Hallo liebes trojaner-board- Team.
habe vermutlich das gleiche Problem wie zwischen lea20 und PsYcHoTiC am 19.3.2012 beschrieben wurde. Wollte diesen Lösungsweg nachvollziehen, bin aber an der frst64.exe gescheitert, da ich einen Win7 32 Bit Rechner habe; die frst. exe habe ich dann gefunden und heruntergeladen, aber nichts damit anfangen können!
Also nach Virenbefall Antivrira; Kaspersky und Malwarebytes durchlaufen lassen; jeder hat etwas gefunden (habe mir aber die Meldungen nicht notiert!) und eliminiert, bzw. in die Quartantäne verschoben, ohne Erfolg. Alle selbst erstellten Dateien sind nicht lesbar; manche Ordner sind zwar noch vorhanden, aber letztendlich auch "leer".
Die installierten Programme laufen alle noch, und wenn ich neue Dateien erstelle werden die auch angezeigt.
Meine externe Festplatte (über USB) mit den gesicherten persönlichen Daten wird ebenfalls als "leer" angezeigt, obwohl die gleiche Speichermenge belegt ist wie vor dem Virenbefall.
Habe zusätzlich heute unter "Ordneroptionen" die Haken bei versteckten Dateien und Ordnern herausgenommen, und bekomme alle verschwundenen Ordner und Dateien wieder angezeigt (allerdings grau unterlegt).
Die Dateien (xls; doc etc.) in den Ordnern lassen sich auch öffnen, und wenn sie neu abspeichere erscheinen sie wieder im "Original- Design".
Ich glaube allerdings nicht, dass ich mein Problem damit behoben habe.
Also deshalb die Bitte an Euch: Rettet meinen Desktop- PC.
Danke schon mal im Voraus.
K.-Ulrich Gärtner aus Freital/ Sachsen

(habe mir aber die Meldungen nicht notiert!)

Anleitungen lesen!
Man muss sich bei den Programmen nichts mehr händisch notieren, wir leben doch nicht in der IT-Steinzeit
Jedes Tool erstellt Logs die du posten musst!

Hallo cosinus, wahescheinlich gehöre ich noch zu den Steinzeit IT- Usern!
Ich dachte ich hätte die gem. Anleitung empfohlenen Schritte, einschließlich der angehängten extra-, gmer- und OTL.txt.
Kannst du mir eventuell nachsehen, dass ich relativ naiv in dieser Richtung bin? Danke!
Was also fehlt noch konkret, damit ihr mir bei meinem Problem helfen könnt?
Gruß K.-Ulrich

Hallo cosinus
habe nun einen scan mit hijakthis durchgeführt und das Ergebnis als Anhang beigefügt. Ist das okay?
2. Gruß
K.-Ulrich

Avira und Kaspersky kann ich nicht dienen; zudem hast du nichtmal eine genau gepostet welche Scanner du da von diesen beiden Herstellern benutzt hast! Ins Menü schauen und die Logs raussuchen
Bei Malwarebytes findet man alle Logs im Reiter Logdateien!

Hallo Arne,
mit avira internet security 2012 habe ich den dort vorgesehenen Festplattenscan durchgeführt; mit rescue cd von Kaspersky habe ebenfalls mit Festplatten gescant, und bei Malwarebytes Anti Mailware kann ich mir die Logdateien zwar ansehen, finde aber keine Einstellung, um die Ergebnisse an euch zu posten

finde aber keine Einstellung,

Was erwartest du für eine Einstellung??
Glaubst du da ist ein Button in Malwarebytes der mit "ins Trojaner-Board posten" beschriftet ist?
Natürlich musst du die Logs öffnen, alles kopieren und hier einfügen, ich bin mir sicher, dass du schon mal was von Copy&Paste gehört hast

... dass ich unter "Logdateien" die Möglichkeit finde: "Alle auswählen" ; "Speichern unter" usw.usf.
Nun, da dem nicht so ist, habe ich die Log vom heutigen Suchlauf (1.6.2012) ausgewählt und sende sie als Anlage.
Ich hoffe, dass es diesmal hilfreich ist.
Es tut mir leid, dass ich so doof bin, aber ich gehe diese Schritte zum ersten Mal.
Gruß K.-Ulrich

Mehr Logs sind da nicht? Nur das Protection-Log kann nicht sein, wenn du mit Malwarebytes selbst einen Scan veranlasst hast!

