ich hab bei mir ne exe datei runtergeladen und die öffnet immer ein Fenster
mit den Worten

Herzlichen Glückwunsch sie haben ein Iphone 4 gewonnen klicken sie auf OK um fortzufahren.

so die öffnet sich ca alle 5 min

danach öffnet es dubiose seiten die zum kauf von irgenwelchen dingen dränen oder von online spielen die kein mensch kennt.

ich hab mich auch schon wieter leiten lassen doch sie macht trozdem weiter.
die datei hab ich schon gesucht doch nicht gefunden ich weis auch den namen nicht mehr.

hoffe ihr könnt mir helfen

ich hab bei mir ne exe datei runtergeladen und die öffnet immer ein Fenster

Welche exe Datei? Dateiname, Quelle, Sinn und Zweck dieser Datei?

Weis ich ja nicht das is das Problem
es öffnet halt immer kleine fenster auf dem desktop und wenn ich mich weiterleiten lasse öffnet sie immer wieder den I-net explorer
dadurch werde ich immer aus meinen spielen geworfen

Weis ich ja nicht das is das Problem

Hm ist klar. Du lädst also irgendwas runter, ohne einen bestimmten Zweck und führst es aus.
Was hattest du mit diesem Download vor?

ich dachte es währe eine Punkt komma exe die das komma auf dem num block in einen Punkt wechselt und tada eben nicht -.-"
woher soll ich das wissen ( )
soll ich extra dafür ne Virtualbox öffnen

Genauer Name der Datei? Hast du den Link zu dieser Datei noch?

ne leider beides nicht mehr
wie gesagt dachte ich das währe ne Punkt-Komma.exe die hieß auch so. doch ich hab sie angeklickt und das icon is verschwunden und im Taskmanager in den Prozessen is kein Prozess der Punkt komma exe heißt. die läuft auser dem im Hintergrund mit und startet sich wenn der Pc sich gestartet hat

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!


Danach OTL-Custom:


CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die Textbox.

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
         

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf .
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

ich kenn mich mit sowas überhaupt nicht aus hab heute auch schon bei uns in der IT-Abteilung in der firma nachgefragt und die würden das mit HijackThis machen is das komplett anders ??

eig muss ich mir das Malewarebyte runterladen und istalieren danach aktualiesieren und drüberlaufen lassen und dann die Logfile speichern und in nen Post setzen
soweit alles richtig ??

oder die hätten mir die msconfig im menüpunkt ausführen empfohlen wo ich unter systemstart nach schauen kann welche datei nen komischen Pfad hat und mal nach schaun was das ist. denn soweit ich weis startet sich die datei wenn mein Pcgestartet wird ist das deiner meinung nach auchempfehlens wert ??

ich kenn mich mit sowas überhaupt nicht aus hab heute auch schon bei uns in der IT-Abteilung in der firma nachgefragt

Ach schön, warum machst du hier einen Strang auf wenn deine IT-Abteilung für diesen Rechner verantwortlich ist?

nein nein is mein rechner nur ich hab mal in meiner firma nachgefragt

Ja ok, dann vergiss HijackThis und msconfig und mach mit Malwarebytes und OTL weiter. Rudimentäre Tools wie HijackThis und msconfig taugen nichts für die Analyse.

ok ich werds heute mittag wenn ich daheim bin ausprobieren und werde dir dan die Logfile schicken

Liest du die eig selber aus oder lässte da nen programm drüber laufen ??

Liest du die eig selber aus oder lässte da nen programm drüber laufen ??

Ich werte alles manuell aus, weil automatische Auswertungen unzureichend sind