Hallo Trojaner-Board-Helferteam,
ich wurde ebenfalls von diesem Trojaner erwischt, bei dem dieses nicht schließbare Fenster erscheint (dort wird man aufgefordert, ein Sicherheitsupdate für 50 Euro herunterzuladen, etc.; ich denke es ist nicht nötig, den genauen Text zu tippen, da dieses Fenster in diesem Forum bereits mehrmals zitiert wurde). Ich habe auf burning-series.to mit VideoBB einen Serienstream geöffnet, wodurch sich ein zweites Fenster öffnete, das wiederum diese Meldung ausgelöst hat.
Leider kann ich das System im normalen Modus nicht mehr benutzen, da dieses Fenster auch nach Neustarts nach ca. 20 Sekunden wieder auftaucht (Internetverbindung war weiterhin vorhanden!).
Ich habe bereits in eurem Forum gelesen, nach welchem Schema man das Problem beheben kann bzw. könnte.

Deshalb bin ich bereits in den abgesicherten Modus mit Netzwerkbetreiber, habe otl.exe heruntergeladen und einen Scan machen lassen. Die beiden txt-Dateien sind im Anhang. Ab hier weiß ich leider nicht mehr weiter, da ich nicht gerade ein Informatik-Experte bin.

Kann mir denn jemand helfen, anhand der txt-Dateien, wie ich weiter vorgehen soll?
Werden noch weitere Informationen benötigt, wenn ja, wie kann ich sie euch geben?

Vielen Dank im Voraus
Michael

hi

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Danke für die schnelle Antwort.
Ich muss mich außerordentlich entschuldigen, dass ich diese Schritte 1-3 von eurer Seite für Hilfesuchende jetzt gerade erst vollständig gelesen habe, sodass die beiden Logfiles leider ohne eure Scandaten, die ins Textfeld von otl.exe bei "Benutzerdefinierte Scans" reinkopiert werden müssen, entstanden sind.
Außerdem muss ich das System noch mit GMER scannen, dies wird alles noch einige Zeit dauern.

Kann ich mich in 1 Stunde erneut melden, nachdem ich alles korrekt durchgeführt habe?

Ich bitte nochmal vielmals um Verzeihung, die Aufregung hat mich leider von mehr Vorbereitung und Durchlesen abgehalten.

gmer brauchst du erst mal nciht.
ich bin sowieso bald für heute raus. morgen sehe ichs mir an.