sshnas21.dll, Irl.exe , Irk.exe , Ire.exe
 

Hallo!

Ich bin durch das web gesurft, wollte ein web-radio anhören,
Da stand " Your flash player is out-dated, please download the latest version .. DOWNLOAD" Wie leichtsinnig Ich manchmal bin, hab ich natürlich drauf geklickt und das runter geladen, installiert & mein Avira hat gemeldet "Fund in C://WINDOWS/sshnas21.dll"
Hab auf entfernen geklickt, soweit so gut..

Hab dann gegooglet was das ist, und dabei sind jede 1-2 minuten pop-ups aufgetaucht, und in meinem Task manager waren Irl.exe , Irk.exe und Ire.exe

Mein internet hat auch ständig irgendwas hoch geladen, also hab ich die prozess strukturen beendet.
Es hat aufgehört. Bin dann auf euer forum gestoßen, und hab mir die "Hilfe für Alle" Durchgelesen und auch alles gemacht.

Bis jetzt is alles wieder i.O.
Logs:
hxxp://www.mediafire.com/?38aidv28i65idnk
Kanns nich posten, trennt dann die verbindung.. weiß nicht warum

Hallo und :hallo:

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Hey!

Ok, habs durch laufen lassen.. Avira und Malwarebytes.. ist ne menge zusammen gekommen :/

Log:

P.S: Es kommen immer noch pop ups, auch wenn ich nichts mache.
Und, avira hat was in C:\System Volume Information\_restore{B62ECB9D-994A-4501-9A56-9077A2C1F7BA}\RP356\A0702739.exe
C:\System Volume Information\_restore{B62ECB9D-994A-4501-9A56-9077A2C1F7BA}\RP356\A0702738.dll'
Gefunden. Mal wieder, hab system wiederherstellung aus und wieder an gemacht.

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

:dankeschoen:

Hier der log :

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Vista und 7 User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

So, habs durchlaufen lassen.. hat auch was gefunden.

TDSS Log :

TDL4 wurde erkannt und entfernt. Bitte Windows neu starten und zur Kontrolle ein neues Log mit dem Kaspersky-TDSS-Killer machen.

Hab mein rechner neu gestartet und nochmal gescant. Findet nichts, Malewarebytes findet auch nichts.
Log:
Riesen :dankeschoen: !

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

CCleaner hat geklappt - nur combofix nicht. Bei "Stufe 50" Ist mein pc abgestürtz.

Es kam ein Blauer bildschirm und dann ist mein rechner neu gestartet.

combofix.txt hab ich auch nicht :/

Starte Windows neu, lösch die alte cofi.exe, lade CF neu als cofi.exe runter und probier es bitte nochmal.

Habs probiert, geht leider trotzdem nicht.

Link geklickt, "Speichern unter" > cofi.exe
bei "Stufe 50" stürtz mein rechner dann ab. Wenn er dann wieder hochgefahren ist, steht da dann "Windows wird nach einem schwerwiegendem fehler ausgeführt"
C:\DOKUME~1\***\LOKALE~1\Temp\WERb0a5.dir00\Mini050711-02.dmp
C:\DOKUME~1\***\LOKALE~1\Temp\WERb0a5.dir00\sysdata.xml
Ich weiß nicht ob das was damit zu tun hat.

Dann erstmal Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

• Doppelklick auf die MBRCheck.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Das Tool braucht nur wenige Sekunden.
• Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

Hey!

Mein computer ist bei dem MBRCheck abgestürtzt, hab aber trotzdem den log.

MBR :

osam: