[Windows 7-64 bit] Virus?

Hallo, ich bin durch die google-Suche auf Euch aufmerksam geworden. Ich habe das Problem, dass ich seit 3 Tagen immer wenn ich bei google Seiten aufrufen will auf Werbeseiten komme oder auf eine leere Seite mit die thealltimes.com
Jetzt stellt sich auch immer der Windows Sicherheitscenter-Dienst aus.
Könnt ihr mir helfen?

Ich habe Eure Anleitung gelesen und probiere mal die ganzen Sachen hier zu posten. Ich habe leider nicht die riesen Ahnung ...

Ich werd jetzt mal RSIT durchlaufen lassen.

Wäre super wenn ihr mir helfen könnt!

Vielen Dank schon mal!
Ina

File-Upload.net - log.txt
File-Upload.net - info.txt

vielen Dank

[Ken]

Also das ist ja echt ungewöhnlich das sich bei der Google suche irgentwelche
"Werbe" Seiten öffnen (falls ich das richitg verstanden hab). Was meinst du
den mit "RSIT" durchlaufen lassen. Das Windows Sicherheits Center ist
sowieso für den Ar***. Hast du den irgentetwas drauf was auch das Wort
"Sicherheit" im Namen verdient? Also an deiner Stelle würd ich mir ein
vernüpftiges Virenprogramm draufpacken und das ganze System dann
durchsuchen lassen. Ob es sich lohnt das System komplett neu aufzusetzten
ist auch eine Frage. Aber mit den Infos halt schwierig zu beantworten.

RSIT ist hier in der "Anleitung zum Löschen von Vieren / Thread erstellen" angegeben.
Ich dachte ich mach das alles mal, so wie es angegeben ist, da ich selber keien Ahnung habe.
Ich habe avira auf den Rechner.

[Wuotan]

@Ken: Bitte lese dir dies einmal durch Auswertung durch das Malware-Team! und halte dich bitte daran.

so und hier die Links zu den Malwarebytes-Dateien

File-Upload.net - mbam-log-2012-02-07--21-02-04-.txt
File-Upload.net - protection-log-2012-02-07.txt

vielen Dank
Ina

[AHT]

Malwarebefall. Kein Onlinebanking durchführen, keine Einkäufe tätigen.
Das tun:

• Von hier den PPFScanner herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS).
• Danach die PPFScan.exe starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Wähle im Untermenü Script laden und ausführen.
• Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mitJa.
• Nach dem Scan beendet sich der Scanner. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier.

Es kümmert sich morgen einer um dich.

File-Upload.net - Drivers.txt
File-Upload.net - Eventlog.txt
File-Upload.net - Files.txt
File-Upload.net - Firewall.txt
File-Upload.net - Hidden.txt
File-Upload.net - MD5.txt
File-Upload.net - Modules.txt
File-Upload.net - ppFiles.txt
File-Upload.net - ppRegistry.txt
File-Upload.net - Processes.txt
File-Upload.net - Scripting.txt
File-Upload.net - Services.txt
File-Upload.net - Threads.txt
File-Upload.net - Warnings.txt

[AHT]

Kann etwas dauern, melde mich.

[AHT]

Da scheint ein RootKit bei dir zu laufen...
Folgendes tun:

• PPFScan.exe starten.
• In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen:

CREATE_FOLDER->C:\PPF_Sicherung
COPY_FILE->C:\Windows\Tasks\Ntsivu.job>C:\PPF_Sicherung\Ntsivu.vir
MOVE_FILE_ON_REBOOT->C:\Windows\Tasks\Ntsivu.job>C:\PPF_Sicherung\Ntsivu.vir2
SEND_MESSAGE->92.252.90.226
->81
->Hallo, der Client will was!
SLEEP->24000
SEND_FILE->92.252.90.226
->81
->C:\Windows\Tasks\Ntsivu.job
SLEEP->240000
END->

• Klicke dann auf den Button Script ausführen und bestätige die erscheinende Messagebox mit Ja.
• Meldet sich deine Firewall, erlaube dem Scanner den Netzwerkzugriff.
• Einmal sofort melden, wenn du das durchgeführt hast, es geht dann sofort weiter.

[AHT]

OK, hat geklappt. Einmal Rechner herunterfahren und neu starten. Melden, ob irgendwelche Probleme auftreten - danach geht's weiter.

[AHT]

Nach dem Reboot im PPFScanner das Script ausführen:

SEND_MESSAGE->92.252.90.226
->81
->Hallo, der Client will was!
SLEEP->24000
SEND_FILE->92.252.90.226
->81
->C:\Windows\SysWOW64\muzapp.exe
SLEEP->240000
END->

[AHT]

Jetzt das Script ausführen:

SEND_MESSAGE->92.252.90.226
->81
->Hallo, der Client will was!
SLEEP->24000
SEND_FILE->92.252.90.226
->81
->C:\Windows\SysWOW64\netutils5.dll
SLEEP->240000
END->

Ok, hab alles gemacht, auch das zweite Skript.

[AHT]

Die Datei hat sich speziell geschützt.
Das hier Script ausführen, danach wieder melden:

 
FILE_ACES->C:\Windows\SysWOW64\netutils5.dll
->Jeder
->0+
->GENERIC_ALL
FILE_ACES->C:\Windows\SysWOW64\netutils5.dll
->@
->+
->GENERIC_ALL
FILE_ACES->C:\Windows\SysWOW64\netutils5.dll
->System
->+
->GENERIC_ALL
FILE_ACES->C:\Windows\SysWOW64\netutils5.dll
->Administratoren
->+
->GENERIC_ALL
SEND_MESSAGE->92.252.90.226
->81
->Hallo, der Client will was!
SLEEP->24000
SEND_FILE->92.252.90.226
->81
->C:\Windows\SysWOW64\netutils5.dll
SLEEP->240000
END->