Ich habe mich mit oben genannten Virus wahrscheinlich über eine E-Mail infiziert. Der Mail-Eingang muss allerdings schon mindestens einen Tag her sein, am Tag der Infektion habe ich keine E-Mail geöffnet, bzw. war keine E-Mail dabei, die nicht von einem gut bekannten Absender kam.

Die Folge: Unerwartetes Schließen aller Programme und dann die üblichen Scans von Live Security Platinum. Ich habe das Programm schließlich geschlossen, deinstalliert. Die in diversen Foren zu diesem Thema erwähnten Programme, die ich manuell löschen soll, tauchen bei mir nicht auf (Windows-Suche), auch die Prozesse, die ich schließen sollte, laufen bei mir nicht (lt. Task-Manager).

Die Scanergebnisse von OTL, Malwarebytes habe ich als ZIP beigefügt. Die von defogger produziert Datei gleich hier:

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 10:17 on 13/07/2012 (Peter)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

Ich hoffe, Ihr könnt daraus nun etwas ablesen, am liebsten wäre mir, wenn das System jetzt wieder sauber wäre... Malwarebytes liefert jedenfalls keine Fehlermeldung mehr. Detto Antivir, hierbei werden lediglich so an die 30 Warnungen angezeigt, aber das war vor der Infektion auch schon so.

Mit bestem Dank im Voraus

SMichel.

sind das alle Malwarebytes logs, falls nein, öffne das programm, poste logs mit funden

Das ist die einzige Logdatei mit einem Fund.

hi
lade unhide:
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Beiliend nunmehr das Logfile von Combofix und ein Logfile von Antivir. Ausserdem eine "Fehlermeldung", die ich nach Abschluss von Combofix bekommen habe.

Wiederum mit bestem Dank im Voraus

SMichel

kannst du das avira log noch mal posten, kann es nicht entpacken

AV-Scan, 2. Versuch.

Schönen guten Morgen.

SMichel

ok geht
download tdss killer:
http://www.trojaner-board.de/82358-t...entfernen.html
Klicke auf Change parameters
• Setze die Haken bei Verify driver digital signatures und Detect TDLFS file system
• Klick auf OK und anschließend auf Start scan
- bei funden erst mal immer skip wählen, log posten

Hier das TDSS-Log.

SMichel

Wie ist das eigentlich mit den Backups auf einer externen Festplatte, sind die jetzt auch alle verseucht? Gesichert wurden immer nur "Eigene Dateien".

Fehlermeldung: "Windows konnte nicht gestartet werden (wg. geänderter Hardware)". Der Computer startete dann im Recovery-Modus, was ich abgebrochen habe. Er ließ sich dann doch im normalen Modus starten und nach einem nochmaligen Neustart erfolgte der Bootvorgang wieder normal.

sorry für die wartezeit, backups sind alle io.
du kannst ja mal alle externen laufwerke anschließen und dann:
malwarebytes:
Downloade Dir bitte Malwarebytes

• Installiere
  das Programm in den vorgegebenen Pfad.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Starte Malwarebytes, klicke auf Aktualisierung --> Suche
  nach Aktualisierung
• Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
• Wenn der Scan beendet
  ist, klicke auf Ergebnisse anzeigen.
• Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste
  das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Beiliegend das Log vom letzten Malwarebyte-Scan (1 Fund - gelöscht).

SMichel

gibts noch welche,mit funden, die ich noch nicht gesehen hab? dann bitte posten

nein, hab ich alles schon gesendet.

ok
lade den CCleaner standard:
CCleaner Download - CCleaner 3.21.1767
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.