Guten Tag.
Vorab möchte ich herzlich Danke für die Antwort und die Mühe, welcher sich ein User machen wird, um mir zu helfen.

Also ich fange damit an, dass ich für einen Kumpel ein Problem gesucht habe wegen seinem Viruses. Also gut. Trojaner-board.com bisher nur gutes gehört- schauen wir mal.

Irgend in einem Beitrag habe ich glaub (bin mir nicht ganz sicher) den Namen Malwarebytes gehört. Es wurde super erklären also habe ich gedacht, es kann doch nichts schaden dies mal drüber laufe zu lassen.
Nachdem ich es gestartet habe sind ca. 40min vergangen und auf einmal kommen vom Antivierenprogramm die Meldung:

Win32:Kryptik-HCW
TrendMicro_DP_MUI_Download.exe
Verzeichnis: C:\Users\Marcel\Downloads
Prozess: mbam.exe

Ich benutze G Data InternetSecurity.

Habe ich die Invizierte Datei gelöscht und auf einmal wurde mein Pc ganz langsam bis er nur noch schwarz war. Es ging nichts mehr. Also habe ich aus reflex eine Auktion getätigt, welche ich eigentlich zu tiefst verabscheue aber ich hab dem Pc den Saft geklaut.
Pc wieder hochgefahren und eine Virenprüfung gemacht. Als diese in der hälfte war, kam die Meldung dass Windows Defender deaktiv seie und ich den Pc neustarten müsse. Also tat ich dies umgehen. Pc wieder oben war die Meldung noch ca. 20 sec da und danach habe ich erneut eine Virenprüfung gemacht mit dem Ergebnis, dass viel mehr Zugriff verweigerte Dateien vorhanden sind aber keine Virusmeldung. Da dachte ich mir kann etwas nicht stimmen und jetzt hoffe ich, dass ich hier hilfe finde.

Zum Teil, welcher hilfreich ist:
Schritt 1:
Defogger laufen lassen- keine Fehlermeldung.

Schritt 2
Im Anhang

Schritt 3
Hab ein 64 Bit Betriebssystem Windows 7. Also nicht nötig?

Ich hoffe ich habe nichts vergessen und wenn es trozdem so wäre, werde ich es schnellst möglich nachreichen.

Vielen Dank für die Hilfe

Freundliche Grüsse Tubless

hi

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Guten Abend Markusg.
Vielen dank, dass du dich meinem Problem annimmst.

Ich habe den Log angehängt.

Freundliche Grüsse Tubless

deaktiviere mal gdata und scanne erneut mit malwarebytes