Hallo,

wer kann mir helfen? Habe irgendwelche Trojaner gefangen und werd sie nicht los. Direkt beim Start erscheinen am Bildscchirm folgende Fenster

Antivirus software alert (benachrichtigt über angeblich infezierte spy-ware und fragt nach Aktivierung der Software)

Antimalware Doctor (benachrichtigt über infizierte Objekte und fragt nach dessen Entfernung)

Windows Security Alert (im Autostart: application can not be executed File ydzam.exe is infected) => die selbe meldung nochmal als kleines Fenster am Bildschirm.

Internet Explorer startet selbständig und versucht mit ***.adult.com zu verbinden.

Die Internetverbindung habe ich vorsichtshalber ausgeschaltet. Meine Versuche HijackThis, CCleaner, ClearProg, Antivir zu startet sind gescheitert. Der Start wird unterbunden und es erscheint unten im Autostart Bereich die Meldung von Security Alert "application can not be executed....."

Bitte dringend um Hilfe. Bin momentan auf den Rechner ziemlich angewiesen.
Danke schon mal im Voraus.

Zitat von Koti

Hallo,

wer kann mir helfen? Habe irgendwelche Trojaner gefangen und werd sie nicht los. Direkt beim Start erscheinen am Bildscchirm folgende Fenster

Bitte dringend um Hilfe. Bin momentan auf den Rechner ziemlich angewiesen.
Danke schon mal im Voraus.

Hallo!

Es gibt mehrere Lösungswege. Da diese Fake Programme immer agressiver werden, ist es manchmal das beste mit einer Live Anti Viren CD den PC zu booten und mit ihr die gröbsten Infektionen zu beseitigen. Danach macht man sich dann im normalen Modus an die Feinsäuberung.

Hier gibt es Live CDs, brenne die eine solche von nem anderen PC und boote damit deinen verseuchten.
Avira AntiVir Rescue System
AVG - Rettungs-CD für Windows, Linux und FreeBSD | Kostenfrei und sicher
(Auch von USB möglich)
Danach meldest du dich wieder hier für weitere Analysen.

lg.
**********************************************

Hallo,

erstmal vielen Dank für den Tipp. Habe den Avira Rescue Disc erstellt und damit gebootet. Es wurden 15 infizierte Dateien gefunden und wieso auch immer 14 entfernt. Nach dem Neustart habe ich zusätzlich mit CCleaner (auch Registry) und Malwarebytes Anti-Malware gereinigt. Es hat schon Wunder bewirkt, und mein Bildschirm sieht zumindest auf den ersten Blick sauber aus.

Folgende Probleme habe ich immer noch:

1). Bevor Windows geladen wird erhalte ich folgende Meldung "Betriebssystem ODER Festplattenpartitionen wurden verändert. Der aktuelle Wiederherstellungspunkt stimmt nicht mit dem derzeitigen Festplatten-Setup oder dem Betriebssystem überein. Wiederherstellung abgebrochen".

2). Nachdem Windows hochgefahren ist, kommt immer die Fehlermeldung "Fehler beim Laden von cqusp.dll. Das angegebene Modul wurde nicht gefunden".

3). Wireless Lan funktioniert nicht. Unten im Startmenü steht, dass die Verbidung hergestellt wurde und Signal hervorragend ist, jedoch bleibt die Liste mit verfügbaren WLAN-Verbindungen leer. Es werden keine Routers gefunden. Es liegt definitiv an dem Rechner, da ein anderer Rechner in dem selben Raum funktioniert problemlos.

Hier kann man meinen HiThisJack Logfile finden. h**p://www.trojaner-board.de/88477-hithisjack-logfile-nach-saeuberung-auswertung.html

Hat jemand weitere Ideen?

Zitat von Koti

Folgende Probleme habe ich immer noch:
Hier kann man meinen HiThisJack Logfile finden. h**p://www.trojaner-board.de/88477-hithisjack-logfile-nach-saeuberung-auswertung.html

Warum erstellst du ein neues Tread???
Das sorgt nur für Verwirrung bei den Helfern und bei dir.

