Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   immer wieder Trojaner, Browser öffnet Werbung, Generic Host Process for W32 Services-Fehlermeldung (https://www.trojaner-board.de/94785-immer-trojaner-browser-oeffnet-werbung-generic-host-process-for-w32-services-fehlermeldung.html)

deb6863 17.01.2011 00:02

immer wieder Trojaner, Browser öffnet Werbung, Generic Host Process for W32 Services-Fehlermeldung
 
Hallo zusammen!

Mich hat es leider erneut erwischt. Ihr habt mir schon einmal geholfen (siehe www.trojaner-board.de/91301-firefox-oeffnet-automatisch-tabs-generic-host-process-w32-services-fehlermeldung.html). Diesmal ist das Problem wieder so ähnlich aus, weshalb ich es auch zunächst alleine zu bereinigen versucht habe. Auslöser war eine Java-Anwendung, die sich während des Internetsurfens plötzlich öffnete. Danach gab Avira ständig Warnmeldungen raus. Es installierte sich auch ein Fake-Antivirus Programm. Es hatte dann andere Anwendungen wie Avira, Malewarebytes und den Taskmanager blockiert. Ich konnte dieses Ding entfernen indem ich mit nach dem Computerstart schneller einen Virenscan gestartet hatte als es seine Behinderungen machen konnte. Danach war die Welt aber noch lange nicht in Ordnung und das ist sie bis jetzt nicht. Ständig werden irgendwelche Trojaner gefunden. Sind sie scheinbar entfernt, kommen sie oder andere wieder. Ich habe auch schon Combofix durchlaufen lassen. DANACH hatte Avira trotzdem 13 Funde!!! Nachdem diese alle gelöscht wurden und Malewarebytes nichts mehr fand, tauchte nach einiger Zeit doch wieder was auf (siehe letztes Avira-Logfile).

Anbei die Logfiles in chronlogischer Reinfolge:

- Combofix

- Avira

- Malewarebytes

- Avira

- OTL

Übrigens startet seither beim Hochfahren des OS auch immer die jsp.exe

Ich hatte versucht es alleine zu lösen, da ich euch nicht schon wieder in
Anspruch nehmen wollte. Mir bleibt aber nichts anderes übrig. Ich bekomme
den Rechner einfach nicht clean.

Bitte helft mir nochmals!
Danke!

deb6863

deb6863 17.01.2011 07:37

hatte die 2. Datei vom OTL-Scan vergessen

deb6863 17.01.2011 08:44

und das ist die Malewarebytes-Log von heute früh :-(

markusg 18.01.2011 20:24

hi, betreibst du onlinebanking /einkäufe?

deb6863 18.01.2011 20:49

Ja, das tue ich. Warum?

Gerade habe ich gemerkt, dass mein Rechner irgendetwas aus dem Internet runterläd. Da werden megabyteweise Daten übertragen ohne, dass ich etwas mache. Es kamen auch schon wieder neue Infektionsmeldungen :-(

markusg 18.01.2011 20:53

1. unbedingt die bank anrufen, onlinebanking sperren lassen.
2. wirst du jetzt deine daten sichern müssen und dann setzen wir das system neu auf und sichern es richtig ab, nur dann kannst du wieder onlinebanking betreiben.
deaktiviere vorher autorun
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de

deb6863 18.01.2011 21:44

Was habe ich mir denn eingefangen?

Geht es nicht ohne Neuinstallation? Ist es wirklich so schlimm? :-((

Autorun ist deaktiviert.

markusg 19.01.2011 12:35

nein es geht nicht ohne neuinstalation.
einiges, darunter passwort und online banking daten stealer.
und wie du siehst könnte dein pc als server missbraucht werden, der daten transfair.
also daten sichern, dann melden und ich geb weitere anweisungen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 14:37 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24