Hallo,
ich habe schon länger das Gefühl, dass mein PC befallen ist aber Antivir und der Avira Cleaner finden nicht alles, außer einen Trojaner, habe leider keine Logfile erstellt...

Aber ich denke, diese 2 Programme hatten das gut im Griff, bis vor ein paar Tagen mitten im Betrieb folgendes Fenster aufging

nach Systemstart hin und wieder erneut. Ich konnte das Fenster auch nicht schließen also hab ich einfach Alt+Tab gedrückt bis die .exe abgestürzt ist. Zuerst war es die mor.exe, dann die gema.exe.

Das schlimmste ist aber, dass mein PC dauernt piepst (das Geräusch wenn Antivir einen Virus entdeckt) und das entweder jede Sekunde oder hin und wieder. Auch wenn ich keinen Scan laufen lassen! Immer wenn dieses Geräusch kommt, sieht man das Ladesymbol am Mauszeiger

Außerdem wird mir mein Antivir nicht im Task-Manager unter Prozesse angezeigt, das Avira Center hingegen schon aber nur solang das Fenster aktiv ist. Und dort steht, dass mein Antivir Guard aktiv ist. Eigentlich müsste der Guard doch auch in den Prozessen angezeigt werden?

Ich hoffe ihr könnt mir helfen, im Anhang sind die Attach, DDS und GME Logfiles.

Danke

C:\Users\T!mo\AppData\Roaming\AcroIEHelpe090.dll (Trojan.Banker) -> Keine Aktion durchgeführt.
C:\Users\T!mo\SoftonicDownloader_fuer_mp3-2-wav-converter.exe (PUP.BundleOffer.Downloader.S) -> Keine Aktion durchgeführt.
C:\Users\T!mo\AppData\Roaming\appconf32.exe (Backdoor.Agent) -> Keine Aktion durchgeführt.
C:\ProgramData\gema\gema.exe (Trojan.Ransom.ICL) -> Keine Aktion durchgeführt.
C:\Users\T!mo\AppData\Roaming\gema\gema.exe (Trojan.Ransom.ICL) -> Keine Aktion durchgeführt.
C:\ProgramData\MPK\M0000 (Refog.Keylogger) -> Keine Aktion durchgeführt.
C:\ProgramData\MPK\S0000 (Refog.Keylogger) -> Keine Aktion durchgeführt.

Hast du den Keylogger installiert?
Außerdem hast du einen Banker drauf, machst du Onlinebanking mit dieser Kiste? Ich würde hier zu einer Neuinstallation dringend raten

Erstmal

Ja den refogg Keylogger hab ich selbst installiert, wollte es noch editieren aber ich war zu langsam.

Und den Trojan.Banker habe ich ebenfalls bemerkt und ja Onlinebanking benutz ich mit diesem Rechner auch, allerdings mit dem Handy Verfahren, zwecks Tan...
Was könnte mich jetzt da erwarten? Er kann ja schlecht meine Daten ausspionieren, was bringt ihm das? (mal davon abgesehen von den "Grabbern")

Eine Neuinstallation wird schwierig, da ich auf einer externen Platte ~1TB Daten habe (u.a. FL Sample Libary) und ich kann diese auf keinen Fall formatieren. Außer es geht nur um C: aber ich denke auf der Externen könnte der Auslöser stecken?

Aber ich werde Vista auf jeden Fall neu aufsetzen (hatte ich sowieso vor) wäre nur dumm wenn duch die Externe alles wieder von vorne los geht...

Solltest du Zeit finden, könntest du mir ja erklären was mit meinem PC passiert ist? Ich meine damit vor allem die mor.exe und gema.exe. Aber das Problem sollte sich bei Neuinstallation wohl beheben...

Nochmal ein herzliches Dankeschön!

Ja es geht nur um C: - diese muss vor der Neuinstallation natürlich formatiert werden
Die Daten auf der externen kannst du behalten, aber keine ausführbaren Dateien! Also lösche sowas wie Programme/Spiele und deren Setups