Linh

Hallo erstmal. Ich hatte vorhin schon angefangen zu schreiben, aber dann hing sich meine explorer.exe auf... und musste gezwungen neustarten. Naja, ich habe ein fürchterliches Problem mit meinem Laptop. Bzw mehrere.


Erstes Problem: Wenn ich google und auf einen Link dort klicke, komme ich auf eine ganz komplette andere Seite. Das sind so Spamseiten, die mir immer was installieren wollen. (Ich brech alles immer ganz schnell ab, bekomm nämlich immer voll Panik bei sowas xD..)
Ich muss also immer auf "Im Cache" die Seiten öffnen. Das ist ziemlich nervig..

Zweites Problem: Ich hatte in letzterzeit immer eine Datei namens "Xzidea.exe" im Hintergrund laufen. Nach 'ner gewissen Zeit nahm die mir immer mehr CPU-Auslastung weg, was mich natürlich angekotzt hab. Ich habe zuerst gegooglet, um zu gucken, was das für eine Datei ist. Aber alles was ich fand waren zwei chinesische Seiten. Also habe ich geguckt, wo denn diese Datei ist bei mir. Die befand sich im C:\Windows Ordner. Ich habe die gestern also gelöscht, da mir eh niemand sagen konnte, was genau das für eine Datei ist. Ich nahm daher an, dass es irgendein Virus ist oder so. Naja.
Hatte bis da noch keine Probleme. Aber als ich runterfuhr, hing sich plötzlich meine explorer.exe auf und er ließ sich nicht ordentlich runterfahren. Ich hatte irgendwie schon geahnt, dass etwas nicht stimmen konnte.. Ging aber trotzdem ins Bett, da es schon recht spät war.

Und heute schalte ich den Laptop ein, und was ist passiert? Er startete recht langsam, bis zum Desktop kam ich noch, aber meine ganzen Startdateien starteten nicht (so LAN-Verbindung und all sowas) Ich sah also nur die Uhr in der Leiste. Toll, dacht ich mir.
Programme konnte ich auch keine starten, nichts öffnete sich. Also habe ich versucht, neuzustarten. Ging nicht. Musste also auf den Aus-Knopf drücken. Habe den danach nochmal gestartet, er hing dieses Mal aber beim "Willkommen" fest. Mehr kam dann nicht. Habe das öfters probiert, manchmal kam er noch bis zu meinem Desktop-Hintergrundbild, aber auch NUR das Bild!

Mir wurd das echt zu viel, also habe ich die Systemwiederherstellung probiert. Nach einer langen Wartezeit hat er also neugestartet, und es ging! Nur das Hochfahren hat sooo ewig gedauert. Ich habe immernoch dieses Problem mit meiner Explorer.exe.
Ich habe echt keine Ahnung was ich machen soll.. Ich habe Spybot laufen lassen, er hat auch paar Sachen gefunden. Aber als ich die gelöscht habe, hing sich meine explorer.exe auf und.. ja.


Ich hab mal dieses RSIT laufen lassen. Ich hängs besser an, weils einfach zu viel ist.


Ich hoffe, ihr könnt mir weiterhelfen!

Angehängte Dateien

log.txt (31,8 KB, 9x aufgerufen)

fabste

ich würde behaupten das dein pc ziemlich mit viren befallen ist.
z.B.: was ist eine xxw.exe?!
(in den temp. datein)

und eine datei wo Xzidea.exe heist, hab ich auch noch nie gehört und is zu 99% nich bei windows oder anderen "legalen" programmen enthalten.

Linh

Ja, ich war ja 2 Monate lang nicht zu Hause.. als ich wieder kam, war mein Laptop plötzlich so langsam und voll mit Viren. Irgendeiner aus meiner Familie war sicher hier dran, ich weiß es nicht.

Ich hab selber keine Ahnung was die ganzen X-Dateien sind. Ich hab nur irgendwie angst, wenn ich wieder Dateien im Windows Ordner einfach lösche, dass wieder etwas passiert...

fabste

also erstmal alle datein (dokumente, bilder etc) sichern, aber keine exe datein und dan kannst du eig keine dateien mehr verlieren.
aber zuricherheit würde ich die dokumente etcauf nem extra pc scannen lassen.

system wiederherstellung hast du noch nicht ausprobiert, oder??

Linh

Doch doch, hat aber auch nicht soo viel gebracht.
Die wichtigsten Dateien habe ich schon gesichert. Das war eh das Erste, was ich gemacht habe.

fabste

dann wohl neu aufsetzten, wird am sichersten seind un am efektivsten

Leonixx

Sieht übel aus. Um das nochmals zu überprüfen alle Dateien bei Virustotal prüfen und Logfile hier posten.

C:\Dokumente und Einstellungen\Sandy\Anwendungsdaten\download2\svcnost.exe (Zlob)

C:\WINDOWS\Xzidea.exe
C:\WINDOWS\Xqexyb.exe
C:\WINDOWS\Xqexya.exe
C:\WINDOWS\system32\qtplugin.exe (Trojan-Downloader.Win32.Agent.)
C:\DOKUME~1\Sandy\LOKALE~1\Temp\Xxs.exe (Trojaner)
O4 - Startup: syscron.exe (Schädling)

Malwarebytes ausführen. Quickscan reicht. Poste Logfile.
eScan ausführen wie im Tutorials in meiner Sig. beschrieben. Poste Logfile.

Linh

Phew, nach STUNDEN rumgescanne, endlich geschafft. eScan hat ewig gebraucht...

Naja, hier die einigen Logfiles. Was mir aufgefallen ist: Mein Laptop brauch nicht mehr so lange fürs Hochfahren!


Edit: Ähm, irgendwie kann ich die eScan.txt Datei nicht hochladen. Ist auch viel zu viel um es hier zu posten.. Gibt es irgendwie Alternativen wo man .txt Dateien hochladen kann?

Angehängte Dateien

	xdateien.txt (11,2 KB, 2x aufgerufen)
	mbam-log-2010-09-04 (20-40-31).txt (3,9 KB, 4x aufgerufen)

xandros

pack es als ZIP-Archiv. Das sollte Textdateien ausreichend komprimieren können.

Linh

Ah, cool. Dankeschön!

Okay, dann hier mal die eScan.txt Datei

Angehängte Dateien

escann.zip (7,1 KB, 2x aufgerufen)