Fehlermeldung nach schließung jeglicher Anwendungen
 

Hallo Liebe Board Mitglieder

Ich habe gestern eine Trojaner Meldung von Avast bekommen, dass dieser blockiert wurde.. es handelte sich um den Win32:Cycbot-Z

Nun seitdem habe ich jedoch, dass egal was ich öffne sei es nun Firefox oder nur ein einfaches Textdokument, nachdem ich es schließe bekomme ich die Meldung:

Firefox.exe hat ein Problem festgestellt und muss beendet werden
notepad.exe hat ein Problem festgestellt und muss beendet werden

und dass wie gesagt bei jeder Anwendung WinAMP sogar wenn ich die Virenprogramme etc ausschalte kommen diese Meldungen

ich habe einen Virenscann durchgeführt und auch alles gelöscht dass Problem besteht jedoch weiterhin.

Ich hoffe ihr könnt mir bei diesem Problem weiterhelfen.. danke schon mal im vorraus.

was hast du gelöscht? bitte das scan log posten.

sorry für die blöde frage aber.. wo kann ich denn den scan log wieder aufrufen ?

welches antiviren programm?
bei avira. avira öffnen, reports dort findest du es.

habe avast! antivir

programmeinstellung, berichte oder ähnlich.

habe keine logfile gefunden und auch eben nochmal nachgeschaut beim scan war bericht nicht aktiviert ich denke somit hat er keine logfile erstellt.. ich weiß nur das der trojaner win32:cycbot-z hieß

dann aktiviere das erstellen von logdateien.

ootl:
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
beide posten.

so habe den scan mit ootl durchlaufen lassen wie beschrieben und hier die 2 txt dateien angehängt

machst du online banking? oder einkäufe?


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
O4 - HKU\S-1-5-21-1482476501-2147042731-1801674531-1004..\Run: [Padcsc] C:\Dokumente und Einstellungen\yoyo\Anwendungsdaten\Realxml\freereg.exe ()
O20 - HKU\S-1-5-21-1482476501-2147042731-1801674531-1004 Winlogon: Shell - (C:\Dokumente und Einstellungen\yoyo\Anwendungsdaten\dwm.exe) - C:\Dokumente und Einstellungen\yoyo\Anwendungsdaten\dwm.exe File not found
[2010.12.08 15:26:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\yoyo\Anwendungsdaten\Realxml
:Files
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort posten.


öffne den arbeitsplatz, c: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
lade das archiv in unserem upload channel hoch.
http://www.trojaner-board.de/54791-a...ner-board.html

nein habe eigentlich nichts zu befürchten was irgendwelche konten daten angeht.

okay ich werde nun den nächsten von dir beschriebenen schritt einleiten

so habe nun die rar datei wie beschrieben hochgeladen

pc neustarten.
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

habe combofix laufen gelassen aber er hat mir jedoch keine txt datei hinterlassen habe extra den suchdurchlauf gemacht

sei mal so gut, öffne den arbeitsplatz, c: dort rechtsklick auf qoobox, und mit winrar oder zip packen und hochladen.
http://www.trojaner-board.de/54791-a...ner-board.html

okay habe ich gemacht

desweiteren wollte ich noch fragen nun habe ich wenn ich in die partition C gehe ein arbeitsplatz symbol wo combofix drunter steht angegeben wird dies als ein ordner wenn ich draufklicke komme ich wieder normal auf den arbeitsplatz kann ich das einfach löschen oder sollte sich das am ende von selbst beheben ?

das kannst mal löschen.

download malwarebytes:
Malwarebytes
instalieren, öffnen, registerkarte aktualisierung, programm updaten.
schalte alle laufenden programme ab, trenne die internetverbindung.
registerkarte scanner, komplett scan, funde entfernen, log posten.

so habe malware laufen lassen und 2 funde entfernt hier nun noch die log datei

lade den ccleaner slim:
Piriform - Builds
falls der ccleaner bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

so habe nun hinter jedem programm welches ich benötige ein großes N gemacht windows sachen sowie treiber hab ich glaub ich einige ausgelassen aber die dürften ja soweit klar sein

Adobe Reader 9.3.3
ersetzen:
Adobe - Adobe Reader herunterladen - Alle Versionen

bitte den mcafee security scan nicht mit instalieren.
öffne den adobe reader, bearbeiten, voreinstellungen, javascript, dort den haken raus, internet, ebenfalls alle haken raus.
so werden keine pdfs mehr automatisch geladen und es kann dir kein schadcode mehr auf diese weise untergeschoben werden.
unter allgemein, nur zertifizierte zusatzmodule verwenden anhaken.
unter update, auf instalieren stellen.
klicke übernehmen /ok

deinstaliere:
Bonjour
Browser Defender
DVDVideoSoftTB Toolbar
iTunes updaten:
Apple - iTunes - iTunes jetzt laden
beide java versionen deinstalieren. neueste version laden.
Download der kostenlosen Java-Software
K-Lite
Messenger Plus! Live
Samsung Mobile phone
Samsung New PC Studio
Second Sight
ShockWave beide.
Spyware Doctor kann man auch verzichten, avast ist gut genug.
Star Wars
Tom Clancy's
Total Commander
TuneUp verzichte auf solchen müll, er macht den pc nicht schneller, sondern wenn du pech hast langsamer, und wenn du sehr viel pech hast, macht das programm so viel kaputt, dass andere programme und systemfunktionen nicht mehr laufen.
finger weg von tuning programmen!
Warcraft
winamp
alles von windows live

bereinige dan mit dem ccleaner dateien und die registry.
starte neu, berichte wie der pc läuft.

also habe nun alles bis auf windows live winamp und shockwave deinstalliert da ich diese sachen auch weiterhin noch benutze..
adobe itunes sowie java aktualisiert, wobei ich sagen muss dass ich bei der java installation ein fehler hatte und zwar konnte ich es nicht durch den java manager downloaden der fehler lautete:
"die installation sei mit der folgenden interneteinstellung nicht möglich" so in etwa...
nunja habe dann den offline installer genommen und das ging dann auch prima.

soweit läuft der rechner wieder ganz in ordnung keine fehler oder ähnliches machen sich bemerkbar und ich meine er ist auch insgesamt etwas flotter geworden.

hört sich doch schon mal gut an.

dann mal ein avast update und nen scan durchführen.