Zitat von Ikaruss

die firewall kann ich ja lassen oder?

Ja.

Ne Frage zu CCleaner.
Es entfernt ja nur MEINE Daten und nicht die der Restlichen 3 Benutzer...

Es entfernt nur nicht mehr, z.B. temporäre Dateien. Nur aus deinem Benutzerkonto.

Und seit ich das Programm startete bekam ich dauernd einen DNSChanger auf die Platte

Das ist die Malware welche du schon entfernt hast/hattest. Diese wird durch eine andere Malware immer wieder zurückgeschrieben.

Was muss ich bei Combofix nun deaktivieren?

Ich kann leider nicht jedes Symbol einem Programm zuordnen, ich kann dir eigentlich nur noch raten den CCleaner und das Combofix anzuwenden, sonst bleibt dir bald nur noch eine Neuinstallation des Betriebssystems übrig.

CCleaner habe ich ja schon bei mir gemacht werd eich noch mal machen genau wie bei den anderen 3 Benutzern
Malwarebytes läuft gerade...
Mal schaun was das Programm sagt...

Danach werde ich deine anderen Punkte ausführen und hoffen dass es noch mehr scanner gibt dass ich ziemlich sicher sein kann dass alles weg ist..

Zitat von Ikaruss

CCleaner habe ich ja schon bei mir gemacht werd eich noch mal machen genau wie bei den anderen 3 Benutzern

Den Crap Cleaner kann man auch mehrfach im Monat benutzen, er wirkt sich eher positiv als negativ aus.

Das CCleaner steht für Crap?
Interessant
Wie es aussieht wird Malwarebytes nichts finden wird bald ferig sein aber ich poste trotzdem das Ergebnis.

Malwarebytes hat nichts gefunden...
ICh poste wann anders das Combofix Logfile derzeit fehlt mir die Zeit

Boah ich hab derzeit ein Problem
Ich hab mir eXperience112 gekauft, nur sagt Ikarus dauernd dass der Virus Virus.Win32.Virut.n in der Experience.exe Datei wäre
vermutlich hat das mit dme Namen zu tun aber wie kann ich es einstellen dass diese Fehlermeldung nicht mehr kommt?
Oder hat Ikarus doch Recht? p.p

Dann lad die Expirience.exe doch auf VirusTotal - Free Online Virus and Malware Scan hoch, und guck was die ganzen Scanner sagen.^^

aber auf einem ganz normalen spiel dürfte doch kein virus sein?!
VirusTotal kommt gleich

Ich kann keine exe uploaden ausserdem ist der Virus auch immer in einer anderen Datei wenn ich das Spiel instaliere...
Was kann ich tun ich will dieses verdammte Spiel spielen können waaa

Wieso wird Combofix als Backdoor.Win32.VB.awx erkannt o.o???
wird bei mir sofort gelöscht

Hi,
virut ist ein fileinfector, also ein Virus, das ausführbare Dateien so verändert, dass diese den Virus ebenfalls enthalten.
Wenn es sich bei der Meldung nicht um einen Fehlalarm handelt, solltest du auf jeden Fall Neuaufsetzen.

Mache daher vielleicht einmal einen Onlinescan mit Kaspersky, der erkennt virut eigentlich recht gut: Link Rufe die Seite mit dem Internet Explorer auf (ActiveX-Elemente müssen zugelassen werden) und scanne deinen Rechner. Poste das Log dann hier.

Lösche bitte dann die Version von Combofix, die du derzeit aufm Rechner hast und lade dir die neueste Version herunter. Beende dann dein Antivirenprogramm und lasse Combofix durchlaufen.

(Combofix ist ein sehr mächtiges Programm, es will mit den fiesesten Trojanern fertig werden und muss daher genauso krasse Methoden verwenden wie diese Trojaner auch. Deswegen kann es passieren, dass Teile von CF als bösartig erkannt werden.)

Ok das werde ich mal machen!
Nur komisch dass CF als Backdoor erkannt wird oder etwa nicht?
Und der Onlinescanner ist gratis?

Denkst du etwa dass dieser Virut Rootkit verwendet?

Muss ich Neuaufsetzen oder besteht eine Chance ihn zu entfernen?

Ist er möglicherweise für all die Viren (seit 2007: 3562) verantwortlich?
Derzeit gehts meinem Pc dank euch ziemlich gut.. naja bis auf das

Nein, es ist nicht unbedingt komisch, dass CF als solches erkannt wird.
Wie gesagt um Viren entfernen zu können muss man ähnliche Methoden wie die Viren selbst benutzen.
Das geht nicht anders, die meisten Viren sind besser geschützt, als die Windowsprozesse.

Wenn man allerdings Methoden benutzt mit denen man eigentlich alle Prozesse in deinem System (also theoretisch zb auch Windowsprozesse und dein Anitviprogramm) abschießen kann ist es ganz normal, dass man von Antivirenprogrammen erkannt wird.
Das nennt man "FalsePositive", das ist eine Fehler von Antivir, der vermutlich auch irgendwann behoben werden wird.

Der Onlinescan ist kostenlos, sonst würde ich ihn hier am Board nicht empfehlen.

Virut benutzt keine Rootkittechnologie, sonst würde ich dir nicht einen Virenscanner sondern einen Rootkitscanner zur Analyse empfehlen.

lg myrtille

Ok ich poste die Ergebnisse von Combofix und Kaspersky bald..

Noch eine Frage könnt ihr diese Programme erklären?
Unter Software finde ich ScanToWeb... wa sist das?
Und c:\JM Habe keine Ahnung was das ist (der Ordner ist leer)

So wie es aussieht findet auch Kaspersky nichts...
Was ist im zu tun wenn das System nach Combofix nicht mehr läuft??
Ergebnisse bald...