--> es ist kein Bürorechner

Bitte mal den Avenger anwenden:

1.) Lade Dir von hier Avenger:
Swandog46's Public Anti-Malware Tools (Download, linksseitig)

2.) Entpack das zip-Archiv, führe die Datei "avenger.exe" aus (unter Vista per Rechtsklick => als Administrator ausführen). Die Haken unten wie abgebildet setzen:

http://mitglied.lycos.de/efunction/tb123/avenger.png

3.) Kopiere Dir exakt die Zeilen aus dem folgenden Code-Feld: (aus dem XXX deinen richtigen Benutzernamen machen!!)
4.) Geh in "The Avenger" nun oben auf "Load Script", dort auf "Paste from Clipboard".

5.) Der Code-Text hier aus meinem Beitrag müsste nun unter "Input Script here" in "The Avenger" zu sehen sein.

6.) Falls dem so ist, klick unten rechts auf "Execute". Bestätige die nächste Abfrage mit "Ja", die Frage zu "Reboot now" (Neustart des Systems) ebenso.

7.) Nach dem Neustart erhältst Du ein LogFile von Avenger eingeblendet. Kopiere dessen Inhalt und poste ihn hier.

8.) Die Datei c:\avenger\backup.zip bei file-upload.net hochladen und hier verlinken

Hallo Arne,

wollt nur kurz Bescheid geben, dass ich für ein paar Tage unterwegs bin und ich erst am Samstag wieder zu meinem Rechner zurück komme. Kann also erst am Samstag oder Sonntag, Deine Anweisungen umsetzten.

Melde mich dann sofort mit den Logfiles.
Vielen Dank für Deine Hilfe, bis Sa. oder So.
Grüße
Tanja

Hallo Arne,

leider hat das nicht so geklappt wie Du das beschrieben hast.

Ich habe den Avenger als Administrator ausgeführt und auch das Script mit richtigem Usernamen rein kopiert und ausgeführt.

Allerdings habe ich nach dem Neustart kein Logfile eingeblendet bekommen. Auch nach dem ich den Avenger manuell gestartet habe (als Administrator ausführen) habe ich kein Logfile bekommen.

Eine Datei „backup.zip“ konnte ich auch nirgends finden.

Der Avenger scheint einfach den Ordner „streamsys64“ mit seiner in ihm befindlichen dll in den Ordner „c:\avenger\“ verschoben zu haben:
http://img682.imageshack.us/img682/1...rordnerall.jpg

Irgendwas scheint aber noch auf den alten Pfad zu dem „streamsys64“ Ordner zu zeigen, denn es kam folgende Fehlermeldung nach dem Neustart:
http://img641.imageshack.us/img641/2...gerstartup.jpg

Was soll ich nun machen?
Viele Grüße
Tanja

Bitte die streamsys64.dll bei Virustotal.com hochladen und Ergebnislink posten!

Hallo Arne,

hier der Link:
hxxp://www.virustotal.com/de/analisis/0c14bbba8621b55a5de17c3de5486cd8fc8dd116dbadf940ca57643caf690143-1269884196

Scheinbar macht das Forum automatisch alle Links durch xx kaputt (hatte bisher alle meine Logfiles manuell kaputt gemacht).

Grüße
Tanja

Bitte diese streamsys64.dll bei uns hochladen, Anleitung hier > http://www.trojaner-board.de/54791-a...ner-board.html

(aus http wird hxxp damit potentiell schädliche Links nicht klickbar sind :) )

Hallo Arne,

ist hochgeladen:
http://img338.imageshack.us/img338/6375/0008upload.png

Grüße
Tanja

Ok, danke. Ich sende das den AV-Labs zu.
Hattest Du CF eigentlich schon ausgeführt? :confused: Wenn nicht, dann an diese Anleitung halten:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hallo Arne,

nein ComboFix hatte ich noch nicht ausgeführt. Werde ich dann morgen machen, heute gehen schon die Augendeckel zu und mir greult jetzt schon vor dem Wecker morgen.

Grüße und gute Nacht
Tanja

Ok, dann machs morgen. Gut's Nächtle :D :sleepy:

Hallo Arne,

so hier das Logfile von ComboFix:

Grüße
Tanja

Sieht ok aus. Noch Meldungen, Fehler, probleme?

Muss mal sehen wie sich das beim nächsten Extreme-Googeln verhält, ist ja nicht immer bei jedem Link passiert, dass ich im Nirvana gelandet bin.

Meinst Du ich kann nun auch wieder sorgenfrei Onlinebanking machen?
Da hatte es sich in letzter Zeit auch hin und wieder komisch verhalten (manchmal kamm die Meldung, dass der Dienst, wenn ich z.B. bei einer Überweisung auf "Weiter" geklickt hatte, nicht verfügbar wäre, habe ich es nochmal probiert hats dann geklappt).

Die Pin fürs Onlinebanking habe ich schon geändert.

Was hat eigentlich diese "streamsys64.dll" gemacht?
Muss ich sonst noch auf irgendwelche "Folgeschäden" aufpassen?

Die "streamsys64.dll" befindet sich ja noch im "C:\Avenger\streamsys64" Ordner, soll ich den einfach komplett löschen [Umschalttaste] + [Entfernen] ?

Viele Grüße
Tanja

PS. Das Posten hier hat schon mal ohne die Security-Token Meldung normal funktioniert (ist aber ja auch nicht immer bemängelt worden).

Ja diese streamsys64 kann weg. Was die macht bzw. was das ist kann ich erst wenn überhaupt später sagen.