Nun, also kein einziges Virenprogramm findet den Ramnit nicht mehr ... Ich hab auch keine weiteren Dateien gefunden, außer die von dem (verdammten) SpyEye ...

Malwarebytes hat ja Ramnit gelöscht, danach hat er ja überhaupt nichts mehr gefunden! Auch meiner anderen Tools finden nix mehr ... und den SpyEye können sie anscheinend wegen dem Rootkit nicht finden. Er findet ja nur die "gjpfbass.exe", die zum Virus gehört. Ich hab schon tausende Methoden versucht, diese zu löschen aber sie öffnet sich immer wieder. Der soll ja den Registryeintrag "Run" verändert haben. Die Datei befindet sich (mit einem Ordner) auf C:/Program Files/xdbpqajc

Ich habe auch keine Mgr.exe oder WaterMark.exe gefunden, nur "Herr SpyEye" hat sich in die ganzen Programme, die ich starte, reingenistet (Was ich nicht verstehe, der will doch eigt. nur die OnlineBankingDaten haben ...) ... den Internet Explorer benutze ich nicht.

Können wir riskieren, weiterzumachen und versuchen, den SpyEye zu "killen"?

Eine Neuinstallation ist sehr umständlich für mich, da ich danach wieder Spiele (Insgesamt über 30 GB) und Dateien (Sind sehr wichtige dabei) erstellen / downloaden muss. Aber wenn es nicht anders geht, mache ich das natürlich.

Gruß,
Prevof

Zitat von Prevof

Nun, also kein einziges Virenprogramm findet den Ramnit nicht mehr ...

Malwarebytes hat ja Ramnit gelöscht, danach hat er ja überhaupt nichts mehr gefunden! Auch meiner anderen Tools finden nix mehr ...

das hat noch keine Bedeutung, versteckt..verborgen, unbekannt...dann finden sie natürlich auch nicht.

Zitat von Prevof

Mir ist aufgefallen, dass dieser "mgr" sich auch unter anderen Namen versteckt.

Das wären:

- explorermgr.exe
- combatarmsmgr.exe (Spiel)
- freeyoutubetomp3convertermgr.exe (Sinnlos???)
- firefoxmgr.exe
- gjbfbass.exe (Mit Unlocker deinstalliert, wieder da...) <- sieht nach Vundo-Rootkit aus

beste Beweis dafür, dass einige..viele..alle (weil ja normalerweise alles was startet wird gleich erfasst)? Dateien bereits befallen sind

Zitat von Prevof

und den SpyEye können sie anscheinend wegen dem Rootkit nicht finden.

Ahja...Rootkit, ist das versteckte Gefahr! Das ist mittlerweile sehr populären Wort im Computerleben. Nämlich Rootkits besitzen die Fähigkeiten, schädliche Dateien und Prozesse so zu verstecken, dass wir, Spezialtools und auch das Antivirenprogramm scheitert, denn unsichtbare Dateien können sie nicht scannen bzw "sehen" können!

Zitat von Prevof

Ich habe auch keine Mgr.exe oder WaterMark.exe gefunden

Natürlich die Dateinamen ändern sich ständig, gestern war noch mittwoch.exe, heute donnerstag.exe...

Zitat von Prevof

Können wir riskieren, weiterzumachen und versuchen, den SpyEye zu "killen"?

Wir können natürlich einen Versuch starten

Zitat von Prevof

Eine Neuinstallation ist sehr umständlich für mich, da ich danach wieder Spiele (Insgesamt über 30 GB) und Dateien (Sind sehr wichtige dabei) erstellen / downloaden muss.

Irgendwann muss das sein! Früher oder später ist bei jedem Computer eine Neuinstallation fällig. Entweder wegen einem Viren/Spywarebefall, oder weil das installierte Betriebssystem mit der Zeit einfach zu langsam geworden ist zugemühlt. Eine Festplatte hält halt auch nicht ewig!

- Also machen wir dann weiter? Wenn Du das Glück hast, können wir dein System einigermaßen gut hinzukriegen, aber dein Speicher wird 100%ig nie sauber!
- Was ist Datenträger "i"?

