Leonixx

Wieso postest du im Trojaner Board und ziehst dich dann von dort zurück? Dort gibt es genug sehr gut ausgebildete Malwarefighter. Man muss auch ein bisschen Geduld haben, bis man eine Auswertung bekommt.

Zunächst poste mir Logfiles von RSIT. In meiner Sig.

Blackburn2507

info.txt
log.txt

Habe gerade auch ständig ein "connection lost" bei TeamSpeak 3. Weiß nicht ob das damit irgendwie zusammenhängt.

Und was sagt ihr eigentlich nun zu diesem wbumia.exe ? Sollte ich das lieber manuell löschen?
Dieses befindet sich plötzlich garnicht mehr in den Prozessen beim Task-Manager o_O

Vielleicht ist es auch noch hilfreich zu erwähnen, dass bei mir im Autostart plötzlich seltsame Dinge drin sind wie zum Beispiel einige Dateien aus C:\Windows\winsxs\Manifests oder auch C:\Windows\System32\DriverStore\FileRepository\ati ilhag.inf_amd64_neutral_951c1812f542740a.

Leonixx

Alles aus dem Autostart deaktivieren.

Anschließend Online Scan mit Eset durchführen.

Anleitung für Eset abarbeiten und anschließend Logfile posten.
Kostenlose Online Scanner

Larusso

Würdest du dich für ein Forum entscheiden. Wenn du hier weiterhin um Hilfe fragst werd ich das Thema am TB schließen oder Leonixx macht es hier. Bedenke das wir das in der Freizeit machen.

Blackburn2507

Hier das Logfile:

# version=7
# iexplore.exe=8.00.7600.16385 (win7_rtm.090713-1255)
# OnlineScanner.ocx=1.0.0.6415
# api_version=3.0.2
# EOSSerial=f83d643038254444a9dd922a913c972d
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2010-12-17 07:14:47
# local_time=2010-12-17 08:14:47 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7600 NT
# compatibility_mode=512 16777215 100 0 34493 34493 0 0
# compatibility_mode=768 16777215 100 0 0 0 0 0
# compatibility_mode=1032 16777213 100 88 77072 50239462 0 0
# compatibility_mode=1797 16775165 100 94 11576 29098229 14658 0
# compatibility_mode=3587 16777214 85 73 21465 111547194 0 0
# compatibility_mode=5893 16776574 100 94 2711242 44967079 0 0
# compatibility_mode=8192 67108863 100 0 31319 31319 0 0
# scanned=591992
# found=0
# cleaned=0
# scan_time=8679

Blackburn2507

Habe jetzt mal Norton, Antivir, AVG und Anti-Malware laufen lassen. Im Moment werden keine gefährlich eingestuften Objekte gefunden. Die 15 gefährlichen Dateien, die ich beim 1. Scan entdeckt hatte, befinden sich in Anti-Malware in der Quarantäne.
wbumia.exe habe ich manuell gelöscht, meine groben Registry-Fehler mit CCleaner beseitigt und ebenfalls mit dem CCleaner mal etwas die Festplatte gereinigt.
Habe das Problem nun nichtmehr dass sich IE von selbst öffnet.

Weiß zwar nicht ob ich jetzt komplett FREI von Schädlingen bin, aber Fortschritte scheint es ja gegeben zu haben.

Leonixx

Hallo Blackburn,

Larusso hat recht. Entweder TB oder hier. Mache hier mal zu. Weitere Support im Trojaner Board. Hatte dir geschrieben das du dich für ein Forum entscheiden sollst und nicht Crosspostings in zwei Foren machst.