blauer desktop mit warnung
 

hallo...

meine freundin hat mir gestern nacht folgendes problem eingehandelt.
das ganze geschah wohl beim öffnen eines anhangs, einer ihr unbekannten e-mail. was soll man dazu noch sagen!? :)

viel schlimmes ist bisher jedoch nicht passiert.
soweit ich das beurteilen kann, sind meine daten noch alle vorhanden.
leider hat sich mein desktophintergrund in ein ziemlich stechendes blau verwandelt mit folgender aufschrift: "warning! spyware detected on yout computer! install an antivirus or spyware remover to clean your computer."
dies lässt sich auch nicht mehr ändern, da die anzeige optionen nur noch drei reiter beinhaltet, welche "designs", "darstellung" und "einstellungen" sind.

natürlich habe ich als erstes google bemüht, doch das brachte leider keine so gescheiten ergebnisse.
bin auf ein paar tipps gestoßen, die ich auch befolgt habe, nur leider völlig erfolglos.
unter anderem waren das "ccleaner" und "OTmoveIT".
letzteres ist übrigens nach einem neustart einfach vom desktop verschwunden.

habe jetzt eine logfile mit HJT erstellt. ich kann da nichts bösartiges entdecken, aber schließlich seid ihr ja die experten:)

ich bedanke mich schonmal im vorraus...danke:)

lade bitte den Deckard's System Scanner (DSS) herunter und speichere ihn auf deinem Desktop.
NB: Du musst mit Administrator-Rechten angemeldet sein, um dieses Programm laufen lassen zu können.

1. Schließe ALLE Anwendungen und Fenster.
2. Mach einen Doppelklick auf die dss.exe um sie auszuführen und folge den Prompts.
3. Wenn der Scan vollendet ist, werden sich zwei Textdateien öffnen -

main.txt <- dieses wird maximiert dargestellt und
extra.txt <- dieses wird als minmierte Datei dargestellt
4. Kopiere (STRG+A und STRG+C) und füge (STRG+V) den Inhalt von main.txt und den Inhalt von extra.txt in deine nächste Antwort.

Die Logdateien können sehr lang werden.


gruß

schrauber

hallo schrauber...

danke für die so zügige antwort.

habe dss heruntergeladen und laufen lassen, bin jedoch zu keinem ergebnis gekommen.
an genau der stelle, wo dss die log files erstellen will, stürzt das programm ab.

"dss.exe hat ein problem festgestellt und muss beendet werden"

meinst du ich komme noch irgendwie an einer formatierung vorbei?
schön wäre es jedenfalls...

Hi,

Hast Du Dein Antivirenprogramm temporär ausgeschaltet während DSS arbeitet? Wenn nicht, versuch es mal so. Anonsten machen wir das:

Scanne Dein System mit Malwarebytes Antimalware, lass alle Funde löschen und poste das Logfile.


gruß

schrauber

okay, mit Malwarebytes Antimalware hats funktioniert.
den neustart werde ich nach dem post durchführen.
hier ist die logfile:

Hi,

Vergiss DSS, das machen wir anders.

Drucke diese Anleitung aus oder speichere sie als *.txt Datei, damit du sie bei der Hand hast, wenn du offline arbeitest. Lies sie bitte gruendlich durch bevor du sie anwendest.

Downloade das Combofix, von einem dieser beiden Download Spiegel:

BleepingComputer
Fotospyware
GeeksToGo

• speichere es auf deinem Desktop.

Während des Scans mit dem ComboFix soll(en):

• vorsichtshalber alle Programme mit Hintergrundwaechtern inklusive deiner Firewall deaktiviert sein

(Liste der zu deaktivierenden Programme)

• nichts am Rechner getan werden

• Schliesse alle Anwendungen, wenn du das Combofix laufen lässt.
• Wird eine Infektion gefunden, startet das Combofix deinen Rechner automatisch neu auf, um die Entfernung zu vervollständigen.
• Schliesse dieses Fenster bitte nicht, sonst wirst du einen leeren Desktop zurück behalten.

1. Mach einen Doppelklick auf die ComboFix.exe.
Gib eine 1 ein, um den Scan zu starten, wenn du danach gefragt wirst.


2. Wenn der Scan beendet ist, wird er ein Logfile erstellen, den C:\ComboFix.txt
3. Poste den Inhalt dieses Logfiles.
4. Starte den Rechner neu auf.

