Hallo zusammen,

mich hats auch erwischt. Ich habe schon andere Threads mit diesem Problem durchgelesen und anscheinend hilft ja wohl nur der Fix der speziell für einen PC geschrieben wird für oldtimer.

Ich würde mich sehr freuen, wenn mir auch jemand helfen würde, diesen lästigen Virus loszuwerden

Danke schon mal im Voraus.

Gruß

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Danke für deine schnelle Antwort, leider war ich nicht so schnell ;9

Aber jetzt habe ich es geschafft:

Combofix Logfile:

	
	
ComboFix 12-01-04.02 - Cori 04.01.2012  17:29:05.1.2 - x64
Microsoft Windows 7 Professional   6.1.7601.1.1252.49.1031.18.2047.1226 [GMT 1:00]
ausgeführt von:: c:\users\Cori\Desktop\ComboFix.exe
AV: Microsoft Security Essentials *Enabled/Updated* {108DAC43-C256-20B7-BB05-914135DA5160}
SP: Microsoft Security Essentials *Enabled/Updated* {ABEC4DA7-E46C-2F39-81B5-AA334E5D1BDD}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Cori\AppData\Local\f21f4ce7\U
c:\users\Cori\AppData\Local\f21f4ce7\U\80000000.@
c:\users\Cori\AppData\Local\f21f4ce7\U\800000cb.@
c:\users\Cori\AppData\Local\f21f4ce7\U\800000cf.@
c:\users\Cori\AppData\Local\f21f4ce7\X
c:\windows\assembly\tmp\U
c:\windows\SysWow64\drivers\npf.sys
c:\windows\SysWow64\Packet.dll
c:\windows\SysWow64\WanPacket.dll
c:\windows\SysWow64\wpcap.dll
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_NPF
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-12-04 bis 2012-01-04  ))))))))))))))))))))))))))))))
.
.
2012-01-04 16:34 . 2012-01-04 16:34	--------	d-----w-	c:\users\Default\AppData\Local\temp
2012-01-04 16:24 . 2012-01-04 16:35	69000	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{C1FC840E-3705-4365-968B-ADDEE1C5BF9D}\offreg.dll
2012-01-04 16:13 . 2012-01-04 16:13	--------	d-----w-	c:\windows\system32\IO
2012-01-04 11:20 . 2011-11-21 02:40	8822856	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{C1FC840E-3705-4365-968B-ADDEE1C5BF9D}\mpengine.dll
2012-01-02 21:12 . 2012-01-02 21:12	--------	d-----w-	c:\users\Cori\AppData\Local\Daedalic Entertainment
2012-01-01 15:39 . 2012-01-01 15:39	--------	d-----w-	c:\program files (x86)\ESET
2011-12-30 17:19 . 2011-12-30 17:19	--------	d-----w-	c:\users\Cori\AppData\Roaming\Malwarebytes
2011-12-30 17:19 . 2011-12-30 17:19	--------	d-----w-	c:\programdata\Malwarebytes
2011-12-30 17:18 . 2011-12-30 17:19	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2011-12-30 17:18 . 2011-12-10 14:24	23152	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-12-29 23:04 . 2012-01-04 16:34	--------	d-sh--w-	c:\users\Cori\AppData\Local\f21f4ce7
2011-12-20 17:56 . 2011-12-20 17:56	--------	d-----w-	c:\program files\iPod
2011-12-20 17:56 . 2011-12-20 17:57	--------	d-----w-	c:\program files\iTunes
2011-12-20 17:56 . 2011-12-20 17:57	--------	d-----w-	c:\program files (x86)\iTunes
2011-12-20 17:55 . 2011-12-20 17:55	--------	d-----w-	c:\program files\Bonjour
2011-12-20 17:55 . 2011-12-20 17:55	--------	d-----w-	c:\program files (x86)\Bonjour
2011-12-19 10:01 . 2011-11-21 02:40	8822856	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2011-12-18 00:11 . 2011-12-18 00:11	917840	------w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{50A0055F-2B89-43C1-946B-D75B33F8EC39}\gapaengine.dll
2011-12-18 00:04 . 2011-12-18 00:05	--------	d-----w-	c:\program files (x86)\Microsoft Security Client
2011-12-18 00:04 . 2011-12-18 00:05	--------	d-----w-	c:\program files\Microsoft Security Client
2011-12-16 09:27 . 2011-11-21 11:40	8822856	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{0CBC35BF-544A-4A58-A9FD-21F8AA8D05EF}\mpengine.dll
2011-12-14 17:19 . 2011-10-26 05:21	43520	----a-w-	c:\windows\system32\csrsrv.dll
2011-12-14 17:15 . 2011-11-24 04:52	3145216	----a-w-	c:\windows\system32\win32k.sys
2011-12-14 17:15 . 2011-10-15 06:31	723456	----a-w-	c:\windows\system32\EncDec.dll
2011-12-14 17:15 . 2011-10-15 05:38	534528	----a-w-	c:\windows\SysWow64\EncDec.dll
2011-12-14 17:15 . 2011-11-05 05:32	2048	----a-w-	c:\windows\system32\tzres.dll
2011-12-14 17:15 . 2011-11-05 04:26	2048	----a-w-	c:\windows\SysWow64\tzres.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-12-29 23:06 . 2011-05-14 08:48	414368	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-10-24 13:29 . 2011-10-24 13:29	94208	----a-w-	c:\windows\SysWow64\QuickTimeVR.qtx
2011-10-24 13:29 . 2011-10-24 13:29	69632	----a-w-	c:\windows\SysWow64\QuickTime.qts
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"Diamondback"="c:\program files (x86)\Razer\Diamondback\Razer\Diamondback\razerhid.exe" [2009-10-09 226816]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Hama Wireless LAN Utility.lnk - c:\program files (x86)\Hama\Common\RaUI.exe [2011-11-5 1085440]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"LifeCam"="c:\program files (x86)\Microsoft LifeCam\LifeExp.exe"
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe"
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" -atboottime
"NokiaMServer"=c:\program files (x86)\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles startup
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
"Malwarebytes' Anti-Malware"="c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [x]
R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;c:\program files\Microsoft Office\Office14\GROOVE.EXE [2011-06-12 51740536]
R3 MpNWMon;Microsoft Malware Protection Network Driver;c:\windows\system32\DRIVERS\MpNWMon.sys [x]
R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [x]
R3 NisSrv;Microsoft-Netzwerkinspektion;c:\program files\Microsoft Security Client\Antimalware\NisSrv.exe [2011-04-27 288272]
R3 ose64;Office 64 Source Engine;c:\program files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2010-01-09 174440]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesDriver64.sys [2010-08-19 11856]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x]
R4 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2011-12-24 652872]
R4 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesService64.exe [2010-09-30 1967936]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S3 netr7364;RT73 USB-Drahtlos-LAN-Kartentreiber für Vista;c:\windows\system32\DRIVERS\netr7364.sys [x]
S3 Razerlow;Razer Pro|Solutions;c:\windows\system32\drivers\Razerlow.sys [x]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [x]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"combofix"="c:\combofix\CF15951.3XE" [2010-11-20 345088]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://start.icq.com/
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft &Excel exportieren - c:\progra~2\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Nach Microsoft E&xcel exportieren - c:\progra~1\MICROS~2\Office14\EXCEL.EXE/3000
IE: {{7644E42D-B096-457F-8B5B-901238FC81AE} - c:\program files (x86)\ICQ7.6\ICQ.exe
TCP: DhcpNameServer = 192.168.178.1
TCP: Interfaces\{825d0940-e640-454d-bdef-9a2c3baff860}: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\users\Cori\AppData\Roaming\Mozilla\Firefox\Profiles\nytgv3r1.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.t-online.de/
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.9&q=
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-01-04  17:38:55 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2012-01-04 16:38
.
Vor Suchlauf: 8 Verzeichnis(se), 164.942.159.872 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 164.715.237.376 Bytes frei
.
- - End Of File - - D527182A2559F086E0EF592EB8A63241
         
