Hallo zusammen,

leider habe ich mir vorgestern auch den Trojaner eingehandelt. Hatte wohl eine Weile mein Antivirenprogramm nicht aktualisiert.
Jetzt bin ich mir nicht sicher, ob ich alles entfernt habe und wieder alles mit meinem Laptop machen kann (inkl. Banking und Doktorarbeit schreiben). Es wäre also super, wenn jemand mal schauen könnte. Habe ein dummes Gefühl dabei.
Ich habe nach Erkennen des Trojaners mit einem Kollegen die mahmud.exe, dann McAffee neu installiert und noch weitere Suchläufe gestartet. Dabei leider nochmal mehrere Trojaner gefunden. Dabei sind manche mit gelöscht, Säuberung fehlgeschlagen angezeigt, womit ich auch nichts anfangen kann.
Also leider viele Baustellen....werde mich bessern. :-)

Anbei die gewünschten Dateien.
Vielen Dank schonmal,
liebe Grüße,.
Zaya

Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hallo nochmal,
so, das hat eine Weile gedauert. Hier erstmal die Malware-Logs. Dachte nicht, dass der Vollscan so lange dauert. Dann versuch ich jetzt mal noch das andere zu verstehen. ;-)

LG

Hoffe das reicht an Logdateien. Zwei abgebrochene Vollscans von gestern, die ohne Befund waren habe ich weggelassen. Wenn du die noch brauchst, sag mir einfach Bescheid. Ausserdem habe ich mal irgendwann 2010 aufgehört. Dachte die noch älteren sind wahrscheinlich auch nicht so spannend. Wenn die doch noch dazu sollen, schick ich die gerne noch nach.

So...bin vielleicht zu müde. Aber das Programm sagt mir, es bekomme keine Updates und irgendwas mit dem Proxy? Kann ich da einfach einen Haken machen bei normal konfigurieren, oder ist das eine schlechte Idee. Tut mir leid. Bin nicht gerade ein Spezialist fürchte ich.
Danke schonmal für die Mühe.

c:\Recycle.Bin\4640feeedb0fcf8 (Trojan.Spyeyes) -> Quarantined and deleted successfully.

Vorsicht, SpyEyes!

Machst du Onlinebanking oder ähnliche kritische Dinge mit diesem PC unter dieser verseuchten Windows-Installation?

Ja. Also seit letzter Woche nicht mehr, aber ansonsten schon. :-(

Sagst du mir noch Bescheid, wegen der Frage oben? Kann ich das so starten? Kann man das wieder reparieren?
LG

Dachte das wäre wieder weg, wenn das bei Malwarebytes gefunden und entfernt wurde? Ist es das nicht?

Wenn du auch noch andere Dinge erledigen willst als nur Zocken oder Solitär spielen wie zB E-Mails abrufen, OnlineBanking (eben alles was Logins erfordert) dann solltest du deine Daten sichern, den Rechner komplett plätten und eine Neuinstallation von Windows durchführen.
Anschließend auch sämtliche Passwörter ändern!!!

Mit komplett plätten wird gemeint: alle Partitionen auflösen, neu erstellen und formatieren. Helfen kann dabei ein Tool wie DBAN oder die Laufwerksverwaltung in einem Ubuntu im Ausprobiermodus.

Praktischerweise kann man mit diesem Live-Linux auch ziemlich gefahrlos all seine wichtigen Daten auf eine externe Platte sichern.
kopiere nur persönliche Dateien, Musik, Videos, etc. auf die Backupplatte, KEINE ausführbaren Dateien wie Programme/Spiele/Setups!!