Visu

Hallo,

ich habe mir das gefälschte Malware/Spyware-Programm "Internet Security Essentials" eingefangen.
Habe schon das Internet durchforstet aber nichts wirklich brauchbares gefunden, wie man den Mist wieder los wird.

Die erste gefundene Seite bietet an das Programm SpyHunter 4 zu verwenden, um den Virus zu löschen. Hab ich installiert doch nach dem Durchlauf, wird man auch hier aufgefordert vor dem Löschen die Vollversion zu kaufen. Hab ich natürlich sein gelassen.
Ne andere Seite schlägt SpyDoctor vor, die meckert aber über mein Kaspersky und lässt sich somit nicht installieren.
Die letzte Möglichkeit, die ich gefunden habe ist Malwarebytes Anti-Malware. Hab schonmal nen Schnelldurchlauf gemacht, hat aber nur ein einziges Objekt gefunden und der Virus ist immernoch da. Ich lass jetzt den vollständigen Scan laufen. Ob er den Virus aber dann auch wirklich findet ist die andere Frage...

Wisst ihr vielleicht, was ich da tun kann?? Brauch dringend Hilfe.

Grüße,
Visu

Leonixx

Diese Anleitung abarbeiten. Allerdings im letzten Schritt statt OTL bitte Logfiles von RSIT (Anleitung in meiner Sig.) erstellen.

Security Essentials 2011 entfernen - Trojaner-Board

Visu

erstmal danke für die antwort ^^

aber leider kommt schon das erste problem: rkill/iexplore datei lässt sich nicht wirklich ausführen. rkill kommt nix und bei iexplore kommt die fehlermeldung:
Some installation files are corrupt. Please download a fresh copy and retry the installation.

winrar öffnet sich, aber man kann da nix machen außer es zu schließen.
habs jetzt mehrfach probiert...wieder gelöscht, wieder heruntergeladen und von vorne. es kommt immer dieselbe fehlermeldung. -.-

hab momentan den vollständigen scan von malwarebytes noch laufen (dauert einige stunden).

Visu

nach ca. 6 std war der vollscan von malwarebytes endlich fertig und das programm bzw. der virus scheint weg.

ich hänge noch die beiden files von dem RSIT hier rein.

der virus ist weg oder??

Angehängte Dateien

	info.txt (30,5 KB, 1x aufgerufen)
	log.txt (29,5 KB, 1x aufgerufen)

Leonixx

Logfile von Malwarebytes posten.

Nur weil keine Symptome mehr da sind, heißt es nicht das alles sauber ist.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\e2ed53\ISe2e_247.exe (Bin mir nicht sicher ob das zu Kaspersky gehört, auf jeden Fall bei Virustotal prüfen.)

Online Scan mit Eset durchführen. Poste Logfile. Halte dich an die Anleitung.

http://www.hijackthis-forum.de/allge...e-scanner.html

Visu

diese datei find ich nicht. womöglich ist die schon gelöscht.
hab im ordner dort nachgesehen. da gibts nen ordner "ISESys". darin ist die datei VDAI.ntf. keine ahnung was des für ne datei ist.
hab sie mal mit kaspersky überprüft, angeblich keine bedrohung.

ich tue mal die logfile von Malwarebytes Quick-Scan anhängen.
Eset hab ich ne stunde oder so laufen lassen, dann hat es sich aufgehängt oder einfach zu lange gedauert. wahrscheinlich dauert es auch so 6 std. ich lass es mal morgen nochmal laufen, kann den computer jetzt nicht über nacht anlassen. wurde aber angeblich ein threat gefunden und gelöscht.

Angehängte Dateien

mbam-log-2011-02-25 (22-01-43).txt (1,0 KB, 3x aufgerufen)

Leonixx

Das ist aber nicht das Logfile mit den Funden. Hattest du die versteckten Dateien und Ordner auf sichtbar gestellt, bzw. geschützte Systemdateien eingeblendet?

Visu

ja, weil beim letzten quick scan nichts gefunden wurde.
die älteren logfiles...muss ich erstmal suchen...

wo genau kann man des einstellen mit den systemdateien einblenden?
ha, habs gefunden! gut. dann mach ich nochmal den quick scan mit eingeblendeten systemdateien. *logfile einfüg*

Angehängte Dateien

mbam-log-2011-02-26 (22-08-58).txt (1,0 KB, 1x aufgerufen)

Visu

hab die älteren. ich tue mal die beiden logfiles rein, wo infizierte objekte gefunden wurden. *anhäng*

Angehängte Dateien

	mbam-log-2-23-2011 (03-51-01).txt (1,0 KB, 1x aufgerufen)
	mbam-log-2011-02-23 (18-04-08).txt (18,2 KB, 1x aufgerufen)

Leonixx

Welches Ergebnis beim Online Scan?