So ich habs jetzt endlich selbst rausgefunden, du warst ja nicht in der Lage mal gleich die angemeckerte Datei zu posten.

Kannst du denn wenigstens etwas zur Herkunft von I:\register-mail-online.exe verraten?

Sagmal was habe ich davon euch zu verarschen, so langsam glaube ich das von dir.

Mein Gott Hijack.exe+Virus Neshta (steht in der Überschrift) welche Art von Schädling das sind weis ich nicht. gefunden von search&destroy + adw cleaner.

Hijack.exe ist in der Registry den genauen pfad weis ich nicht mehr.
hklm\???\Windows\classes\Shell\??? end.

virus-neshta liegt in c\Windows\svhost.com springt aber trotz Quarantäne immer wieder an, angezeigt durch mbam. Ist laut mbam ein Trojan.Agent.SVC.Generic

beide werden aber nicht angezeigt wenn man zu dem pfaden geht. So mehr kann ich dir nicht sagen. Wenn du immer noch denkst das ich dich verarsche kick, bann mich oder was auch immer.
An sonsten wäre es schön wenn geholfen wird.

Na also! Warum postest du das nicht gleich?!


Ansonsten wäre es schön, wenn du die Infos gleich postest und nicht erst nach ellenlangen unsinnigen Diskussionen!

Bist du auch schonmal auf die Idee gekommen, dass du selbst die Malware rangeschleppt hast Siehe:

Namen der vieren stehen doch im Topic. Häätest es ja auch mal genauer beschreiben können das du genau den Pfad wissen möchtest.

Es wurde erklärt, dass nur die Namen der Schädlinge nicht reichen. Das steht auch in den Nutzungsbedingungen - denen du vor der Registrierung übrigens zustimmen musst.

Meisten ist der Bug vor der Tastatur ;).
Die Dateien sind entfernt. Waren aber blos für das reverse engeneering Verständnis, wurden nur im Debugger ausgeführt. in VMware. Aber von selbst kriegt man sowas natürlich auch nicht, also muss ich schon irgend wie dafür gesorgt haben.


Zudem erstmal danke das dir die mühe gemacht hast mir zu helfen.


Hier nochmal der neue Scan als proof.


FRST

Addition

Solltest noch irgend welche Scans sehen wollen bitte bescheid geben.

Lade Dir bitte von hier Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

• Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
• Klicke auf Optionen und wähle als Sprache Deutsch.
• Suche im Uninstallerfeld nach den Programmen:
  
  Spybot - Search & Destroy
  
  
• Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
• Wähle anschließend den Modus "Moderat" aus.
  
• Reste löschen:
  Klicke auf dann auf und dann auf .

 

Habe nun Spybot search&destroy mit dem Revo Uninstaller wie beschrieben Deinstalliert.

Folgende Probleme sind noch vorhanden.
Windows Defender wird nicht in der Symbolleiste angezeit, und wenn ich im Security Center auf Vieren und Bedrohungsschutz klicke, kommt die Fehlermeldung das mein It Administrator die Zugriffsrechte eingeschränkt hat. Ressource nicht verfügbar.

Ihr Profil Firefox kann nicht geladen werden, es ist möglicherweise nicht vorhanden.
Zugriff nicht möglich.

Mbam Scan findet immer noch Virus Neshta im folgenden Pfad --> C:\Windows\SVHost.com


Wie sollte ich nun weiter verfahren ?

Schädlinge suchen mit Kaspersky TDSS-Killer

Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop

• Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
• Drücke Start Scan
  
• Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
  TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
  Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

TDSSKILLER REPORT

Ok, dein System ist im Eimer.

Der Neshta werkelt nicht nur, nein als Fileinfector hat er einige, womöglich alle *.exe Files infiziert. Eine Bereinung ergibt keinen Sinn.

Du wirst eine komplett Neuinstallation durchführen müssen.