A.exe -> Malware-Paket
 

Hallo liebe Helferlein!
Wie bei einigen anderen in diesem Forum hat sich bei mir gestern auch Malware eingeschlichen.
Beim Besuchen eines Forums (WinXP SP 2 + Opera + AntiVir) meldete sich meine Windowsfirewall mit der Frage, ob die Anwendung "a.exe" weiterhin geblockt werden sollte. Nach einem Klick auf "Weiterhin blocken" war für ca. 2 Minuten alles normal, doch dann kam aus der Taskleiste ein Windows-Popup, dass die Firewall deaktiviert sei. Der Dekstophintergrund zeigte einen Windows Vista Screenshot mit dem Hinweis, dass sich Spyware auf meinen PC befindet und ich ein Antiviren-Programm herunterladen solle (mit Link zu einer Seite), was ich aber logischerweise dann nicht getan habe. Ich stöpselte meinen PC vom Internet ab, ging zu einem zweiten Rechner und begann mit meinen Recherchen. Nach 5 Minuten kam ein Bluescreen mit anschliessendem Bootvorgang, welches beides aber mit Mausbewegung wieder verschwand. Später hab ich dann gelesen, dass es sich um einen Fake-Bluescreen of Death handelt. Bei einem Rechtsklick auf das Dekstop fehlten unter den Eigenhschaften der Anzeige die beiden Reiter "Dekstop" und "Bildschirmschoner". Ausserdem kam ein Warnhinweis, dass nach Ausführen der "gonjingf.exe" in der "ws2_32.dll" mehrere Sachen nicht gefunden werden konnten.
Ich suchte die "a.exe" und "gonjingf.exe" im system32-Ordner, löschte sie und merkte mir den Zeitpunkt wann sie geändert wurden. Viele weitere seltsam benannte .dlls, die auch in keiner Internetdatenbank zu finden waren, wurden zum selben Zeitpunkt verändert, weshalb ich alle löschte, die ich finden konnte.
Danach wollte ich Spybot und Ad-Aware installieren, musste aber feststellen, dass meine Google-Suche mich zu Werbeseiten verlinkte (wie bei vielen anderen) und ich keinen Zugang zu Antiviren-Seiten hatte.
Über Chip.de bin ich dann zu Spybot und Ad-Aware gekommen und konnte beide installieren. Die gefundenen und beseitigten Schädlinge scheinen aber nicht die Ursache für das Problem zu sein.
Hier mal meine HiJackThis-Log:

Vielen Dank für eure Hilfe im Vorraus!

Hi,

ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser. Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat! Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

lg myrtille