Hallo,

ich bin vorhin ganz normal rumgesurft (habe Win 7) und plötzlich meinte Avast, dass eine Bedrohung gefunden wurde. Firefox hat sich 2 mal von alleine geschlossen und es haben sich immer ca 30 Fenster mit "Delayed Write Failed" geöffnet.

Ich habe schon im Internet rumgesucht, was ich machen kann, allerdings funktioniert das alles nicht so richtig.

1. Ich habe Windows noch nicht neu gestartet. Hab Angst, dass dann meine persönlichen Daten weg sein könnten. Im Moment sind fast alle Sachen halb durchsichtig, aber abrufbar.

2. Ich habe eine externe Festplatte 1TB (die ist neu, deshalb war die noch nie am PC angeschlossen. Ich habe nur Sachen am TV damit aufgenommen.) Will meine Daten auf jeden Fall sichern. Wie mache ich das "richtig", ohne das irgendwelche Viren da mit draufkommen?

3. Mein Bildschirm ist nicht schwarz, das Desktophintergrundbild ist noch da. Aber ich kann den Task-Manager nicht ausführen und einige (nicht alle) Symbole sind auch so halb durchsichtig, wie z.B. Word Dokumente oder Ordner. Steam, Firefox und PoweDVD sind aber "normal" ..

Hin und wieder (etwa alle 10-15 Minuten) tauchen diese knapp 30 Fenster auf.

Malwarebytes macht grad den Suchlauf (im Moment 2 infizierte Dateien gefunden) und außerdem mache ich gerade eine Datensicherung.

Würdet ihr mir empfehlen, Win 7 neu draufzumachen? (Habe 2 Partitionen, C und D, D ist aber keine eigene Festplatte, sondern ein Teil von C) Habe den Rechner erst seit 2 Monaten, deshalb wäre es nicht so tragisch (aber nervig). Ich will natürlich nicht, dass mir das nochmal passiert. Gibt es irgendwelche Programme, die ihr mir empfehlen könnt oder soll ich bei Avast (ist allerdings die kostenlose Version) bleiben?

Schonmal ganz herzlichen Dank im Voraus,

Kaugummi (die ziemlich verzweifelt ist)

Okay, hier mal der Log von Malwarebytes. Ich habe den vollständigen Suchlauf benutzt, nicht den Schnellen.

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.03.26.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
Installation :: INSTALLATION-PC [Administrator]

26.03.2012 15:14:09
mbam-log-2012-03-26 (15-14-09).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 350989
Laufzeit: 1 Stunde(n), 37 Minute(n), 26 Sekunde(n)

Infizierte Speicherprozesse: 1
c:\## aswsnx private storage\r76\arg282065.exe_{a85826b6-73b7-11e1-b1fb-5404a668f99b}\image\programdata\nppsmunxnywov.exe (Trojan.Agent) -> 6940 -> Löschen bei Neustart.

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 5
C:\Program Files (x86)\Steam\SteamApps\common\skyrim\Skyrim.Memory.(4gb).Patch.exe (PUP.Hacktool.Patcher) -> Keine Aktion durchgeführt.
C:\Users\Installation\Downloads\SoftonicDownloader_fuer_4gb-skyrim-mod.exe (PUP.BundleOffer.Downloader.S) -> Keine Aktion durchgeführt.
C:\Users\Installation\Downloads\Skyrim_Universal_4GB_Memory_Patch-3211-1-0\Skyrim.Memory.(4gb).Patch.exe (PUP.Hacktool.Patcher) -> Keine Aktion durchgeführt.
c:\## aswsnx private storage\r76\arg282065.exe_{a85826b6-73b7-11e1-b1fb-5404a668f99b}\image\programdata\nppsmunxnywov.exe (Trojan.Agent) -> Löschen bei Neustart.
C:\Users\Installation\AppData\Local\Temp\arg282065.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Ist der Skyrim Patch wirklich infiziert oder erkennt Malwarebytes das nur als solches?


Nachdem Malwarebyes fertig war, habe ich meinen PC doch neu gestartet. Es kam keine Meldung mehr oder so. Auch der Task Manager funktioniert wieder. Nur die Dateien werden noch als transparent angezeigt (außer Sachen, die ich neu runterlade, bspw. ESET Testversion). Habe dann AVAST nochmal durchlaufen lassen, es wurde aber nichts gefunden. Jetzt habe ich noch mal die Testversion von ESET runtergeladen (ist gerade am installieren).

Jetzt habe ich noch mal die Testversion von ESET runtergeladen (ist gerade am installieren).

Hast du da schon Logs von?