Hallo Board
Ich versuche mein Problem zu erklären:
Gestern Abend um ca. 22 Uhr fing es an, es kommt eine Windows Fehlermeldung svd.exe kann nicht gestartet werden. Acces denied. 2 Fenster waren es. Ab diesem Zeitpunkt hat es sich alle ca. 20 minuten geöffnet. Dann habe ich den PC abgeschaltet und mich schlafen gelegt. Nun wache ich heute morgen auf und schalte meinen PC an. Das erste was kommt: Avira hat einen Trojaner in C:/Windows/system32/svd.exe gefunden. Eine halbe Stunde später werde ich in Steam angeschrieben, das ich meinen PC so schnell wie möglich aus machen soll oder mein Kaabel ziehen soll. Ich frag Ihn warum und er sagt das ein Freund von Ihm mir einen Trojaner zukommen lassen hat inkl. KeyLogger. Er sagt das ich Glück gehabt habe das ich meine Passwörter im Firefox gespeichert habe. Da fragte ich woher er das weiß. Er sagt nur weil sein Freund ihm das gesagt hat und er sich aufgeregt hat. Und während ich die ganze Zeit mit Ihm schrieb, hat sich Firefox immer wieder geöffnet und i-welche Buchstaben bei google eingetippt. ich bekam ein schrecken und habe ohne zu zögern das LAN Kabel gezogen. Nun bin ich bei einem Kumpel am PC und brauche dringend Hilfe. ich hoffe es gibt eine Lösung außer das System neu aufzusetzen.

Grüße Blaze

Hat keiner eine Idee was ich machen kann? habe mir gerade ein Programm namens KL-Detector runtergeladen und laufen lassen. Er sagt mir folgendes:

KL-Detector has found some suspicious files:
C:\Users\Blaze\AppData\Roaming\Mozilla\Firefox\Profiles\3eaar7oj.default\places.sqlite
C:\Users\Blaze\AppData\Roaming\Mozilla\Firefox\Profiles\3eaar7oj.default\sessionstore-1.js
C:\Users\Blaze\AppData\Roaming\Mozilla\Firefox\Profiles\3eaar7oj.default\places.sqlite-wal
C:\Users\Blaze\AppData\Roaming\Mozilla\Firefox\Profiles\3eaar7oj.default\cookies.sqlite
C:\Users\Blaze\AppData\Local\Mozilla\Firefox\Profiles\3eaar7oj.default\Cache\9\0D\F1038d01
C:\Windows\System32\config\SYSTEM

Please check; someone might have installed a keylogger on your computer!


You MAY want to take a look at:
C:\Users\Blaze\AppData\Roaming\Mozilla\Firefox\Profiles\3eaar7oj.default\
C:\Windows\System32\config\
C:\Users\Blaze\
C:\Users\Blaze\AppData\Roaming\Mozilla\Firefox\Profiles\
C:\Users\Blaze\AppData\Local\Mozilla\Firefox\Profiles\3eaar7oj.default\Cache\A\
         

Habe auch Malwarebytes aktualisiert und im abgesicherten Modus laufen lassen. Der hat auch nichts gefunden und Avira auch nicht. Wie kann das sein?

Habe auch Malwarebytes aktualisiert und im abgesicherten Modus laufen lassen. Der hat auch nichts gefunden und Avira auch nicht. Wie kann das sein?

Log dazu posten auch wenn keine Funde dabei waren.

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7328

Windows 6.1.7601 Service Pack 1 (Safe Mode)
Internet Explorer 9.0.8112.16421

30.07.2011 19:48:12
mbam-log-2011-07-30 (19-48-12).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 145529
Laufzeit: 1 Minute(n), 31 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



Führ bitte auch ESET aus, danach sehen wir weiter:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset