Hallo!
Das ist mein Problem:
10 Minuten nach Internetanschluss erfolgt eine Sperrung des Bildschirmes und es wird von mir verlagt ein kostenpflichtiges Update herunterzuladen.

Mein Antivirusprogramm Avira Free Antivirus hatte 11 Funde beim Systemscannen. Die Funde wurden als Malware bezeichnet. Ich bin dem Dateipfaht gefolgt und habe den Ordner ''SUN'' gelöscht. Darin befanden sich die Dateien. Kein Erfolg.

Spybot - Search&Destroy hatte zwei Funde:
Microsoft.Windoews.Security.InternetExplorer
und
Microsoft.WindowsSecurityCenter.AntiVirusOverride
Ich habe ihrn gesagt er solle das Problem beheben. Das tat er, gebracht hat das aber nichts. Kein Erfolg.

Malwarebyts' Anti Malware hat: ''PUM.Hijack.StartMenu'' gefunden damit habe ich nichts gemacht.

Auch habe ich mit CCleaner versucht das Problem zu beseitigen, das hat aber auch nichts gebracht.

Nun habe ich die Checkliste abgearbeitet. Das sind meine Logdateien:
Anhang 25674


Ich hoffe, dass sie mir helfen können.
Vielen Dank schon Mal im Voraus.

hi
das löschen von ordnern nur weil dort trojaner drinnen sind ist keine gute idee, in zukunft unterlasse es bitte da dieser von dir gelöschte ordner von java gebraucht wird.

bitte ersetze im folgenden script *** durch deinen nutzernamen sonst gehts nicht.



achtung!

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
O4 - HKCU..\Run: [{82FC70AC-A82B-11DD-8C77-806D6172696F}] C:\Dokumente und Einstellungen\***\Anwendungsdaten\Microsoft\hostrun.exe (The Pidgin developer community)
:Files
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Microsoft\hostrun.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

öffne arbeitsplatz, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html

Hallo markusg,
vielen Dank für die schnelle Antwort und Hilfe. Ich habe alles so durchgeführt, wie du es gesagt hast. Das ist die Logdatei:
Anhang 25684

Danke für den Hinweis, dass ich keine Ordner mehr löschen soll, auch wenn er infiziert ist.

Vielen Danke für deine Hilfe. Ist die Sache damit jetzt behoben?

kein problem hehe.
aber ich warte noch auf den upload von moved files in den upload channel.

Hallo markusg.
Hast du meine Logdatei jetzt schon bekommen? Wenn ja, wie siehts nun aus?
MfG Giesi

sieht nicht so aus, nichts im upload channel wie beschrieben

Hallo markusg.
Brauchst du weitere Datein oder noch mal die Letzte?
MfG Giesi

Ich dachte ich muss die Logdatei wie zuvor, einfach nur einfügen, wie du geschrieben hast. Du hast aber auch geschrieben, das ich unter C und OTL den moved files Ordner zippen soll und im Upload Channel hochladen soll. Ich habe diesen Odner jetzt in den Upload Channel hochgeladen.
Ich hoffe das das jetzt so richtig war.
MfG Giesi

Das Zitat, weshalb ich die Datei zuerst wie vorher ins Forum geladen habe.

Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

upload hat geklappt, danke.

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Hallo Markusg,
ich habe ComboFix durchgeführt und diese Logdatei ist entstanden:Anhang 25876
MfG Giesi

download tdss killer:
http://www.trojaner-board.de/82358-t...entfernen.html
Klicke auf Change parameters
• Setze die Haken bei Verify driver digital signatures und Detect TDLFS file system
• Klick auf OK und anschließend auf Start scan
lösche niths, nur log posten

Das ist die Logdatei.Anhang 25884
Ich musste nach dem Scan, die verdächtigen Datein skippen und zum Fenster davor (wo ich den den Report bekomme) zurückzukehren.
Das war richtig,oder?

ja ist ok.
sieht gut aus, noch probleme festgestellt?

Nein ich hab keine Probleme festgestellt. Bin schon lange im Internte und nichts passiert.
Aber was ist mit den Funden bei dem letzten Scan?
Hast du noch einen Tipp für mich, ein bestimmtes Programm, oder iregednwas anderes zum weiteren Gebrauch?

Vielen, vielen Dank!! Ohne deine Hilfe hätte ich das nie geschafft!
Dankeschön!