Hallo liebes Trojaner-Board Team!

Ich hatte heute plötzlich beim Surfen im Internet einen schwarzen Bildschirm und dann ein Böses Schreiben der GVU mit einer Webcam mit der Überschrift Wasser Aufnahme. Ich habe am Rechner keine Webcam.

Habe nicht gezahlt und mit Strg+Alt+Entf. Das Bild wieder wegbekommen.
Habe anschließend mit Avira einen Scann gemacht und das gefundene Gelöscht.

Nach einem Windows Neustart gab es immer eine Fehlermeldung "rundll" usw.

Mit Malewarebytes habe ich einen Scan gemacht und auch das gefundene gelöscht. Logfile müsste ich noch haben.

Nach einem Neustart kommt keine Fehlermeldung mehr.

Ist mein Rechner jetzt wieder sauber? Ist wichtig das er "Sauber" ist (Geschäftsdaten)!

Vielen Dank im vorraus für eure Hilfe!

Viele Grüße

Bert

hi
und wie sollen wir das beurteilen ohne logs :-)
außerdem:
für eine weitere analyse benötige ich mal folgendes.
c:\Users\name\AppData\LocalLow\Sun\Java\Deployment\cache
dort rechtsklick auf den ordner cache, diesen mit winrar oder einem anderen programm packen, und im upload channel hochladen bitte
Trojaner-Board Upload Channel

Hallo! Vielen Dank für die Antwort!

Den Ordner habe ich gerade als Zip hochgeladen.

Hier kommt der log vom Quick Check:
mache gerade den Komplett Check mit Anti Malware!

Vielen Dank! Ich hoffe Ihr könnt mir helfen!

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.07.27.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Administrator :: WS-NOTTBECK01 [Administrator]

27.07.2012 19:37:53
mbam-log-2012-07-27 (19-37-53).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 250284
Laufzeit: 2 Minute(n), 13 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Users\Berthold.NOTTBECK\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk (Trojan.Ransom.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

hi danke

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.