7ce1}\Shell - "" = AutoRun
O33 - MountPoints2\{0a484067-bc8e-11e0-96a1-003067ae7ce1}\Shell\AutoRun\command - "" = F:\AutoRun.exe -- [2008.04.23 23:44:40 | 000,114,688 | R--- | M] (Huawei Technologies Co., Ltd.)
O33 - MountPoints2\{0a484083-bc8e-11e0-96a1-003067ae7ce1}\Shell - "" = AutoRun
O33 - MountPoints2\{0a484083-bc8e-11e0-96a1-003067ae7ce1}\Shell\AutoRun\command - "" = F:\AutoRun.exe -- [2008.04.23 23:44:40 | 000,114,688 | R--- | M] (Huawei Technologies Co., Ltd.)
O33 - MountPoints2\{0a48408a-bc8e-11e0-96a1-003067ae7ce1}\Shell - "" = AutoRun
O33 - MountPoints2\{0a48408a-bc8e-11e0-96a1-003067ae7ce1}\Shell\AutoRun\command - "" = F:\AutoRun.exe -- [2008.04.23 23:44:40 | 000,114,688 | R--- | M] (Huawei Technologies Co., Ltd.)
O33 - MountPoints2\{25e4bd67-bc89-11e0-b3e4-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{25e4bd67-bc89-11e0-b3e4-806e6f6e6963}\Shell\AutoRun\command - "" = E:\Setup.exe -- [2009.10.07 10:25:36 | 000,333,072 | R--- | M] (Logitech Inc.)
O33 - MountPoints2\{25e4bd67-bc89-11e0-b3e4-806e6f6e6963}\Shell\LVIPCAP\command - "" = Tool - Amcap&8.exe
O33 - MountPoints2\{456e6253-bcd6-11e0-a0e0-003067ae7ce1}\Shell - "" = AutoRun
O33 - MountPoints2\{456e6253-bcd6-11e0-a0e0-003067ae7ce1}\Shell\AutoRun\command - "" = I:\LaunchU3.exe -a
O33 - MountPoints2\{60c79360-bde4-11e0-9a22-003067ae7ce1}\Shell - "" = AutoRun
O33 - MountPoints2\{60c79360-bde4-11e0-9a22-003067ae7ce1}\Shell\AutoRun\command - "" = F:\pushinst.exe

:Files
C:\Programme\QuestScan\questscan.exe
C:\ProgramData\QuestScan\questscan180.exe
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument. Lade bitte das Logfile bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum.

[WinXP]

File-Upload.net - 08232011_171135.txt

ich kann jetzt wieder meinen firefox und msn und alles andere wieder benutzen danke danke

[Der Leo]

Das klingt gut - durch sind wir noch nicht.

Schritt 1

Combofix
Download: Combofix.exe

• Speicher die Combofix.exe auf dem Desktop und führe sie aus.
• User von Windows 7 und Vista: Rechtsklick als Administrator ausführen
• Vor dem Ausführen unbedingt alle Antiviren – Antispyware- Programme deaktivieren. Dies geht meistens per rechtsklick im Systemtray.
• Doppelklick auf die Combofix.exe und befolge die Anweisungen
• Es ist möglich, dass der PC während der Bereinigung neustartet.
• Nach dem Neustart erscheint eine Textdatei.
  
• Lade bitte das Logfile bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum.

Nicht vergessen nach dem Scan alle Antiviren – Antispyware- Programme wieder zu Aktivieren.

Schritt 2
Malwarebytes Anti-Malware
Download (Free Version): Malwarebytes : Malwarebytes Anti-Malware is a free download that removes viruses and malware from your computer

• Installiere das Programm in den vorgegebenen Pfad.
• Führe ein Update durch (Reiter Aktualisierungen) solange bis die Datenbank auf dem neusten Stand ist.
• Klicke auf den Reiter Suchlauf --> wähle dort "Vollständigen Suchlauf durchführen" --> klicke auf Scannen.
• Wenn der Scan beendet ist, klicke auf "Ergebnisse anzeigen".
• Versichere Dich, dass alle Funde markiert sind und drücke "Entferne Auswahl".
• Falls ein Neustart verlangt wird so bitte umgehend nachkommen.
• Es wird ein Logfile erstellt.
• Lade bitte das Logfile bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

[WinXP]

ComboFix:File-Upload.net - ComboFix.txt

Maleware bytes ergebniss:File-Upload.net - mbam-log-2011-08-23--20-25-41-.txt

[Der Leo]

d:\Keygen.exe (Trojan.Agent.CK) -> No action taken.

Und schon wieder ein Keygen!

Ich stell hier den Support ein. Beim ersten mal hab ich noch ein Auge zugedrückt. Ich will nicht wissen was da noch alles wartet.

Support bekommst du noch beim Formatieren.

Für dich geht es so weiter:
Windows 7 neu installieren

Beim Formatieren werden alle Daten gelöscht sichere nur persönliche Dateien wie Bilder, Musik, Videos, persönliche Dokumente, KEINE ausführbaren Dateien (Programme, Spiele, Setupdateien). Da das System infiziert ist solltest du deine Daten über eine Live-CD sichern.
Notfall-Live-System: Datenrettung, Webzugang, etc. - Forum - CHIP Online