Hallo allerseits,

heute morgen habe ich -noch etwas verschlafen- meine Mails gechecked. Bei "Lastschrift konnte nicht durchgeführt werden 26.06.2014" bin ich dann wach geworden. Habe tatsächlich gerade eine Zahlung mittels Paypal durchgeführt. Kurz überflogen und was von Anwalt und Schufa gelesen, klickte ich -ohne Sinn und Verstand- kurzerhand auf den .zip-Anhang, welcher sich dann entpacken, aber nicht öffnen ließ. Dazu hat sich dann mein Rechner auch noch aufgehangen (das pasiert leider häufiger -ich habs immer auf's Alter geschoben- und so hab ich ihn neu gestartet). Währenddessen er wieder hoch fuhr, hat sich dann zusammen mit dem Rechner auch mein Hirn eingeschaltet und ich habe registriert, dass ich mir gerade potentiell ziemlich viel Ärger eingehandelt habe... Hab dann die Mail nochmal genauer gelesen. Da war dann auf einmal vom 06. Mai als Tag der Transaktion die Rede (auch genau an diesem Tag habe ich eine Paypal-Transaktion getätigt -woher wissen das die Schlingel, welche mir die Mail gesendet haben? Scannen die Ebay und sehen nach, wann ich bei wem was gekauft habe, der auch Paypal akzeptiert?!). Ich hab dann -vom Handy aus- mein Konto gechecked -alle Abbuchungen von Paypal haben -wie erwartet- vollständig stattgefunden...

Hab dann ein wenig in Foren 'rumgelesen und auch schon Spybot S&D drüber laufen lassen. Norton ist auch aktuell und beim vollständigen Check kam auch nichts weiter raus. Spybot allerdings hat insgesamt 56 Probleme entdeckt, von welchen er 6 nicht löschen konnte -warum auch immer.

Ich hoffe nun, ihr könnt mir weiterhelfen. Hab vor ca. 2 Wochen erst ein Backup über Norton auf meine externe Festplatte gemacht. Sind damit alle Daten auf der Platte -im Fall des Falles- gesichert und "wiederherstellbar" oder hab ich jetzt ein Problem bzgl. "verseuter" Dateien, welche ich nie wieder vierenfrei bekomme (hab leider keine Ahnung von sowas und bin bisher weitestgehend von Virenbefall verschont geblieben...)?

Oder soll ich den Rechner direkt neu aufsetzen?

Ach ja: Und heute Nachmittag wurde die nächste Phishing-Mail an mich versendet. Diesmal hat allerdings der gmx-Virenscan Alarm geschlagen...


Mit lieben Grüßen,
Nimue23

Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das...

• Bitte arbeite alle Schritte der Reihe nach ab.
• Lese die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem.
• Führe bitte nur Scans durch, zu denen Du von mir aufgefordert wurdest.
• Bitte kein Crossposting (posten in mehreren Foren).
• Installiere oder deinstalliere während der Bereinigung keine Software, außer Du wurdest dazu aufgefordert.
• Speichere alle unsere Tools auf dem Desktop ab.
• Poste die Logfiles direkt in Deinen Thread in Code-Tags.
• Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 24 Stunden nichts von mir liest, dann schreibe mir bitte eine PM.

Hinweis:
Ich kann Dir niemals eine Garantie geben, dass wir alle schädlichen Dateien finden werden.
Eine Formatierung ist meist der schnellere und immer der sicherste Weg, aber auch nur bei wirklicher Malware empfehlenswert.
Adware & Co. können wir sehr gut entfernen.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Du mein clean bekommst.

Los geht's:

Schritt 1


Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff
Posten in CODE-Tags: So gehts...
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert uns massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.