Hallo Leute,
Ich bin neu hier, und hoffe deshalb mal, dass ich hier nicht falsch bin.
Mein Problem ist so speziell, das ich bei Google nichts finden konnte.
Hier meine Story:
Ich surfe ganz normal, und plötzlich hängt mein Firefox, kurz danach mein ganzer PC, und es geht nichts mehr. Danach konnte ich meinen PC nicht mehr neu starten, weil alles EXTREM langsam lief. Auch der abgesicherte Modus lief EXTREM langsam. Wenn ich bspw. nen Ordner öffnen wollte, hat dies 5 min gedauert, und das ohne zu übertreiben!
Systemwiederherstellung schlug fehl, weil eine Datei:
D:\Users\Crigges\AppData\Roaming\Mozilla\Firefox\Profiles nicht wiederhergestellt werden konnte.
Ich dachte mir, ich geh besser her, und installier Windows neu, das ist besser als den Virus 10 Jahre versuchen zu entfernen.
Windows ist neu drauf, und alles läuft auch wieder. Nun habe ich das Problem, dass ich mein Email Passwort vergessen habe, jeder Wiederherstellungdiest, auch telefonisch ist fehlgeschlagen, und das Passwort ist SUPER wichtig!
Ich habe auf meinem PC ja noch unter Windows.old meine alten Dateien. Ich dachte, ich könnte es irgendwie auslesen(mein Firefox hatte es gespeichert), aber egal wie ich versuche zu dem Pfad oben zu kommen, wird mein PC Ultra lahm, und ich muss neu starten.
Wie komme ich an das Passwort, und an den Virus Vorbei? Ich habe viele Programme ausprobiert, aber auch diese stocken sofort bei dem Ordner.
Vielen Dank für eure Hilfe im Vorraus!
MfG Crigges

Wie komme ich an das Passwort,

Funktion "Passwort vergessen" des Mailproviders nutzen

Zitat von cosinus

Funktion "Passwort vergessen" des Mailproviders nutzen

...jeder Wiederherstellungdiest, auch telefonisch ist fehlgeschlagen, und das Passwort ist SUPER wichtig! Ich habe über 10€ vertelefoniert! Keine Chance das so wieder zu bekommen!

Was hast du an der Passwort vergessen Funktion eigentlich nicht verstanden?!

Folgendes: Bei Web.de, gibt es sowas nicht wirklich, man muss eine alternativ Email angeben haben, ansonsten kann man nur Telefonisch die Sache regeln, und das hat bei mir nicht geholfen...

Ein kurzes Update:
Das PW ist mir wieder eingefallen, aber wie bekomme ich den Virus weg?

Du hast doch komplett neu installiert oder nicht, wie soll das ein Schädling überleben?`

Ich habe neu es neu installiert, aber voher nicht formatiert. Also habe ich noch den windows.old Ordner.
Ich würde eich gerne mehr informationen geben, aber egal mit welchen Programm ich versuche den Viurus zu scannen, es geht einfach nicht :/

Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!


Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

 hier steht das Log
         

Ich habe versucht zu scannen, aber auch dieses Programm schafft es nicht, sobald das Programm wird in die Nähe des Virus kommt wird alles unendlich lahm, und ich kann nur noch den Einschalter 4sek festhalten um den PC auszuschalten.

In die Nähe des Virus' ?
Was genau soll man denn darunter verstehen?

Der Virus hat sich in vielen unterordnern verschanzt, wenn Malwarebytes in schon einen Ordner duchsucht, welcher zu dem Virus führt wird es schon lahm. Nach nem Neustart läuft alles wieder schnell.
Edit:
Ehhm Neustart bedeutet natürlich 4 sek Austaste drücken..

Dann wirst du dein Glück mit den Scannern im abgesicherten Modus mit Netzwerktreibern probieren müssen oder hast du das schon?

So hab den Scan gemacht, im Abgesicherten Modus mit Netzwerktreibern, auch hier wurde der PC sehr lahm, hat sich aber wieder einbekommen...

Der Scan ging Leer aus:

 Malwarebytes Anti-Malware  (Test) 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.10.16.02

Windows 7 x64 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 9.0.8112.16421
Crigges :: CRIGGES-PC [Administrator]

Schutz: Deaktiviert

18.10.2012 07:56:38
mbam-log-2012-10-18 (07-56-38).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 263774
Laufzeit: 1 Stunde(n), 10 Minute(n), 52 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

 hier steht das Log