Hinweise:

• Stelle dein Antivirus Programm VOR dem scannen mit ComboFix ab, ebenso alle anderen Hintergrund Scanner, inklusive deiner Firewall, da es sonst zu Problemen kommen kann.
• Klicke nicht mit der Maus in das Fenster des Combofix während es läuft.
  Das könnte dein System einfrieren oder hängen bleiben lassen. Es kann circa eine Viertelstunde dauern, bis der Scan fertig ist.
• Mach nichts anderes, wenn es dir nicht gelungen ist, das Combofix laufen zu lassen. Warte auf unsere Anweisungen.
• Stelle das Script Blocking ab, wenn du den NAV installiert hast, damit die Programme einander nicht in die Wege kommen.

• Hintergrundwaechter und die Firewall bitte wieder einschalten, wenn das ComboFix seinen Scan beendet und das Logfile ausgegeben hat.

gruß

schrauber

wir haben uns wohl um 2 minuten verpasst...:)
hast wahrscheinlich nicht gesehn, das es mit Malwarebytes Antimalware geklappt hat. zumindest ist die warnung auf dem desktop verschwunden und in den anzeige optionen sind alle reiter wieder da.
da ich jetzt zur arbeit muss, kann ich deinem letzten tipp erst morgen früh nachgehen, falls das überhaupt noch nötig ist.
würde mich freuen, wenn du noch antworten würdest, so dass ich morgen früh gleich bescheid weiß.

nochmals vielen dank für deine bemühungen.
alleine hätte ich es womöglich niemals geschafft.

Hi,

Du bist definitiv noch nicht sauber, auch wenn die Symptome weg sind !!

um das mal so in aller Deutlichkeit klar zu machen :).

Also arbeite bitte, so schnell es Dir eben möglich ist, meine obige Anleitung ab.


gruß

schrauber

guten morgen...

wie töricht von mir zu denken, dass das problem schon gelöst wäre:)
nun gut...
ich bin deinen anweisungen gefolgt und zurück blieb ein leerer desktop...
ich habe alle programme im hintergrund geschlossen, habe nicht mit der maus ins fenster geklickt und habe dieses auch nicht geschlossen.

als combofix eine infizierte datei gefunden hatte, startete sich der rechner, wie beschrieben, von selbst neu.
danach blieb, wie schon erwähnt, ein leerer desktop zurück.
bisher habe ich noch keinen klick getan.
die versuchung den taskmanager aufzurufen und explorer.exe zu starten ist zwar enorm, jedoch konnte ich widerstehen.

ich hoffe, dass du bald wach bist, um mir natürlich zu sagen, dass noch nicht alles verloren ist.
bis dahin lass ich die kiste erstmal laufen und rühre natürlich nichts an.

bald wach? ich bin schon seit ner halben stunde auf der arbeit :)

deswegen kann ich auch jetzt nicht so mit Links dienen.

Hast Du die Antivirenprogramme vorher beendet?
Wurde ein Logfile erstellt?

Wenn kein Log erstellt wurde, warte noch etwas, dann schalt den PC aus, lass ihn zehn minuten aus, starte und lass ihn mal in ruhe schnurren.
Wenn dein Desktop wieder da ist schau nach ob es ein Log gibt unter C:/Combofix.txt

gruss

schrauber

bald wach? bin schon seit ner halben stunde auf der arbeit :D

wenn kein log erstellt wurde, rechner aus, warten, rechner wieder an und nix machen, lass ihn mal so laufen. wenn der desktop dann wieder geht such nach nem log unter C:/Combofix.txt


gruss

schrauber

seit ner halben Stunde erst?
Da konntest du ja richtig ausschlafen... :party:
"Meiner einer" ist schon seit 5 Uhr bei der Arbeit und dümpelt hier mit Budgetdateien für das Jahr 2009 rum. ;)

wach bin ich seit fuenf, muss ja morgens noch meinen pc quaelen :D



@Silenzio


was macht der Desktop?

soo...nun bin auch ich wach. nachtschicht ist doch was schönes:)

nachdem ich die kiste jetzt aus und wieder an geschaltet habe, war der desktop noch immer leer. dann konnte ich der versuchung nicht mehr widerstehen und habe explorer.exe im taskmanager selbst gestartet.
und siehe da...icons da, taskbar da und combofix meldete sich auch zurück.

Hi,

Bitte diese Datei bei Virustotal scannen lassen, Button Filter drücken und das Ergebniss hier posten.


gruß

schrauber