 
--- --- ---
         

Vielen Dank im Voraus!


Gruß

verlangt doch auch niemand :-)
öffne bitte computer, öffne c: öffne qoobox
rechtsklick quarantain, mit winrar zip oder anderem archivirungsprogramm packen, archiv nach anleitung hochladen.
http://www.trojaner-board.de/54791-a...ner-board.html

Ist erledigt, dieses mal schneller

danke :-)
machst du mit dem pc onlinebanking einkäufe sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches?

Ebay etc und für die Schule Sachen

ok
der pc muss neu aufgesetzt und dann abgesichert werden
1. Datenrettung:

• deaktiviere Autorun: http://www.trojaner-board.de/83238-a...sschalten.html
• dann sichere Daten auf einen externen Datenträger (USB-Platte): http://www.trojaner-board.de/82533-d...ted-magic.html
  Bider, Dokumente, Musik, Videos (persönliches) http://www.trojaner-board.de/71715-k...iendungen.html

2. Formatieren, Windows neuinstallieren:

• nutzt du eine Windows CD: http://www.trojaner-board.de/51262-a...sicherung.html
• Recovery CD oder Recovery Partition?
• falls dies ein Fertig-PC ist, nenne Hersteller + Typ.
• Keine Windows 7 DVD? http://www.trojaner-board.de/100776-...-download.html

3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.

ja neu machen etc ist kein problem, warum kann denn nicht so einen fix machen wie schon angesprochen oder hilft das nicht mehr, was genau ist bei mir anders ?

weil du sicher nicht willst das die möglichkeit besteht das jemand über deinen ebay account einkauft.
ich nehme an so viel geld das du das bezahlen kannst steht dir nicht zur verfügung :-)
es ist das sicherste dies so zu machen.

ich verstehe das schon, ich würde nur gerne wissen, warum bei anderen etwas anderes empfohlen wurde? bzw da wurde garnicht erst gefragt was mit dem pc gemacht wird, wurde das dann vergessen oder wie habe ich das zu verstehen ?

ich hab mir einiges durchgelesen über die viren und habe gedacht das es sich nur um malware handelt, die mich umleitet etc damit ich deren virelösung kaufe ?!

ich glaube dir natürlich, würde nur gerne alle zusammenhänge kennen, von einem keylogger o.Ä. hatte ich im zusammenhang mit den dateien garnicht gelesen

hmm ich kann dir nicht beantworten warum die andern anders arbeiten, denke mal jeder hat da seine eigene arbeitsweise.
die leute die das rootkit verteilen wollen maximalen profid dies klappt durch die weiterleitungen, aber auch durch daten diebstahl.
da ich mit dir das system absichern will, ist eine formatierung sinnvoll.
zu meiner absicherungs strategie gehört zb ein backup, das heißt, dass gesammte system wird monatlich gesichert, mindestens monatlich, das ist nur sinnvoll von nem sauberen pc aus.
desweiteren muss man sicher gehen, wenn man onlinebanking etc betreibt.
ich möchte nicht daran schuld sein, dass dir am ende ein finanzieller schaden entsteht, nur weil ich dir dann sage, pc ist sauber, und da war vllt doch noch was, soetwas ist theoretisch möglich und dem sollten wir vor bäugen