System kehrt immerwieder auf Desktop zurück, Google Links rufen unerwünschte Seiten auf
 

Hallo,

ich hatte vor ein paar Wochen mit einem Vierenbefall zu kämpfen. Dabei handelte es sich um eine Fearware, die meine Dateien verbarg und eine Warnmeldung zur Festplattenbeschädigung auf meinem Desktop erscheinen lies. Diese Maleware konnte ich zum Glück nach einiger Suche im Internet entfernen. Seit dem habe ich aber das Problem, dass ich immer wieder neue Vieren auf meinem PC finde. Diese lassen sich zwar mit Aviera entfernen aber einige Symptome verschwinden nicht. Dazu gehören das unwillkürliche wechseln des Computers von einem geöffneten Programm zum Desktop unabhängig vom geöffneten Programm und das willkürliche öffnen von bestimmten Webseiten wenn ich Google Links verwende. Zu diesen Webseiten geöhrt unteranderem teenspeak.com. Außerdem zeigt mir Avira an, das es zwei versteckte Objekte findet, diese werden bei der Problembehandlung aber ignoriert. Ich hoffe ihr könnt mir helfen, da ich trotz langer Suche im Internet zwar auf ähnliche Probleme von verschiedenen Menschen stieß, diese aber immer ein wenig anderst waren.
Anbei findet ihr die Scans von Defogger und OTL. Leider führte ein Scan mit GMER immer zu einem Bluescreen.

Hallo und :hallo:

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Hi,

danke das du geantwortet hast cosinus. Ich habe inzwischen den Scan durchlaufen lassen und dieser hat auch zwei Treffer erziehlt. Beide waren der Trojaner Trojan.Spyeyes. Leider sind die Symptome nach dessen Entfernen aber nicht verschwunden.
Im Anhang findest du das Log.

SpyEyes ist übel - machst du mit diesem System Onlinebanking?

Abundzu verwalte ich meine Konten über diesen PC aber soweit ich mich erinnere habe ich seit der ersten Infection kein Onlinebanking verwendet. Ich habe aber meine Kreditkarte benutzt. Sollte ich mich bei meiner Bank melden?

Bei Onlinebanking solltest du generell sehr vorsichtig sein und überlegen ob du den Kompromiss einer Bereinigung wirklich eingehen willst.
Normalerweise empfiehlt man bei sowas eine Neuinstallation von Windows.

Eine Neuinstallation würde ich nur sehr ungerne vornehmen. Gibt es noch eine andere Möglichkeit?

Ja, man kann bereinigen aber das ist in diesem Falle bei dieser Infektion nicht zu empfehlen, oder liebst du das Risiko beim Onlinebanking? :balla:

Leider habe ich momentan keine Windows 7 CD zur Hand mit der ich eine Neuinstallation ausführen könnte. Deswegen würde ich jetzt erst einmal auf das Onlinebanking verzichten und mein System wenigstens soweit wieder hingriegen, dass ich damit vernünftig arbeiten kann. Sobald ich wieder über ein Windowssystem verfüge werde ich die Neuinstallation nachholen.

Hier kannst du dir Win7-DVD-Images runterladen => Windows 7 Direkt Download Links

Die Sind natürlich OHNE Key, da musst du DEINEN benutzen, der auf deinem Lizenzkleber steht.
Die ISO am besten von einem anderen/sauberen Rechner runterladen und brennen.

So, nach einem Urlaub in dem ich leider über keine Internetverbindung verfügte, habe ich es endlich geschafft Windows neu aufzusetzen. Ist das Problem damit gelöst?

Eine (echte) Neuinstallation garantiert ein sauberes System.

Ich habe eine alte Cdgefunden und mit dieser Windows neu installiert. Alle alten Dateien wurden in einen Ordner Windows old verschoben. Ich hoffe das gilt als Neuinstallation?

Nö, du hättest diese Systempartition vorher formatieren müssen.