Virus hat alle Benutzerrechte geändert

Gerdi51 · 29.09.2012, 10:44

Hallo!
Seit einiger Zeit kann ich nichtmehr mit dem betroffenem PC arbeiten, da alle Benutzerrechte auf einmal geändert wurden, heißt ich kann kaum ein Programm öffnen/ausführen und auch Programme runterladen geht nicht. Manchmal hilft es in den Programmeinstellungen mich als Admin einzustellen, aber oft nicht.

Ich habe schon versucht in Eigenregie (bestimmt ein großer Fehler

) das Problem mit Malwarebytes, AdwCleaner und Emsisoft zu beheben, aber es scheint immer noch da zu sein.

Malwarebytes habe ich oft drüberlaufen lass (Habe 12 Logdateien), und der hat auch EINIGES gefunden. Welche Logdatei wollt ihr da haben?

AdwCleaner habe ich einmal glaube ich laufen lassen. Hier die Log:

Code:

ATTFilter

# AdwCleaner v2.001 - Datei am 09/25/2012 um 20:26:13 erstellt
# Aktualisiert am 09/09/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzer : Gerd Becker - MEDION-P7300-D
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Gerd Becker\Desktop\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gefunden : C:\Users\Gerd Becker\AppData\Local\funmoods-speeddial.crx
Datei Gefunden : C:\Users\GERDBE~1\AppData\Local\Temp\Uninstall.exe
Ordner Gefunden : C:\Program Files\Common Files\AVG Secure Search
Ordner Gefunden : C:\Program Files\Conduit
Ordner Gefunden : C:\Program Files\FileConverter_1.3
Ordner Gefunden : C:\ProgramData\Tarma Installer
Ordner Gefunden : C:\Users\Gerd Becker\AppData\Local\Conduit
Ordner Gefunden : C:\Users\Gerd Becker\AppData\LocalLow\Conduit
Ordner Gefunden : C:\Users\Gerd Becker\AppData\LocalLow\FileConverter_1.3
Ordner Gefunden : C:\Users\Gerd Becker\AppData\LocalLow\PriceGong
Ordner Gefunden : C:\Users\Gerd Becker\AppData\Roaming\Mozilla\Firefox\Profiles\2nkra1ra.default\extensions\staged

***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\FileConverter_1.3
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gefunden : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{78E516EF-11DE-47A1-8364-A99B917EC5EE}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{78E516EF-11DE-47A1-8364-A99B917EC5EE}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{153D7D79-706C-443D-BA98-41CA86982C9D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{78E516EF-11DE-47A1-8364-A99B917EC5EE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT3241949
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Schlüssel Gefunden : HKLM\Software\Conduit
Schlüssel Gefunden : HKLM\Software\FileConverter_1.3
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{00F05827-CD47-4E8D-AFD7-6BEB1D6A72AA}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E04BFCCA-2B19-4B02-90E5-AAD3106C02A9}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{78E516EF-11DE-47A1-8364-A99B917EC5EE}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{153D7D79-706C-443D-BA98-41CA86982C9D}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FileConverter_1.3 Toolbar
Schlüssel Gefunden : HKLM\Software\Tarma Installer
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{78E516EF-11DE-47A1-8364-A99B917EC5EE}]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{78E516EF-11DE-47A1-8364-A99B917EC5EE}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{78E516EF-11DE-47A1-8364-A99B917EC5EE}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{78E516EF-11DE-47A1-8364-A99B917EC5EE}]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v15.0 (de)

Profilname : default 
Datei : C:\Users\Gerd Becker\AppData\Roaming\Mozilla\Firefox\Profiles\2nkra1ra.default\prefs.js

[OK] Die Datei ist sauber.

-\\ Google Chrome v [Version kann nicht ermittelt werden]

Datei : C:\Users\Gerd Becker\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R10].txt - [4586 octets] - [25/09/2012 20:26:13]

########## EOF - C:\AdwCleaner[R10].txt - [4647 octets] ##########

Emsisoft habe ich gestern das erste Mal laufen lassen. Das Programm hat eine Datei gefunden.
Die Logdatei habe ich nichtmehr, aber der Pfad ist wie folgt:
C:\Program Files\Hosts_Anti_Adwares_PUPs\HOSTS_Anti-Adware.exe
Emsisoft sagt es wäre ein Trojan.Generic.7723167 (B) . Es stuft das als ein hohes Sicherheitsrisiko ein.

Entschuldigung sollte ich mit meiner Vorarbeit die Arbeit erschweren, aber ich komme hier einfach nicht mehr weiter.
Vielen Dank im Voraus für eure Hilfe!

Virus hat alle Benutzerrechte geändert

Plagegeister aller Art und deren Bekämpfung: Virus hat alle Benutzerrechte geändert

Virus hat alle Benutzerrechte geändert

Ähnliche Themen: Virus hat alle Benutzerrechte geändert