ich hab noch mehr: die vom 1.6.2012 ist die aktuellste. (siehe Anhang);
sind die anderen, die ich bereits geschickt habe (extra, gmer, OTL etc.) auch von Nutzen?
Gruß K.-Ulrich
PS. Die unter LW U: als infiziertes Programm ausgewiesene "ulocker...exe" habe ich von dort entfernt.
Inzwischen habe ich in den Ordneroptionen die versteckten Datein aktiviert, und siehe, die Ordner waren alle wieder auf dem Desktop (grau), mit den Attributen "schreibgeschützt" und "versteckt".
Über den Befehl "cmd --> attrib -r ...." ließen sich die Attribute nicht ändern ("Zugriff verweigert"- obwohl ich mich als Administrator {mit allen Rechten} angemeldet habe).
Habe dann in jeder einzelnen Datei die Attribute "schreibgeschützt" und "versteckt" herausgenommen, und alle Ordner und Dateien sind wiedr "aktiv".
Das Attr. "versteckt" ist dauerhaft verschwunden, aber das Attr. "schreibgeschüzt" werde ich nicht los!?

Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt?
Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.

ja, aber es sind etliche; ich schicke die ab April 2012. Sind die Dateien vorher auch noch von Interesse (sie gehen bis ins Jahr 2010 zurück)?
Meine Computerprobleme (Virus) habe ich allerdings erst seit 15. Mai d.J.
Zuvor, genauer gesagt am 28.3.2012 hatte ich allerdings schon mal einen "Bundestrojaner: wegen <Verbreitung von Kinderpornografie und Nachrichten mit terroristischem Inhalt usw>". Von dem hab ich mich mit einer Rescue- CD von Kaspersky "befreit"

Poste alle Logs mit Funden
Bitte aber NICHT alle einzeln hochladen. Leg sie ab und pack alle Logs zusammen eine ZIP Datei (also ein ZIUP-Container der alle Logs enthält!)

Hallo,
über Malewarebytes sind nur 2 Logdateien mit Funden (s. Anhang). Standardgemäß mache ich seit Jahren meinen Sicherheitscheck mit Avira Internet Security 2012.
Gestern hat dieses Programm 3 Viren entdeckt und in die Quarantäne verschoben (Worm Gamarue.F2; TR/Refroso.epdf und Gamarue.F67) ; diese Reportdatei habe ich mit angehängt.
Danke für die Geduld mit mir!
K.-Ulrich

Warum hast du die Logs nicht gezppt, das hab ich doch extra erwähnt!

O:\DVD Bearbeitung\DVDXCopy Platinum 4.0.3.8+Keygen\DVDXCopy_Platinum_v4.0.3.8_full_install.exe

Siehe auch => http://www.trojaner-board.de/95393-c...-software.html

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support ohne jegliche Diskussion beenden.

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!


In Zukunft Finger weg von: Softonic, Registry-Bereinigern und illegalem Zeugs Cracks/Keygens/Serials

Hallo Cosinus
+ wegen der geringen Datenmenge (ca. 60 KB) habe ich diese nicht gezippt; sorry!
+ habe mir wissentlich keine illegale Software geladen; die auf LW O: zitierten Programme habe ich gelöscht (sie sollten mir helfen eine nichtlesbare DVD lesbar zu machen.
+ wenn ich´s richtig verstehe hilft mir nur noch eine Neuinstallation: alle beide Festplatten (C:/ Win7 System; D:/Vista System) ??
+ wenn ich zuvor meine eigenen Daten sichere, besteht da auch die Gefahr, dass sich dort irgendwo ein Virus eingenistet hat, und der sich dann beim Zurückspielen wieder einnistet?
z.B. habe ich etliche E- Mail Nachrichten mit Anhängen in WinLive gespeichert und gesichert, auf die ich ggf. später einmal zurückgreifen möchte, oder im StarMoney 8.0 die gesamten Datensicherungen
+ ich habe regelmäßig auf einer externen Festplatte (über USB angeschlossen) o.a. Daten gesichert, und würde diese nach einer Neuinstallation von dort zurückspielen wollen. Besteht da auch die Gefahr einer Re- Infizierung?
+wenn das so sein sollte, wie kann ich mich davor schützen?

Vielleicht könnt bevor unser Dialog beendet wird mir hierzu ein paar Tipps geben, um meine Ängste zu zerstreuen.
Danke auch hierfür und Grüße aus Freital
K.-Ulrich