Scanne mit HijackThis und fixe diese Einträge (scan mit hijackthis> Kästchen vor den Einträgen ankreuzen und auf "fix checked" klicken:

R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyServer = http=127.0.0.1:5643
O2 - BHO: Sky-Banners Browser Enhancer cqusp - {0A80E021-7697-4A3D-B441-87FE01673A9C} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Street-Ads Browser Enhancer yqusp - {BC81BDA5-069A-4A98-BEC2-96C31B579BD8} - (no file)
O4 - HKLM..Run: [sta] rundll32 "cqusp.dll",,Run
O4 - HKCU..Run: [{0CFFDD36-D100-367B-55CE-08723E3E0E65}] "C Dokumente und EinstellungenLeoAnwendungsdatenIpedydzam.exe"
O4 - HKLM..PoliciesExplorerRun: [z7b6s8] C DOKUME~1LeoLOKALE~1Tempr3ghaz.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe (file missing)

> deaktiviere den Proxy: Internetoptionen aufrufen> gehe auf Verbindungen > Lan Einstellungen > deaktiviere hier das Kästchen vor Proxy und kreuze an> Automatische Suche der Einstellungen> ok

Danach update Malwarebytes Anti Malware und mache einen Vollständigen Suchlauf. Poste das Log hier!

DateiSystem Prüfung: Start/Ausführen schreibe rein: cmd in das schwarze Fenster schreibe rein sfc/scannow klicke enter. Wenn Systemdateien beschädigt sein sollten musst du evtl. deine XP Cd einlegen.
Wenn dieser Prozess durch ist schreibst du in das schwarze Fenster: chkdsk/f
kann sein du wirst aufgefordert zu bestätigen, dass das beim nächsten Systemstart durchgeführt wird.

> Deaktiviere die Windows Systemwiederherstellung:
Aktivierung oder Deaktivierung der Systemwiederherstellung in Windows XP
Computer ausschalten/warte 1min/ dann computer wieder anschalten und die Systemwiederherstellung wieder aktivieren.

Erstelle mir beide OTL Logs und poste sie hier.
http://www.trojaner-board.de/85104-o...-oldtimer.html

MH.
***************************************************

Zitat von MalwareHero

Warum erstellst du ein neues Tread???
Das sorgt nur für Verwirrung bei den Helfern und bei dir.

Sorry, ich dachte es wäre in diesem Bereich falsch, da sich hier Leute mit anderen Themen beschäftigen.

Alle gekennzeichneten Einträge sind gefixt. Proxi deaktiviert. Update Malware durchgeführt (hat super geklappt) und momentan läuft ein neuer Scan. Das update zeigte schon die ersten Früchte, aber dazu gleich nach dem Finish. Log kommt nach Beendigung.

Zitat von MalwareHero

Wenn Systemdateien beschädigt sein sollten musst du evtl. deine XP Cd einlegen.

hab leider kein XP auf CD. Es ist werkseitig nur auf der Festplatte abgelegt. Muss ich mich irgendwie im Vorfeld darauf einstellen? (geht das nur mit CD?)

Mit dem Rest dürfte kein Problem sein.

Alle gekennzeichneten Einträge sind gefixt. Proxi deaktiviert. Update Malware durchgeführt (hat super geklappt) und momentan läuft ein neuer Scan. Das update zeigte schon die ersten Früchte, aber dazu gleich nach dem Finish. Log kommt nach Beendigung.

gut.

hab leider kein XP auf CD. Es ist werkseitig nur auf der Festplatte abgelegt. Muss ich mich irgendwie im Vorfeld darauf einstellen? (geht das nur mit CD?)

mach den check trotzdem, wenn was gemeldet wird sag hier bescheid.

Ich hätte dann gerne noch die OTL logs.