Hallo liebe Forenuser !

Ich hoffe ich finde hier Hilfe. Ich bin sehr dankbar, dass es diese Platform gibt. Gestern Abend habe ich mir auf meinem PC wohl einen Trojaner eingefangen. Obwohl Avira Antivir diesen eigentlich erkannt und in Quarantäne verschoben hat, habe ich totzem Probleme. Ich kann meinen Computer nur noch Offline benutzen. Sobald ich ein Netzwerkkabel anschließe oder sonst irgendwie ins Internet mit dem infizierten PC gehe, scheinen irgendwelche ressourcenhungrigen Prozesse aktiviert zu werden: Mein Arbeitsspeicher wird quasi bis zum Maximum geflutet, die CPU-Auslastung steigt rapide an. Das Besondere: Die besagten Prozesse erscheinen im Task-Manager als Systemeigene, nur das diese normalerweise nicht solche Ressourcen verschlingen. Das System ist soweit ausgelastet, dass ich nicht einmal mehr einen Browser starten kann, um dieses Forum zu nutzen. Deswegen schreibe ich im Moment vom einem anderen PC. Ich habe mich an eure Anleitung für Hilfesuchene gehalten und die entsprechenden Scans gemacht. Ihr findet diese im Anhang.

Hinweis zu meine "Avira Antivir-Lofile": Da ich mit eurer Antleitung nicht zurecht kam bzw die Informationen von einem anderen PC holen musste, habe ich die Informationen einfach in einen *.txt-File kopiert. Ich hoffe das reicht auch aus.

Vielen Dank schon einmal für eure Hilfe !

Hallo MB1992



Mein Name ist Timo und ich werde Dir bei deinem Problem behilflich sein.

• Bitte arbeite alle Schritte der Reihe nach ab.
• Hier findest du die Anleitung für Hilfesuchende
• Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
• Nur Scans durchführen zu denen Du von einem Helfer aufgefordert wirst.
• Bitte kein Crossposting ( posten in mehreren Foren).
• Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
• Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
• Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf.

Hinweis:
Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist immer der sicherste Weg.

Wir arbeiten hier alle freiwillig und meist auch nur in unserer Freizeit. Daher kann es bei Antworten zu Verzögerungen kommen.
Solltest du innerhalb 48 Std keine Antwort von mir erhalten, dann schreib mit eine PM
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis ich oder jemand vom Team sagt, dass Du clean bist.

Führe sämtliche Tools mit administrativen Rechten aus, Vista, Win7,Win8 User mit Rechtsklick "als Administrator starten".

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Cursor zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Bitte tue mir den Gefallen und poste alle deine Logs erneut so wie beschrieben, so das diese Lesbar sind.

Bitte lasse die Datei aus der Code-Box bei Virustotal überprüfen.

• Klicke auf Wählen Sie eine
• Kopiere nun folgendes in die Suchleiste

  C:\ProgramData\{9A88E103-A20A-4EA5-8636-C73B709A5BF8}\xwizards.dll
           

• und klicke auf Öffnen.
• Klicke auf Scannen!.
• Warte bitte bis die Datei vollständig hochgeladen wurde. Solltest Du folgende Meldung bekommen

  Diese Datei wurde bereits von VirusTotal analysiert...

  klicke auf Neu analysieren.
• Warte bis dir das Analysedatum angezeigt wird und der Scan abgeschlossen ist.
• Kopiere den Link aus deiner Adresszeile und poste ihn hier.