Wie schon so oft in diesem Forum berichtet, habe auch ich auf dem Laptop meiner Frau das Problem, das Suchanfragen über Google zu abnow.com weitergeleitet werden.

Ich habe letztes Wochenende festgestellt das mein Virenschutz nicht mehr aktuell war, nun nach einem Scan mit der aktualisierten Version, bei dem ich einige "Funde" in Quarantäne geschickt habe, stellte ich zudem fest, dass meinem Rechner keine IP-Adresse mehr zugewiesen war.

Ferner habe ich seit gestern, trotz der manuell zugewiesenen IP, das Problem, keinen Zugang zu irgendeinem Server zu bekommen.
Ich sitze also nun hier auf der Arbeit, um zu posten. Leider hat meine Arbeit nichts mit Computern zu tun (Physiotherapeut), deshalb werde ich schon zeitlich einige Probleme haben, die einzelnen Schritte durchzugehen.

Ihr werdet als erstes wahrscheinlich nach Logs von dem Scan fragen. Wo finde ich die? Wie poste ich die?
Ferner habe ich bei Euch gelesen, das diverse Programme auf den Desktop downgeloaded und kopiert werden, das geht auch über USB-Stick?

Gruß
Stefan

Mein Name ist Marius und ich werde dir bei deinem Problem helfen.

Eines vorneweg:

Hinweis: Wir können hier nie dafür garantieren, dass wir sämtliche Reste von Schadsoftware gefunden haben. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.

Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass du clean bist.

Eine Bereinigung ist mitunter mit viel Arbeit für dich verbunden.

• Bitte arbeite alle Schritte der Reihe nach ab.
• Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
• Nur Scans durchführen zu denen du von einem Helfer aufgefordert wirst.
• Bitte kein Crossposting ( posten in mehreren Foren).
• Installiere oder Deinstalliere während der Bereinigung keine Software (ausser, du wurdest dazu aufgefordert).
• Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
• Poste die Logfiles direkt in deinen Thread. Nicht anhängen, außer, ich fordere dich dazu auf. Erschwert mir nämlich das Auswerten.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.


Frage nach Windows-Version

Was für ein Betriebssystem läuft auf dem Rechner?

Der Rechner läuft mit XP!

Ich bin bereit, die notwendigen Schritte zu machen, durch das Lesen im Board hab ich schon oft gelesen, wie ihr solche Probleme angeht, davon bin ich begeistert.
Gleichzeitig bin ich sehr aufgeregt (so dass ich schon das Betriebssystem vergesse), weil ich doch gehörigen Respekt vor dem Problem habe, so wie es in den anderen Beitrgen geschildert wird, bin schließlich kein Pro.
Ich werde den Laptop von der Arbeit mit nach Hause nehmen, um dort ins Board schauen zu können, und ggf. Anwendungen runterladen zu können.

Gruß
Stefan

Wichtig: Keine Panik haben! Zwinge dich zur ruhe und lese/arbeite sorgfältig!

Da der Rechner (laut deiner Schilderung) keinerlei Zugriff mehr auf das Inet hat, wirst du die Tools/Logfiles mit einem USB-Stick von Rechner zu Rechner transportieren müssen


Schritt 1: Flash-Disinfector


Lade Dir den Flash Disinfector von sUBs und speichere Flash_Disinfector.exe auf Deinem Desktop ab.
Gehe nun wie folgt vor (Anleitung):

1. Trenne den Rechner physikalisch vom Netz.
2. Deaktiviere den Hintergrundwächter deines AVP.
3. Schließe jetzt alle externe Datenträgeran Deinen Rechner an.
4. Starte den Flash Disinfector mit einem Doppelklick und folge ggf. den Anweisungen.
5. Wenn der Scan zuende ist, kannst du das Programm schließen.
6. Starte Deinen Rechner neu.

Hinweis:
Flash Disinfector desinfiziert all Deine Laufwerke von Autoruninfektionen und erstellt einen versteckten Ordner mit demselben Namen, so dass dein Datenträger in Zukunft vor dieser Infektion geschützt ist.
Während dem Scan wird Dein Desktop kurzfristig verschwinden und dann wiederkommen. Das ist normal.



Schritt 2: defogger

Downloade Dir bitte defogger von jpshortstuff auf Deinem Desktop.

• Starte das Tool mit Doppelklick.
  Vista und Win7 User mit Rechtsklick "als Administrator starten".
• Klicke nun auf den Disable Button um die Treiber gewisser Emulatoren zu deaktivieren.
• Wenn der Scan beendet wurde ( Finished ), klicke auf OK.
• Defogger fordert gegebenfalls zum Neustart auf. Bestätige dies mit OK.

Sollte Defogger eine Fehlermeldung ausgeben, poste bitte die defogger_disable Log von deinem Desktop.
Klicke den Re-enable Button nicht ohne Anweisung.


Schritt 3: DDS


Downloade dir bitte dds ( von sUBs ) von einem der folgenden Downloadspiegel und speichere die Datei auf deinem Desktop. dds.com dds.scr dds.pif

• Schließe alle laufenden Programme.
• Starte DDS mit Doppelklick.
• Es wird 2 Logfiles erstellen.
  • dds.txt
  • attach.txt
• Speichere beide Logfiles auf deinem Desktop
• Poste beide Logfiles hier.

Schritt 4: GMER


Bitte

• alle anderen Scanner gegen Viren, Spyware, usw. deaktivieren,
• keine bestehende Verbindung zu einem Netzwerk/Internet (WLAN nicht vergessen),
• nichts am Rechner arbeiten,
• nach jedem Scan der Rechner neu gestarten.

Gmer scannen lassen

• Lade Dir Gmer von dieser Seite herunter (auf den Button Download EXE drücken) und das Programm auf dem Desktop speichern.
• Alle anderen Programme sollen geschlossen sein.
• Starte gmer.exe (Programm hat einen willkürlichen Programm-Namen). Vista und Win7 User mit Rechtsklick und als Administrator starten.
• Sollte sich ein Fenster mit folgender Warnung öffnen:

  WARNING !!! GMER has found system modification, which might have been caused by ROOTKIT activity. Do you want to fully scan your system ?

  Unbedingt auf "No" klicken.
• Entferne rechts den Haken bei:

  • IAT/EAT
  • Alle Festplatten ausser die Systemplatte (normalerweise ist nur C:\ angehackt)
  • Show all (sollte abgehackt sein)

• Starte den Scan mit "Scan". Mache nichts am Computer während der Scan läuft.
• Wenn der Scan fertig ist klicke auf Save und speichere die Logfile unter Gmer.txt auf deinem Desktop. Mit "Ok" wird GMER beendet.

Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!

Habe jetzt Feierabend und fahre nach Hause.
Wo finde ich die Log-Files und wie poste ich die?

Muss ich bei den Programmen unter Eigenschaften auf "Zulassen" klicken, oder brauch ich das bei Befolgung deiner Anleitung nicht mehr?

Gruß
Stefan

Die Tools, die ich in den einzelnen Schritten erwähnt habe, erstellen Ergebnisdateien in Textform, so genannte Logfiles. Wo du die Logfiles des jeweiligen Tools findest, steht in der zugehörigen Anleitung.

Ist das ein Firmenrechner?