Huhu,

Also wenn du weitermachen willst, mach ich natürlich mit. Mir wäre diese Option nämlich lieber.

Neuinstallation hatte ich ja vor ~ 10 Tagen ungefähr gemacht und das hat gedauert bis ich alle Programme etc. wieder hatte.

Was Datenträger I ist, weiß ich nicht. Kann ein virtuelles Laufwerk sein.

Zitat von Prevof

Was Datenträger I ist, weiß ich nicht. Kann ein virtuelles Laufwerk sein.

schaue Dir die Funde von Malwarebytes an!:-> http://www.trojaner-board.de/96917-f...tml#post634157

Und so geht`s weiter:
-> Malware-Scan mit Emsisoft Anti-Malware 5.0

Ohne Hintergrundwächter durchsucht Emsisoft Anti-Malware 5.0 den Computer auf Befall von Trojanern, Spyware, Adware, Würmern, Keyloggern, Rootkits, Dialern und anderen schädlichen Programmen. Das Programm ist geeignet für für Windows 98, ME, 2000, XP, 2003 Server und Vista.

• Lade die Gratisversion von => Emsisoft Anti-Malware 5.0 herunter und installiere das Programm.
• Lade über Jetzt Updaten die aktuellen Signaturen herunter.
• Wähle den Freeware-Modus aus.
• Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers.
• Am Ende des Scans alle Funde markieren und über den Button Ausgewählte in Quarantäne schicken.
• Über den Button Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten

Achso, Datenträger i: kenne ich nicht, aber der Recyler gehört zum Papierkorb (Da waren anscheinend die Viren drinnen, hab den schon völlig entleert) ... kann eigt. auch nur der Papierkorb sein, da immer wenn ich etwas lösche es dort auftaucht. Der RECYCLER ist auch eine unsichtbare Systemdatei ...

Warum i: angezeigt wird, weiß ich wiegesagt nicht.

Ich downloade gerade Emsisoft, Logs kommen bald!

EDIT: Er hat bisjetzt 567 Dateien gefunden, davon sind fast alle .htm-Dateien. SpyEye, Ramnit und Dropper. Ich werde im Laufwerk G: abbrechen, da dort nur 1 Spiel ist und ich es extra dort installiert hat. Das Spiel hat 10 GB und hab schon mit jedem Programm durchlaufen lassen. Würde zulange dauern da ich noch eine Besprechung über TeamSpeak oder Skype habe (Noch nicht installiert) ... aber C: und D: lasse ich voll durchscannen!

Das ganze würde schneller gehen, wenn dieser nicht-löschbare-Ordner nicht da wäre, wo keine Viren drauf sind. Aber naja, ich lass ihn jetzt einfach scannen - muss dann sowieso erstmal zum Arzt ...

Ich werde ihn doch durch G: durchlaufen lassen ... ist ein SEHR gutes Programm!
Leider dauert es zwar ein paar Jahre (:P) ... ich hoffe das bringt wenigstens was das Programm ... muss dann höchstwarscheinlich mehrere Spiele neu installieren, da sich der Ramnit echt in jedes Spiel / jede Datei gehauen hat, die ich gestartet habe. Grafikkarte, Soundkarte, Spiele ...

So, wie es aussieht, sind jetzt alle Viren putt! Verdammt geiles Programm! Ich finde keine MGR mehr, FireFox öffnet sich nicht mehr doppelt und ein QuickScan hat auch nichts mehr gezeigt!

Ich hatte aber gerade eher Probleme mit dem Internet, weil das Programm FireFox und Internet Explorer gelöscht hat. Inklusive meiner Spiele ... (Downloaden macht ja so Spaß ... )

Bloß ein Problem: Ich hab den Button "Bericht speichern" nicht gefunden. Ich hab jetzt nur den Quarantinebericht (Alle Dateien die nun in der Quarantine sind)

Ich poste ihn mal (Viel zu lang, Posts folgen!)