Problem

    Hallo alle zusammen!

    Ich hab mir heute i-etwas eingefangen und habe mich darüber sofort erkundigt. Schließlich bin ich auf das Programm "Malwarebytes" gekommen und hab einen kurzen Suchlauf gemacht bei dem folgendes heraus kam:


    Malwarebytes' Anti-Malware 1.46
    Malwarebytes

    Datenbank Version: 6178

    Windows 6.0.6002 Service Pack 2
    Internet Explorer 8.0.6001.19019

    26.03.2011 23:48:06
    mbam-log-2011-03-26 (23-48-06).txt

    Art des Suchlaufs: Quick-Scan
    Durchsuchte Objekte: 1080
    Laufzeit: 8 Sekunde(n)

    Infizierte Speicherprozesse: 0
    Infizierte Speichermodule: 0
    Infizierte Registrierungsschlüssel: 0
    Infizierte Registrierungswerte: 0
    Infizierte Dateiobjekte der Registrierung: 1
    Infizierte Verzeichnisse: 0
    Infizierte Dateien: 0

    Infizierte Speicherprozesse:
    (Keine bösartigen Objekte gefunden)

    Infizierte Speichermodule:
    (Keine bösartigen Objekte gefunden)

    Infizierte Registrierungsschlüssel:
    (Keine bösartigen Objekte gefunden)

    Infizierte Registrierungswerte:
    (Keine bösartigen Objekte gefunden)

    Infizierte Dateiobjekte der Registrierung:
    HKEY_CLASSES_ROOT\exefile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("C:\Users\robby-link1\AppData\Local\xvh.exe" -a "%1" %*) Good: ("%1" %*) -> No action taken.

    Infizierte Verzeichnisse:
    (Keine bösartigen Objekte gefunden)

    Infizierte Dateien:
    (Keine bösartigen Objekte gefunden)


    Ich hoffe, dass ihr mir damit i-wie helfen könnt.

    glG Robsi


    p.s.: seitdem dieser Virus (oder was auch immer) auf meinem PC ist, ist im Task-Manager unter "Prozesse" immer ein Eintrag der xvh.exe heißt.

    Hallo,

    Schritt 1
    Malwarebytes Anti-Malware
     Download (Free Version): Malwarebytes

    • Installiere das Programm in den vorgegebenen Pfad.
    • Führe ein Update durch (Reiter Aktualisierungen) solange bis die Datenbank auf dem neusten Stand ist.
    • Klicke auf den Reiter Suchlauf --> wähle dort "Vollständigen Suchlauf durchführen" --> klicke auf Scannen.
    • Wenn der Scan beendet ist, klicke auf "Ergebnisse anzeigen".
    • Versichere Dich, dass alle Funde markiert sind und drücke "Entferne Auswahl".
    • Falls ein Neustart verlangt wird so bitte umgehend nachkommen.
    • Poste das Logfile in deinem Thread.
    • Nachträglich kannst du den Bericht unter "Log Dateien" finden.



    Schritt 2
    OTL
    Download: http://oldtimer.geekstogo.com/OTL.exe


     1. Doppelklick auf die OTL.exe (User von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
     2. Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Minimal-Ausgabe
    3. Hake an "scan all users"
    4. Unter "Extra Registrierung wähle:
    "Benutze SafeList" "LOP Prüfung" "Purity Prüfung "
    5. Kopiere in die Textbox:


     netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    /md5start
    userinit.exe
    eventlog.dll
    scecli.dll
    netlogon.dll
    cngaudit.dll
    ws2ifsl.sys
    sceclt.dll
    ntelogon.dll
    logevent.dll
    iaStor.sys
    nvstor.sys
    atapi.sys
    IdeChnDr.sys
    viasraid.sys
    AGP440.sys
    vaxscsi.sys
    nvatabus.sys
    viamraid.sys
    nvata.sys
    nvgts.sys
    iastorv.sys
    ViPrt.sys
    eNetHook.dll
    ahcix86.sys
    KR10N.sys
    nvstor32.sys
    ahcix86s.sys
    /md5stop
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    CREATERESTOREPOINT


      6. Klicke "Scan"
    7. Es werden 2 Reporte erstellt:
    OTL.Txt sowie Extras.Txt
    Bitte beide Logs Posten!

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden