Trojaner-Board - Antimaleware Doctor versucht zu beseitigen aber er klemmt!

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Antimaleware Doctor versucht zu beseitigen aber er klemmt! (https://www.trojaner-board.de/85605-antimaleware-doctor-versucht-beseitigen-klemmt.html)

Antimaleware Doctor versucht zu beseitigen aber er klemmt!

Hallo Zusammen,

leider habe auch ich mir den Antimaleware Doctor eingefangen. Als ich hier nachgesehen habe, dachte ich halb so schlimm, ist ja super beschrieben. Erstmal ein Kompliment.

MBAM ist bei mir gestartet, aber hat sich immer aufgehängt vor der Entfernung und den Logs. Abgesicherter Modus gestartet und siehe da es ging, nochmal gescant nichts mehr da, prima dachte ich und habe gleich den CCleaner durchlaufen lasen und die Fehler der Registry im CCleaner behoben und war guter Dinge dass alles vorbei ist. Pustekuchen im normalen Modus hängt sich der Rechner immernoch auf, bei MBAM aber auch ohne was nach einiger Zeit.
Ich habe hier von OTL gelesen und habe nun im abgesichterten Modus eine Hijackthis und die zwei OTL Logs angehängt.

Bitte um dringende Hilfe, wie jeder! ;-)

Vielen Dank im Voraus.

Kann man mit meinen Logs im abgesichterten Modus überhaupt was anfangen?

So inzwischen konnte ich mal OTL und Highjackthis im normalen Modus durchlaufen lassen, MBAM bricht immernoch kurz vor Ende des Scans ab. Anbei nun die neuen Logs vom normalen Modus.

Hab ich was falsch gemacht? Kann man mit den Daten nichts anfangen? Will nicht nerven aber ich kenne euch nur als rasend schnell und immer hilfsbereit, deswegen bin ich mir nicht sicher, ob die Daten informativ sind. Mbam Logs kann ich ja nicht Posten, leider.

Was ist denn los? ich sehe dass sich schon 2 Leute die Logs angeschaut haben und ich erhalte keine Antwort! Mir würd ja schon ein "Gedulte Dich wir sind dran" oder "ja die Daten sind aussreichend" reichen. Vorerst! :lach:
Sitz hier auf glühenden Kohlen! Hab inzwischen mal mit der Selbstdiagnose vin Highjackthis etwas rumgespielt und die empfohlenen Daten gelöscht, aber ich glaube ich mach es schlimmer!:heulen:
Inzwischen sieht man als mal für ganz wenige Millisekunden einen anderen Bildschirm (Werbung oder Programm) aufblitzen. Bitte gebt mir wenigstens mal ein kurzes "Ja hier wird dir geholfen"!

Hier sind die neuen Logs nach meiner Rumpfuscherei!

Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL

SRV - (ICQ Service) -- C:\Programme\ICQ6Toolbar\ICQ Service.exe ()

DRV - (owqtudv) -- C:\WINDOWS\system32\drivers\owqtudv.sys ()

IE - HKLM\..\URLSearchHook:  - Reg Error: Key error. File not found

IE - HKLM\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)

IE - HKCU\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)

O2 - BHO: (Yahoo! Toolbar Helper) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} -  File not found

O3 - HKLM\..\Toolbar: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)

O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)

O3 - HKLM\..\Toolbar: (Yahoo! Toolbar mit Pop-Up-Blocker) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn0\yt.dll (Yahoo! Inc.)

O3 - HKCU\..\Toolbar\ShellBrowser: (&Google) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - c:\Programme\Google\GoogleToolbar4.dll (Google Inc.)

O3 - HKCU\..\Toolbar\ShellBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)

O3 - HKCU\..\Toolbar\WebBrowser: (&Google) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - c:\Programme\Google\GoogleToolbar4.dll (Google Inc.)

O3 - HKCU\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)

O3 - HKCU\..\Toolbar\WebBrowser: (Yahoo! Toolbar mit Pop-Up-Blocker) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn0\yt.dll (Yahoo! Inc.)

O4 - HKLM..\Run: []  File not found

O20 - Winlogon\Notify\g_lock: DllName - g_lock.dll -  File not found

[2010.05.02 18:52:25 | 000,054,016 | ---- | M] () -- C:\WINDOWS\System32\drivers\xgnc.sys

[2010.05.02 18:52:22 | 000,823,808 | ---- | M] () -- C:\WINDOWS\System32\drivers\owqtudv.sys

:Commands

[purity]

[resethosts]

[emptytemp]

Klick dann auf den Button Run Fixes!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Vielen, vielen Dank für die Betreuung! Arne, mein Held!

OTL wurde durchgeführt, dann kam ein Neustart und dann folgte dieses Log:

Leider friert der Rechner immernoch ein!

Wann genau friert der Rechner immer ein?

Kann keinen genauen Zeitpunkt ausmachen, irgendwann kann man zwar die Maus noch bewegen aber er reagiert auf keinen Klick mehr. Soll ich jetzt mal MBAM-Vollscan probieren? Oder hast du mir einen anderen Rat?

Ok, Combofix will ich dann noch nicht lieber machen, probieren wir es erst mit GMER und OSAM

GMER scant und scant. Wird wohl noch ne Weile dauern, soll ich dann gleich OSAM ausführen oder willst dann erst das log von GMER?

Mach erst OSAM wenn GMER hakt

GMER lief gestern Abend noch nach 4 Stunden scan einwandfrei! Heute Morgen dwar er leider nicht durch sondern hängte. Nun hab ich OSAM ausgeführt und hier ist die Log.

Grüße

Und nun? hab ja noch keine Veränderung! Soll ich mal GMER probieren oder MBAM?

Grüße