Hi alle zusamm. toll das es euch gibt.
ich war heute morgen im internet unterwegs und hab mir den oben beschriebenen "bildschirmschoner" eingefangen. Ich habe Avira und micrsoft essentials. und arbeite mit Vista. ich kann nur von Addmin konto aus arbeiten, das normale benutzterkonto wird nach dem start sofort schwarz (bildschrimschoner). ich hab per handy eure seite gefunden und mal eine Sytemerneuerung versucht aber das hat nicht funkioniert dann hab ich otl und defogger runtergeladen. otl habe ich vom addmin konto einen scan machen lassen. näheres siehe anhang...
hoffe ihr könnt mir helfen, hatte noch nie nen trojaner, virus ect.

irgendwie klappt das mit dem hochladen nicht...

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 15:25 on 01/01/2012 (Admin)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...

hmm das ist alles was ich im moment finden kann...

combofix:

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

hallo und danke für die schnelle antwort. ich hab gerade combofix installiert und auch schon einen scan gemacht. näheres im anhang.

kommst du wieder in den normalen modus?
falls ja:

malwarebytes:
Downloade Dir bitte Malwarebytes

• Installiere
  das Programm in den vorgegebenen Pfad.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Starte Malwarebytes, klicke auf Aktualisierung --> Suche
  nach Aktualisierung
• Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
• Wenn der Scan beendet
  ist, klicke auf Ergebnisse anzeigen.
• Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste
  das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Hallo, ich habe gestern versucht auf meine benutzerkonto zu gehen und es hat funktioniert! :-) ich hab dann den Scan durchgeführt, musste ihn dann aber abbrechen weil es zu spät geworden war... hab ihn heute noch mal gemacht und die 4 elemente gelöscht die angezeigt wurden. sorry konnte ich nicht anhängen.

Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Database version: v2012.01.02.04

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.19170
Lady-Jeane :: LADY-JEANE-PC [limited]

03.01.2012 07:29:15
mbam-log-2012-01-03 (07-29-15).txt

Scan type: Full scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: P2P
Objects scanned: 291620
Time elapsed: 7 hour(s), 26 minute(s), 9 second(s)

Memory Processes Detected: 1
C:\Users\Lady-Jeane\AppData\Roaming\Microsoft\Internet Explorer\iexploer.exe (Trojan.Agent) -> 3588 -> Delete on reboot.

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Registry Values Detected: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|iexploer.exe (Trojan.Agent) -> Data: C:\Users\Lady-Jeane\AppData\Roaming\Microsoft\Internet Explorer\iexploer.exe -> Quarantined and deleted successfully.

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 1
C:\Users\Lady-Jeane\AppData\Roaming\Microsoft\Internet Explorer\iexploer.exe (Trojan.Agent) -> Quarantined and deleted successfully.

(end)

ok.

lade den CCleaner standard:
CCleaner Download - CCleaner 3.14.1616
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

ok ich hoffe ich hab alles richtig gemacht, die micrsoft programme hab ich ausgelassen weil die ja eh bleiben...

warum hast du das denn mitten in die mitte geschrieben obs notwendig ist und nicht hinter die versions nummer, das ist beschissen zu lesen
a-squared
schon total veraltet!!
das hier ist die neue 6.0
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
ich persönlich würde das geld in eine lizenz investieren, da es für mich im moment das beste programm ist!
hier gibts das für 10 €
http://www.trojaner-board.de/103809-...i-malware.html
wenn du umsteigen willst, deinstaliere avira, falls nicht, lade emsisoft und aktiviere den freeware modus.
die infektion wäre mit emsisoft auf jeden fall verhindert worden.

deinstaliere:
Adobe Flash Player alle
Adobe - Andere Version des Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
Browser Address Error Redirector
Dell-eBay
iCloud
Java

Download der kostenlosen Java-Software
downloade java jre instaliere es
deinstaliere:

Mozilla Firefox
Webbrowser Firefox auf Deutsch | Schneller, sicherer und anpassbar
downloaden, instalieren
deinstaliere:
PlayStation beide
ccleaner öffnen, analysieren, bereinigen

Hi bevor ich mich an meine hausaufgaben setze noch eine frage. ich würde gerne norton 360 installieren: spricht etwas dagegen und muss ich etwas beachten, auch in bezug auf meine hausaufgaben...???

dann deinstaliere alle av programme die du nutzt und dann norton.
meinst du jetzt wirklich schul aufgaben, oder das was ich dir "aufgegeben" habe.
bei beidem ist nichts spezielles zu beachten, außer das ich schulaufgaben nicht während der ganzen updates und deinstalationen machen würde, wegen der neustarts

Soooo, alles erledigt was ihr mir befohlen. und nu???
mit hausaufgaben waren die aufgaben gemeint die du mir gegeben hast. war ja nicht grad wenig...

naja, der pc soll ja auch in zukunft trojaner frei bleiben nehme ich an?
läuft alles so wie gewünscht? dann könnten wir, wenn du noch zeit hast, das system absichern

klaro. was sollte ich eig. mit a squared machen???

hi,
du solltest a-squared (emsisoft) upgraden, wenn du es als "zweite meinung" nutzen wolltest.
dann musst du bei instalation im lizenz management den freeware modus nutzen.
falls du das programm gar nicht mehr nutzt, dann lass es weg

ich nutzte es nicht.
ok und systemabsichern, wie geht das...?