Viren erscheint nach Neustart immer wieder (setup.....)
 

Hallo zusammen,

ich habe mir vermutlich durch einen USB-Stick mehrere Viren eingefangen. Nach erfolgreicher Anti-Malware suche zeigte mir das Programm mehr als 15 Viren an, wo die Viren-Datei immer mit Setup und anschließend verschiedene zahlen anfing. Das Programm zeigte mir an, das sie gelöscht wurden. Aber danach geht mein Windows Defender auf und zeigt mir einen gefährlichen Virus/Trojaner mit dieser Beschreibung an: Gefährlicher Virus der Programme aus dem Internet herunter lädt.
Nach löschen dieser Datei von Windows Defender zeigte mir das Programm den angeblich gelöschten Virus einige Minuten später erneut an.

Jedes mal wenn ich eine Leere Cd ins Laufwerk lege, kommt erneut die Viren anzeige. Meine SD Handy Karte wurde auch schon halb zerstört durch die Viren.

Ich bräuchte nun Hilfe dabei, ob der Computer immer noch von Viren betroffen ist, weil immoment zeigt AntiVir und Malware nichts an. Genauso wie gestern, nach der Anzeige das nichts auf dem Computer sei, kamen erneut diese Viren Meldungen.

Würde mich freuen wenn mir einer helfen würde, den Computer zu kontrollieren. Mit HighJack oder ähnlichen.

Mein Laptop hat Windows 7 (64Bit)
Und eine 640 GB Festplatte.

hallo,
poste die genaue defender meldung bitte.
öffne malwarebytes, logdateien, poste scan logs mit funden.

Hier ist die Logfile meines vorletztens durchlaufs..
Angeblich sind die jetzt alle weg.
Meine Ordner in den Eigenen Dateien kann ich auch nicht mehr öffnen, und in den eigenen Dateien ist seit dem auch eine MPEG Datei, die einfach nur X heißt, nach löschen stellt die sich immer wieder her, ist beides auf den Bild zu erkennen.


gerade ist mir noch aufgefallen, jedesmal wenn ich nen stick oder ne cd öffnen möchte steht da das selbe wie auf dem bild zusehen ist, das die verknüpfung nicht gefunden wurde.

bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Combofix-Logdatei erstellt.

öffne mal computer c: qoobox rechtsklick quarantain und packen. dann hier hochladen:
http://www.trojaner-board.de/54791-a...ner-board.html

Müsste die richtigen Datei hochgeladen haben.

ist das dein privater usb stick gewesen oder ein ausgeliehener?

upload ist angekommen.

Mein privater. Allerdings hat mir ein bekannter kurz vorher Lieder drauf gemacht, schätze mal das der daher kam.
Wie sieht denn die auswertung aus?

deaktiviere mal autorun:
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
schließe den stick an.
öffne malwarebytes, update das programm.
dann einen vollständigen scan ausführen, log posten.

Den USB Stick habe ich schon formatiert. Dort sind keine Viren mehr drauf.
Viren zeigt Malware auch nicht an. Allerdings kann ich in Eigene Dateien keine Ordner mehr öffnen:

Bild

bitte schreib mir die meldung mal als text auf.
gut wenn der stick formatiert ist passt das.

Das steht da:

Xaiabox.exe wird gesucht. Klicken Sie auf "Durchsuchen", um selbst nach der Datei zu suchen.


Xaiabox hab ich zwar gefunden, aber öffnen kann ich die Ordner trotzdem nicht.

Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt

Reporte im Anhang