Virus - Dieses Programm kann nicht angezeigt werden - Logfiles im Anhang
 

Guten Morgen!

Erstmal ein großes Kompliment an dieses Forum - nachdem bereits einigen Bekannten von mir geholfen wurde, bin ich nun leider auch betroffen.

Ich habe das selbe Problem wie schon einige Poster vor mir.

Nach dem Surfen auf einigen Websites hat sich alles bei mir geschlossen und ich konnte nichts mehr öffnen.

Fenster öffnet sich mit "Dieses Programm kann die Webseite nicht anzeigen,
Taskmanager schließt sich sofort.

Also das Problem ist genau dasselbe wie bei LiquidBlaze der hier am 29.07.2012 einen Thread eröffnet hat, ich zitiere:

"Also ich habe folgendes Problem als ich auf diversen Seiten rumgesurft habe, schloss sich aufeinmal der gesamte Explorer und alle Programme 2 Sekunden später wurde der Bildschirm weiß und es kam in Vollbild die Nachricht: ''Website kann nicht angezeigt werden.'' Ich versuchte es zuerst mit dem Taskmanager der öffnete sich, jedoch schloss er sich eine gleich wieder. Ich versuchte es immer wieder und wieder, ohne Erfolg.

Ich benutze Windows 7 Enterprise 32bit.

Ich habe jetzt gemäß der Anleitung von Sunny folgende Schritte durchgeführt (alles im abgesicherten Modus):

1. DEFOGGER gestartet -> keine Fehlermeldung erhalten
2. OTL gestartet -> dazu habe ich die OTL.txt und die Extra.txt angehängt
3. GMER scannen lassen -> Logfile Gmer.txt angehängt

Malwarebytes habe ich auch bereits drüberlaufen lassen (wie empfohlen den quick scan - dieser hat aber nichts gefunden) - gerne kann ich hier auch das log-file posten, wenn erforderlich.

Naja und jetzt hoffe ich, dass ihr mir helfen könnt. Ich hoffe, dass ich alles so gemacht habe, wie das benötigt wird.

Vielen Dank im voraus!
:applaus:

hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.





• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!



Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.

• Öffne dein Systemlaufwerk ( meistens C: )
• Suche nun
  folgenden Ordner: _OTL und öffne diesen.
• Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
• 
  Dies wird eine Movedfiles.zip Datei in _OTL erstellen
• Lade diese bitte in unseren Uploadchannel
  hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus :)

hallo markusg,

vielen dank für die schnelle antwort - bin ganz begeistert.

1. otl habe ich mit dem code gestartet - es ist auch alles durchgelaufen

nachstehend der inhalt der textdatei

computer ist jetzt im normalmodus gestartet und tut momentan ganz normal

den movedfiles ordner habe ich wie beschrieben gezippt und in den uploadchannel hochgeladen - sollte alles problemlos geklappt haben

soll ich jetzt noch was machen..

danke und lg
lukas

Hi, ja, n bissel haben wir schon noch zu tun.
Freud mich erst mal, dass es passt, der Upload is auch angekommen.
download tdss killer:
http://www.trojaner-board.de/82358-t...entfernen.html
Klicke auf Change parameters
• Setze die Haken bei Verify driver digital signatures und Detect TDLFS file system
• Klick auf OK und anschließend auf Start scan
- bei funden erst mal immer skip wählen, log posten

hi,

so tdsskiller ist glelaufen - 4 threats gefunden.

nachstehend das log-protokoll
vielen dank wieder im voraus für die weitere unterstützung:dankeschoen:

Hi,
combofix:

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
starte den Rechner einfach neu. Dies sollte das Problem beheben.

hi,

combofix ist auch durch:


Combofix Logfile:
--- --- ---



ich habe den virenscanner jetzt wieder aktiviert - hoffe, dass dies ok ist

Hi
malwarebytes:
Downloade Dir bitte Malwarebytes

• Installiere
  das Programm in den vorgegebenen Pfad.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Starte Malwarebytes, klicke auf Aktualisierung --> Suche
  nach Aktualisierung
• Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
• Wenn der Scan beendet
  ist, klicke auf Ergebnisse anzeigen.
• Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste
  das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

hi,

so malwarebytes ist jetzt auch durch. soweit ich das beurteilen kann ohne funde...

Sehr gut!
lade den CCleaner standard:
CCleaner Download - CCleaner 3.26.1888
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools,uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

hallo,

so liste bin ich jetzt durchgegangen mit folgenden ergänzungen meinerseits (bin natürlich für anregungen dankbar, denke aber ohnehin nicht allzuviele unnötige programme zu haben) - p.s wenn es übersichtlicher ist, kann ich das ganze auch als csv-datei anhängen...

danke und lg

deinstaliere:
7-Zip
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
Cisco
EVEREST
Java
downloade Java jre:
Java-Downloads für alle Betriebssysteme
klicke:
Download der Java-Software für Windows Offline
laden, und instalieren
deinstaliere:
SUPERAntiSpyware : kann man drauf verzichten, findet meist nur kookies...
TreeSize

Öffne CCleaner, analysieren, starten, PC neustarten.
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Suche.
• Nach Ende des Suchlaufs öffnet sich eine Textdatei.
• Poste
  mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

hallo markusg,

habe alles wie von dir beschrieben erledigt.

nachstehend die textdatei von adwcleaner:

danke und lg

Hi
lösche bitte deine Kopie von adwcleaner.


Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe
  alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Löschen.
• Bestätige jeweils mit Ok.
• Dein
  Rechner wird neu gestartet, je nach Schwere der Infektion auch mehrmals - das ist normal. Nach dem Neustart öffnet sich eine Textdatei.
• Poste mir den
  Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[Sx].txt. (x = fortlaufende Nummer)

Hallo markusg,

vielen dank für deine rückmeldung :daumenhoc - nachstehend das logfile von adwcleaner:

bin schon auf den nächsten schritt gespannt

vielen dank und lg