[Windows 7-64 bit] Böser Virus?

Hallo Leute!

Ich bin in letzter Zeit wieder dabei mit Werbung Geld zu verdienen, sprich Paidmailer, Paidbanner etc etc.

Jetzt hab ich vor 2 Tagen schon einmal eine Warnung von Antivir bekommen dass Mailware oder dergleichen entdeckt wurde, 2 Sekunden später (ich konnte kaum die Warnung fertiglesen) war aufeinmal dann mein Bildschirm komplett grau mit einer Anzeige von der angeblichen Deutschen Bundespolizeit. Sie hätten angeblich illegale Tätigkeiten auf meinem Pc entdeckt, dazu sollen kinderpornografische und terrororistische Sachen gehören. Und meine System sei jetzt gesperrt worden und ich müsse 100 € per Ukash bezahlen! ( haha dass ich nicht lache)

Da ich mir das Ganze dann genau durchgelesen habe, habe ich bemerkt dass er mir auch ganz falsche Infos liefert vonwegen ich wäre mit Internet Explorer unterwegs, was ich aber nicht bin, etc Und die angeblich gefundenen Tätigkeiten bzw Funde können auch ga nicht stimmen da ich sowas keineswegs auf meinem Rechner habe. Noch dazu bin ich eine Frau lol

Ich komm dann auch nicht mehr von diesem Bildschirm weg, außer ich starte im abgesicherten Modus und mache eine Systemzurücksetzung. Dann ist wieder alles in Ordnung.
Danach habe ich auch ein Programm von Microsoft drüber laufen lassen, extra für bösartige Dateien, aber er hat dann nichts gefunden.
Dann ist mir das Ganze gestern wieder beim Bannerklicken passiert. ( Ja ich weiss ihr werdet jetzt sagen:" na dann lass das doch einfach". Ich möchte es aber ungern unterlassen, da ich mir schon ein kleines Nebeneinkommen dadurch erwirtschafte. Es liegt auch glaube ich nur an einem Anbieter bzw einem speziellen Banner oder woran auch immer ( ich weiss es ja eben nicht)

Ja jetzt meine Frage, was ist das Ganze? Kennt das jemand? Wie kann ich vermeiden dass mir das nochmal passiert? Also gibt es ein gutes Programm dass mir das gleich wegblockt? Antivir lässt es ja irgendwie durch


So, ich hoffe mir kann jemand weiterhelfen

Danke im Vorraus

Lg

[markusg]

1. währe es ganz günstig wenn du dich hier anmeldest, dann müssen deine posts nicht freigeschalten werden.
2. sende mir dann mal den möglichen übeltäter als private nachicht.
3. können wir dann natürlich geeignete maßnamen treffen.
erst mal folgendes:
Systemscan mit OTL
download otl:
http://oldtimer.geekstogo.com/OTL.exe

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
da diese zu groß sind tu folgendes. start programme zubehör, wordpad, dort kopierst du beide rein und speicherst das neue dokument. diese dann hochladen:
File-Upload.net - Ihr kostenloser File Hoster!
klicke auf durchsuchen, suche die datei, klicke einmal drauf, fenster schließt sich, klicke auf hochladen.
poste den download link.

[Kaycie]

So hab mich jetzt registriert

Was hat das Programm denn nun mit dem Scan für Dateien "ausgespuckt" bzw erstellt? Was steht denn da drin? Und ist es von Vorteil wenn ich diese Dateien jetzt öffentlich darlege?

Hab die Dateien jetzt aber bin mir eben noch unsicher ob ich sie einfach so bei einem Uploader zur freien Verfügung stellen soll? Und dann noch frei in ein Forum posten?! Ich denke mal in den Dateien stehen einige bzw nur Dateien über bzw von meinem System oder?

Ok freu mich auf Antwort

Lg

[pfeilkborn]

gabs doch schonmal

[markusg]

jo das kannst du über die hälfte der trojaner sagen, aber woher weist du das hier nicht noch andere malware am werk ist.
also @Kaycie

logs hochladen link posten bitte.
und sende mir die infos über die bannerwerbung per privater nachicht, du sagtest du kennst vllt die infektions quelle