hallo ich habe von nem kollegen bei facebook der den link garnicht geschickt hat eigentlich drauf geklickt. danach hatte ich den virus. ich bekomme den einfach nicht weg. kein viren programm hilft. jpg's und mp4's sind jetzt ksr dateien. die heißen dann zum bespiel so: Bild.jpg.ksr die lassen sich dann zwar so ändern das da steht Bild.jpg aber das ändert den dateityp nicht.ich habe schon Malwarebytes runtergeladen und durchlaufen gelassen. hat zwar 20 objekte angezeigt alle gelöscht aber trotzdem ist der virus noch da.dann habe ich SUPERAntiSpyware runtergeladen und auch durchlaufen gelassen und der hat 67 viren gefunden und alle gelöscht aber trotzdem ist der virus immernoch da.internet ging auch nicht. bis auf msn. dann habe ich statt mozilla firefox mal den internet explorer ausprobiert wo das internet jetzt geht. und bei google chrome auch. nur bei mozilla nicht den ich deinstalliert habe. bitte um hilfe!!!

hi,
hast du den link noch? dann sende ihn mir mal als private nachicht.
2. schaue auch mal ob du links an andere sendest, die benötige ich auch.
3. hat dein freund nen trojaner auf dem pc und sollte sich hier melden.
4. informiere alle deine kontakte, am besten in allen messengern und sozialen netzwerken die du nutzt, das du malware verteilst, jeder der das geöffnet hatt, sollte sich ebenfalls hier melden und ebenfalls seine kontakte informieren, usw.
auch dein freund muss das machen.

Hallo, habe mich zwar lange nicht mehr gemeldet. Aber der Virus muss noch da sein. Mein PC ist sonst ultra schnell und jetzt nur noch lahm. Die JPG Dateien und MP4 Dateien waren auf meiner externen Festplatte. Diese wurde hauptsächlich angegriffen. BITTE UM HILFE! Das sind jetzt alles KSR Dateien. Und ich weiß nicht mehr weiter.

achso und ja es geht mir wie einekollegen in einem anderen beitrag. die dateien kann ich nun ändern aber die sind auch nur noch meistens um 30 kb groß und wenn man so öffnen will ungültig. mit nem editor zu öffnen ide ksr dateien ist möglich nur dann kommt da nur hick hack bei rum.

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die
  OTL.exe
  .
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die
  Textbox.

activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
         

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Kopiere
  nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread