Hallöle. Poste bitte die Pfadangaben zu der schädlichen Datei entsprechende usnere NUBs.

Problem hat sich gelöst. habs geschafft die datei komplett zu entfernen. Ich hoffe nur dass sie keine wichtigen funktionen hatte

Naja, die Funktion besteht darin schädliche Prozesse zu verstecken. Sowas nennt man Rootkit.
Du könntest Glück haben denn die invi.dll läuft nicht unter Vista...
Aber ich würde dringend weitere Analysen vornehmen! Da ist garantiert noch mehr im System...



Dateien Online überprüfen lassen:


* Lasse dir auch die versteckten Dateien anzeigen!

* Suche die Seite Virtustotal auf. Kopiere folgenden Dateipfad per copy and paste in das Eingabefeld neben dem "Durchsuchen"-Button. Klicke danach auf "Senden der Datei"!

* Alternativ kannst du dir die Datei natürlich auch über den "Durchsuchen"-Button selbst heraussuchen.

C:\Users\Aqua\AppData\Local\Temp\yyy18939.exe
C:\Users\Aqua\AppData\Local\Temp\~tmpb.exe

Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)
* Sollte die Datei bereits analysiert worden sein so lasse sie unbedingt trotzdem nocheinmal analysieren!
* Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.

versteckte dateien sind angezeigt.

"C:\Users\Aqua\AppData\Local\Temp\yyy18939.exe" und "C:\Users\Aqua\AppData\Local\Temp\~tmpb.exe" sind nicht vorhanden

die invi.dll ist nach einem pc neustart wieder aufgetaucht... hab sie erneut gelöscht aber irgendwas auf meinem pc erstellt sie immer wieder. hatte bis vor kurzem "avast". erst seitdem ich antivir geladen hab ist die invi.dll bemerkt worden

Die beiden Dateien sind definitiv vorhanden! Aber wie ich schon sagte: Die invi versteckt die..

Also müssen wir das volle Programm auffahren nur dafür bracuhe ich endlich den Dateipfad zur invi.dll....

also die invi.dll gibts nicht mehr. wurd anscheinend wieder von antivir gelöscht.

davor war sie "C:\windows\invi.dll"
sie ist zwar weg aber die beiden dateien sind immernoch nicht vorhanden

Versuch dich bitte klar auszudrücken. Da steigt ja kein Mensch mehr durch... Erst ist sie weg, dann ist sie wieder da und nu ist sie wieder weg..

Wir machen jetzt mal weiter und bitte tu nur genau das was ich dir sage! Wenn dein AV Prog was löscht dann muss ich das wissen!

Anleitung Avenger (by swandog46)

Lade dir das Tool Avenger und speichere es auf dem Desktop:

• Doppelklick auf das Avenger-Symbol

• Kopiere nun folgenden Text in das weiße Feld bei -> "input script here"

Files to delete:
C:\windows\invi.dll
C:\Users\Aqua\AppData\Local\Temp\yyy18939.exe
C:\Users\Aqua\AppData\Local\Temp\~tmpb.exe
         

• Schliesse nun alle Programme und Browser-Fenster

• Um den Avenger zu starten klicke auf -> Execute
• Dann bestätigen mit "Yes" das der Rechner neu startet

• Nachdem das System neu gestartet ist, findest du einen Report vom Avenger unter -> C:\avenger.txt

• Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
  Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

Überprüfe den Rechner danach mit SUPERAntiSpyware und Anti-Malware und poste die logs.

Systemanalyse

• Deaktiviere die Systemwiederherstellung auf allen Laufwerken. Nachdem die Bereinigung KOMPLETT beendet ist kann sie wieder aktiviert werden.
  
• Räume mit cCleaner auf. (Punkt 1 & 2)
  
• Deaktiviere den Wächter/On-Access-Modul (Echtzeit-Scanner) deines AntiViren Programmes und schließe alle AntiViren Programme komplett!
  
• Downloade AVZ und speichere es in einen eigenen Ordner auf dem Desktop.
  
• Entpacke es in diesem Ordner und starte die Anwendung durch einen Doppelklick auf die AVZ.exe.
  
• Unter AVZPM -> Install extended monitoring driver wählen. Der Treiber wird installiert.
  
• Starte den Rechner neu. öffne abermals die AVZ.exe und gehe sicher, dass der AVZPM Driver installiert ist.
  
• Unter AVZGuard -> Enable AVZGuard wählen. => Der Wächter verhindert die Ausführung aller anderen Anwendungen und muss nach der Analyse unbedingt wieder deaktviert werden!!
  
• Unter File -> Database Update Start drücken.
  
• Während des Scans sollte der Rechner weiterhin Verbindung mit dem Internet haben.
  
• Im Hauptfenster den Start Button drücken.
  
• Danach unter File -> System Analys, die Option Attach System Analysis log to ZIP anhaken und Start drücken. Wähle als Speicherort den von dir erstellten AVZ-Ordner.
  
• Deaktiviere den AVZGuard!
  
• Nachdem der Scan beendet ist lade die avz_sysinfo.zip bei Rapidshare hoch und poste den Download-Link.