Trojaner-Board - facebook virus: laptop nur noch im abgesichterten modus zu starten

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - facebook virus: laptop nur noch im abgesichterten modus zu starten (https://www.trojaner-board.de/104656-facebook-virus-laptop-nur-noch-abgesichterten-modus-starten.html)

facebook virus: laptop nur noch im abgesichterten modus zu starten

hallo liebe Forummitglieder,
ich habe ein problem mit meinem laptop.

ich habe mir über facebook einen virus eingefangen, weil ich naiverweise den link zu einem foto geöffnet habe, den mir ein kontakt "geschickt" hat, und die heruntergeladene scr-datei ausgeführt habe.
danach wollte die datei winsvc.exe aufs internet zugreifen, was ich verweigert habe.

avira hat eine meldung geöffnet, dass es malware gefunden hat, worauf ich auf den "entfernen"-button drückte. bei einem späteren suchlauf fand avira nichts mehr. allerdings habe ich in diesem forum gestöbert und mir malwarebytes heruntergeladen und einen scan ausgeführt. malwarebytes hat unter anderem sie datei "winsvc.exe" gefunden und ich habe alles entfernen lassen.

hier ist die logfile von malwarebytes:

Code:

Malwarebytes' Anti-Malware 1.51.2.1300

www.malwarebytes.org
 

Datenbank Version: 8047
 

Windows 6.1.7601 Service Pack 1 (Safe Mode)

Internet Explorer 8.0.7601.17514
 

30.10.2011 20:06:31

mbam-log-2011-10-30 (20-06-31).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|F:\|)

Durchsuchte Objekte: 334236

Laufzeit: 30 Minute(n), 20 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 1

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 3
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft® Windows Update (Trojan.Agent) -> Value: Microsoft® Windows Update -> Quarantined and deleted successfully.
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

c:\program files (x86)\common files\Spigot\wtxpcom\components\widgitoolbarff.dll.5 (Adware.WidgiToolbar) -> Quarantined and deleted successfully.

c:\program files (x86)\common files\Spigot\wtxpcom\components\widgitoolbarff.dll.6 (Adware.WidgiToolbar) -> Quarantined and deleted successfully.

c:\Users\Tizian\m-1-52-5782-8752-5245\winsvc.exe (Trojan.Agent) -> Quarantined and deleted successfully.

seitdem kann ich den laptop nur noch im abgesicherten modus starten. wenn ich ihn normal starte, erscheint zwar der desktop, aber sobald ich etwas machen will, hängt sich der laptop auf.

hat jemand eine idee?
vielen dank für antworten

gruß tizian

Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.

danke schonmal für die hilfe!

Ansonsten habe ich nur diese Logdateien:

Code:

18:21:38        Tizian        MESSAGE        Protection started successfully

18:21:43        Tizian        MESSAGE        IP Protection started successfully

19:21:54        Tizian        MESSAGE        Protection started successfully

19:28:37        Tizian        MESSAGE        Protection started successfully

20:09:34        Tizian        MESSAGE        Protection started successfully

20:13:31        Tizian        MESSAGE        Protection started successfully

Code:

16:52:13 Tizian MESSAGE Protection started successfully

Führ bitte auch ESET aus, danach sehen wir weiter. Starte dazu im abgesicherten Modus mit Netzwerktreibern

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

das ist bei ESET rausgekommen:

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=7ee2f277e7913f49ae66a98f1e8a2bee

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2011-11-01 04:21:56

# local_time=2011-11-01 05:21:56 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1797 16775166 100 94 331848 56698054 168377 0

# compatibility_mode=5893 16776574 100 94 3692956 71791083 0 0

# compatibility_mode=8192 67108863 100 0 4450 4450 0 0

# compatibility_mode=9217 16777214 75 70 11904677 19762145 0 0

# scanned=159309

# found=8

# cleaned=0

# scan_time=3282

C:\Eigene Dateien\Downloads\SoftonicDownloader_fuer_iso-commander.exe        a variant of Win32/SoftonicDownloader.A application (unable to clean)        00000000000000000000000000000000        I

C:\Eigene Dateien\Spiele\Anno.1404.Venedig.GERMAN-0x0007\de-a14v.iso        Win32/Packed.VMProtect.D trojan (unable to clean)        00000000000000000000000000000000        I

C:\Eigene Dateien\Spiele\Fifa.Manager.11-RELOADED\rld-fm11.iso        a variant of Win32/Packed.VMProtect.AAD trojan (unable to clean)        00000000000000000000000000000000        I

C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe        probably a variant of Win32/Adware.Toolbar.Dealio application (unable to clean)        00000000000000000000000000000000        I

C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe        a variant of Win32/Adware.Toolbar.Dealio application (unable to clean)        00000000000000000000000000000000        I

C:\Program Files (x86)\YouTube Downloader Toolbar\IE\4.6\youtubedownloaderToolbarIE.dll        a variant of Win32/Adware.Toolbar.Dealio application (unable to clean)        00000000000000000000000000000000        I

C:\Users\Tizian\AppData\Local\Temp\10046.exe        a variant of Win32/AutoRun.Injector.AM worm (unable to clean)        00000000000000000000000000000000        I

C:\Windows\Installer\663b7.msi        a variant of Win32/Adware.Toolbar.Dealio application (unable to clean)        00000000000000000000000000000000        I

Zitat:

C:\Eigene Dateien\Spiele\Anno.1404.Venedig.GERMAN-0x0007\de-a14v.iso Win32/Packed.VMProtect.D trojan (unable to clean) 00000000000000000000000000000000 I
C:\Eigene Dateien\Spiele\Fifa.Manager.11-RELOADED\rld-fm11.iso a variant of Win32/Packed.VMProtect.AAD trojan (unable to clean) 00000000000000000000000000000000 I

:pfui:

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!

gut, trotzdem danke!