Pc zerfressen

derdiedas · 30.03.2010, 20:24

hallo,

ich hab seit längerem schon würmer und/oder trojaner auf dem pc.
hab sie dann mit malwarebytes gelöscht aber iwie sind sie nicht vollkommen weg.

grund für meine besorgnis ist, dass jetzt immer das hier auftaucht:

http://www.abload.de/img/pict4361hoep.jpg

und

http://www.abload.de/img/pict4364jrbz.jpg

bei den meldungen kam auch einmal noch dazu, so in etwa: ihr pc ist gegen nichts geschützt und voller viren und er wird für kriminelle zwecke (

) genutzt.

zudem kann ich jetzt nur noch programme über rechten mausklick -> start ausführen und wenn ich was google dann werde ich sehr oft zu iwas komisches geleiten und komme nicht zu dem eigentlichen ziel. (grad funzt, vorführeffekt eben^^).

was meint ihr dazu, pc neu installieren, festplatte formatieren?
und was muss ich gegen die kriminell nutzung alles machen? (hab den tut gelesen aber ckecks nich ganz).

btw: falls ich ne backdoor hab (so heißt das doch?^^) können die dann alle pws von unserer inet leitung speichern, also auch die von einem anderen pc?

**Leonixx** · 30.03.2010, 20:42

Hi,

du hast ein FakeAV Programm auf dem Rechner, dass dir vorgaukelt zig Viren auf dem System zu haben. Zunächst Malwarebytes im abgesicherten Modus laufen lassen. Komplett Scan und Logfile posten. Anschließend Combofix anwenden, wie im Link in meiner Signatur. Poste das Logfile.

**stockcarpilot** · 30.03.2010, 20:43

Hallo

Du hast Dir Rogue Anti Spyware Software eingefangen. Es wird im Netz als sehr gefährlich beschrieben.
Meine Meinung ist Daten sichern und formatieren. Es kann sein das das Programm andere schädliche Software nachladet. Also vom Internet trennen.
Warte noch einmal die Meinung von HJT-Larusso oder Leonixx ab.

edit: Jedes mal ist Leonixx schneller...

Gruß stockcarpilot

derdiedas · 30.03.2010, 20:47

ok vielen dank, diese meldung sah mir auch nicht ganz vertrauenswürdig aus. zum glück hab ich immer auf "nicht kaufen" oder wie auch immer geklickt.

malewarebytes läuft schon. aber nicht im abgesichertem modus, soll ich abbrechen und nochmal im abgesichertem machen?

edit: malewarebytes ist fertig, wollt ihr die log datei sehn?

Zitat:

Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3796
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

30.03.2010 21:49:58
mwb log

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 291764
Laufzeit: 56 minute(s), 27 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_CLASSES_ROOT\.exe\(default) (Hijacked.exeFile) -> Bad: (secfile) Good: (exefile) -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Windows\Temp\clkk.tmp\svchost.exe (Spyware.Zbot) -> No action taken.

soll ich die auswahl entfernen? (sry für die vielen fragen)

**stockcarpilot** · 30.03.2010, 20:51

Hallo

Stoppe den Scann und führe es im abgesicherten Modus aus.

Gruß stockcarpilot

derdiedas · 30.03.2010, 20:55

is ja jetzt schon fertig. nochmal machen?

macht das was, wenn ich das morgen mache und jetzt noch bisschen am pc bin, weil des braucht wieder ewig?

**stockcarpilot** · 30.03.2010, 21:02

Hallo

Sind die Objekte jetzt in der Quarantäne? Verschiebe den Scann auf morgen. Mit ihm im Netz würde ich nicht mehr viel arbeiten.

Gruß stockcarpilot

derdiedas · 30.03.2010, 21:12

ich konnte irgendwie nicht auf quarantäne klicken. hab sie jetzt einfach mal entfernt.

morgen mach ich dann nochmal einen scan.

also stimmt keine der meldungen von diesem fake av? also auch nicht, dass mit dem kriminellem zeugs?

**stockcarpilot** · 30.03.2010, 21:17

Hallo

Diesem Programm darfst du nichts Glauben. Schlafe erst einmal und morgen geht es weiter...

Gruß stockcarpilot

**Leonixx** · 31.03.2010, 11:36

Zitat:

edit: Jedes mal ist Leonixx schneller...

Hehe...schnelle Finger...

@derdiedas

Combofix noch anwenden und Logfile posten nicht vergessen.

Sie betrachten gerade: Pc zerfressen