Schön, wo ist dann mein neues FRST?

So ist angefügt. siehe voriger Post

Gut! Viel besser. Ein Rest ist noch da, den entfernen wir:


Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!)
Fix mit FRST
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Fix Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Schritt 2:
Nochmal FRST-Scan zur Kontrolle.


Schritt 3:
Scan mit MBAR
Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Frst-scan-Kontrolle

Habe eine Fehlermeldung direkt bei Start von MBAR :

Registry value "AppInit_Dlls" has been found, which may be caused by rootkit activity.

Note: Press "No" button if youre not sure. If the tool crashes or terminates unexpectedly during a system scan, restart the tool and press "Yes" should this message appear again.

Do you want to remove this value and restart the tool?


Soll ich da jetzt Ja oder Nein drücken??

Da ist kein Rootkit - mach ruhig ja.

MBAR ist sowies aussieht bei :

....le.Bin\S-1-5-21-1682322521-158705993-1847856961-1002\.....

hängen geblieben.


Jedenfalls tut sich da seit über 7min nix mehr.


Das warten hat sich gelohnt nach 25 min gings weiter scheint eine Riesendatei zusein ......

Logfile?

Hätte die Logfile heute morgen um 06:00 schon hochgeladen aber irgendwas scheint meinem i5 3. Generation so auszubremsen, dass er heute morgen noch nicht fertig gescannt hatte, werde nach der Arbeit, so gegen 17 Uhr sofort nachschauen ob der endlich fertig ist.

Soo nun die logfile :



Ich könnt kotzen das Wlan ist schon wieder blockiert, zeigt kein einziges Wlan in der Umgebung an......

Ist es ok wenn ich screenshots zur analyse von meinem Task-Manager poste, denn da tauchen immer täglich neue auf :)

Ach du scheisse sehe gerade das die Logfile komplett anders ist als die Suchoptionen die ich eingegeben habe....

Wieso steht da Search Option: Rootkit disabled? kapier es nicht ^^

Ich sehe da keinen Malwarebefall.


Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!)

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte poste das Logfile hier oder teile mir mit, dass nichts gefunden wurde.

Hinweis: Der Scan kann sehr lange (einige Stunden) dauern! :kaffee:


Schritt 2:
Scan mit SecurityCheck

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

So kleines Update, habe mit Spybot im Abgesicherten Modus 1 Trojaner entdeckt, nur hängt der PC immernoch und wlan möchte er trotzdem noch nicht freigeben.
Wenigstens ist eins der Schadprogramme behoben.

Den Rest arbeite ich jetzt sofort ab.

Hier die Positive Log-Datei von Spybot :

Hab ich irgendwas von Spybot gesagt? Die Erkennung von diesem Tool ist seit längerem nicht mehr gut.

Nein, aber ich habe die ganzen scans auch mal im Abgesicherten Modus mal laufen lassen, da diese dort anscheinend wesentlich schneller liefen, darum dachte ich es kann nebenher nicht schaden.

Absofort mach ich ausnahmslos nur das was du ratschlägst

Fein, wie wäre es dann, wenn du mir die geforderten Logfiles zeigst?

Sobald ESET fertig ist poste ich diese.

So ESET hatte nichts gefunden,


Und hier ist die Logfile von Security Check:

nebenbei fällt mir auf das Spybot den trojaner etc nicht gelöscht hat.....