Hallo zusammen,

nachdem ich seit ca. 2 Monaten von Antivir (Guard) des öftern die folgende Meldung erhalte:

"In der Datei 'C:\Users\****\AppData\Roaming\Peylok\itli.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/PSW.Zbot.128000.Y.3' [trojan] gefunden."

habe ich "versucht" mich schlau zu machen um das Problem zu lösen.
Dabei bin ich auf dieses Forum gestoßen, da ein weiterer Nutzer dieses Forums das gleiche Problem hatte.

Ich könnte zwar jetzt alles so ausführen wie dieser andere Nutzer es getan hat, traue mich aber nicht wirklich, da ich nichts falsch machen möchte.

Daher die große Bitte an die anderen Forumsmitglieder, mir Hilfestellung (in Verständlicher Form "Ich bin Laie")zu leisten.

Jetzt habe ich die beiden Datein OTL.txt sowie Extra.txt der Software OTL angefügt und hoffe das es weiter hilft. Wenn noch weiter Daten für die Lösung des Problems benötigt werden, bitte eine kurze Rückinfo an mich.

Vielen Dank schon einmal!!!
Wehri77

Malwarebytes schon aufgeführt?
Logdateien kann man auch alle zusammen in eine Datei zippen, es ist rel. sinnfrei jede für sich zu zippen.

Hallo Arne,

bis eben wußte ich gar nicht, dass es so ein Programm, sprich Malwarebytes gibt.
Habe es mir also besorgt und einen Quick-Scan durchgeführt. Dieser brachte nicht nur eine, sondern gleich 4 infizierte Dateien zu Tage. Nachdem ich auf löschen geklickt habe und sich das System nach Aufforderung neu startete (Mannnn hat das lange gedauert) habe ich Malewarebytes (Quickscan) erneut ausgeführt. Und siehe da, alle 4 Probleme tauchen nicht mehr auf.

Super, vielen Dank für die schnelle Hilfe !!!

Gruß
Wehri77

Poste bitte das Log von malwarebytes!!

Nabend,

anbei die Dateien von Malwarebytes vor und nach der Korrektur.

Gruß
wehri77

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Hier nun das Log.

Gruß
Wehri77

Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

:OTL
PRC - C:\Users\Marko\AppData\Roaming\Peylok\itli.exe ()
SRV:64bit: - (ezSharedSvc) -- C:\Windows\SysNative\ezsvc7.dll File not found
O32 - AutoRun File - [2005.09.11 17:18:54 | 000,000,340 | -HS- | M] () - D:\AUTOMODE -- [ NTFS ]
O33 - MountPoints2\{d51605d8-f5c4-11dd-900a-001eecf4b8aa}\Shell\AutoRun\command - "" = G:\InstallTomTomHOME.exe -- File not found
[2009.12.17 14:03:55 | 000,000,088 | ---- | C] () -- C:\Users\Marko\AppData\Local\bqfti.bat
[2009.12.15 19:20:58 | 000,261,478 | ---- | C] () -- C:\Users\Marko\AppData\Local\bqfti_nav.dat
[2009.12.13 19:08:16 | 000,003,288 | ---- | C] () -- C:\Users\Marko\AppData\Local\bqfti.dat
[2009.12.13 19:08:16 | 000,001,855 | ---- | C] () -- C:\Users\Marko\AppData\Local\bqfti_navps.dat
[2009.12.13 19:03:59 | 000,000,088 | ---- | C] () -- C:\Users\Marko\AppData\Local\fsjgdfcz.bat
[2009.12.08 21:08:56 | 000,239,025 | ---- | C] () -- C:\Users\Marko\AppData\Local\jcxlg_nav.dat
[2009.12.08 21:08:56 | 000,003,302 | ---- | C] () -- C:\Users\Marko\AppData\Local\jcxlg.dat
[2009.12.08 21:08:56 | 000,001,843 | ---- | C] () -- C:\Users\Marko\AppData\Local\jcxlg_navps.dat
[2009.12.04 21:19:10 | 000,000,091 | ---- | C] () -- C:\Users\Marko\AppData\Local\rfhsdiu.bat
[2009.12.01 21:21:03 | 000,000,090 | ---- | C] () -- C:\Users\Marko\AppData\Local\mddaao.bat
[2009.11.21 21:09:21 | 000,000,089 | ---- | C] () -- C:\Users\Marko\AppData\Local\kodheje.bat
[2009.11.17 21:32:29 | 000,000,090 | ---- | C] () -- C:\Users\Marko\AppData\Local\xgqbc.bat
[2009.10.30 21:14:48 | 000,000,088 | ---- | C] () -- C:\Users\Marko\AppData\Local\nnoooo.bat
[2009.03.04 20:16:11 | 000,000,090 | ---- | C] () -- C:\Users\Marko\AppData\Local\aityf.bat
[2009.11.17 14:54:57 | 000,000,000 | ---D | M] -- C:\Users\Marko\AppData\Roaming\Peylok
:Commands
[purity]
[resethosts]
[emptytemp]
         

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Anhängend nun das Log nach dem fixen mit OTL.

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die Textbox.

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
         

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf .
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Hallo Arne,

habe nun den Quick-Scan ausgeführt und als Anlage beigefügt.
Kannst Du einem "unwissenden" kurz erklären, wofür wir das jetzt hier machen, da ich davon ausgegangen bin, nach Ausführung von Malwarebytes, das alles wieder in Ordnung ist.

Vielen Dank und Gruß
Wehri77

Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL):

:Files
C:\Users\Marko\AppData\Local\*.bat
:Commands
[purity]
[resethosts]
[emptytemp]
         

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

wie gewünscht anbei das logfile.

Hast Du das ":Files" am Anfang mitkopiert?

Ja, das ist eine sehr gute Frage, nur leider kann ich mich daran nicht mehr erinnern. Komme gerade aus dem Urlaub, daher erst jetzt meine verspätete Reaktion.

Ich habe jetzt OTL erneut gestartet und penibel darauf geachtet, nichts zu vergessen.

Anbei das Logfile.

Viele Grüße