Hallo Leute ich möchte euch ungern stören doch ich habe ein unendlich großes problem.
ich kenne mich null mit pc´s aus. innerhalb von 2 tagen hatte ich 2 schlimme vieren auf meinen computern einmal auf meinem laptop(der geht nicht mal mehr an) und jetzt auf meinem pc.
auf meinem pc befindet sich ein "win32/olmarik trojaner" habe jetzt versucht einigermasen aus dem was ihr schreibt schlau zu werden.
habe es soweit geschaft, dass ich 2 avz "skripte" habe.
ic mache das jetzt. hoffentlich funktioniert das jetzt auch und wenigstens ist mein pc wieder funktionstüchtig.
ist das virus gefährlich? kann es private dateien oder passwörter entnehmen oder vielleicht schlimmeres?
wie ihr sehen könnt habe ich wirklich keine ahnung - wäre nett wenn mir jemand weiterhelfen könnte.
vielen dank im voraus.
mfg shirin

Hallo und

Die AVZ-Logs kann nur undoreal auswerten, deswegen schlage Ich Dir das vor:

Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! )

Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen!

Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.

hallo cosinus,
vielen dank für ihre mail.
sorry dass ich ihnen erst jetzt schreibe. bin nämlich die ganze woch immer in einer anderen stadt (wegen der uni) und komme immer nur an den wochenenden nachhause.
habe jetzt alles was sie gesagt haben gemacht.
leider funktioniert der "Malwarebytes-Anti-Malware" nicht d.h es lässt sich nicht öffnen
das mit dem cleaner und rsti haben aber funktionier.
wäre nett wenn sie mir weiterhelfen könnten

vielen dank

mfg shirin

Bitte mal den Avenger anwenden

1.) Lade Dir von hier Avenger:
Swandog46's Public Anti-Malware Tools (Download, linksseitig)

2.) Entpack das zip-Archiv, führe die Datei "avenger.exe" aus (unter Vista per Rechtsklick => als Administrator ausführen). Die Haken unten wie abgebildet setzen:



3.) Kopiere Dir exakt die Zeilen aus dem folgenden Code-Feld:

registry values to delete:
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Malware Defense

files to delete:
C:\DOKUME~1\BAHARN~1\LOKALE~1\Temp\cliconfg64.exe

folders to delete:
C:\Programme\Malware Defense

drivers to delete:
h8srtd.sys
         

4.) Geh in "The Avenger" nun oben auf "Load Script", dort auf "Paste from Clipboard".

5.) Der Code-Text hier aus meinem Beitrag müsste nun unter "Input Script here" in "The Avenger" zu sehen sein.

6.) Falls dem so ist, klick unten rechts auf "Execute". Bestätige die nächste Abfrage mit "Ja", die Frage zu "Reboot now" (Neustart des Systems) ebenso.

7.) Nach dem Neustart erhältst Du ein LogFile von Avenger eingeblendet. Kopiere dessen Inhalt und poste ihn hier.

8.) Unmittelbar danach Malwarebytes starten, wenn es funktionieren sollte nach der Behandlugn mit dem Avenger

hallo arne,
der link lässt sich auf meinem pc nicht öffnen und dann hängt mein pc
weißt du weiter?
viele grüße shirin

Hier ist ein Alternativlink => Avenger in "hopsassa" umbenannt

Hallo Arne, sorry dass ich dir erst jetzt schreibe. war ne zeit lang krank.
hab alles gemacht was du gesagt hast.
Danke nochmal für deine Mühe
gruß shirin

hallo nochmal, wollte dir noch das ergebnis von malware zeigen.
ist jetzt alles bereinigt?
reicht malware als antivirus oder muss ich mir noch was besorgen?
kann ich ungestört online-banking unternehmen?
vielen vielen dank
shirin

Datenbank Version: 3510

Den Durchgang mit Malwarebytes musst Du nochmal machen, vorher aber das Tool aktualisieren (Anleitung beachten, hättest Du das vorher gemacht hättest Du Dir den 2. Durchgang ersparen können)

werd ich machen. ist danach alles wieder in ordnung?
danke nochmal

Nee, danach müssen zumindest noch Kontrollogs her. Mach erstmal den Durchlauf mit malwarebytes.