Hallo,

Es scheint, als wär mein Rechner nun durch und durch infiziert.

Es erscheint manchmal komische Musik im Hintergrund, oder auch (akustische) Werbung für Games.com oder sowas. Vor allem, wenn ich Starcraft2 starte.

Angefangen hat alles vor ca einer Woche, als ich mir beim Surfen den Life Security Platinum eingefangen habe. Habe dann im abgesicherten Modus die Datei von meiner Festplatte gelöscht.
Aber das Nachfolgesymptom ist vorhanden: Windows-Security Center funktioniert irgendwie nichtmehr richtig.

Naja und jetzt stelle ich fest, dass diese Musik im Hintergrund erscheint.

Habe Avira Free Antivirus drauf ([Online]. Available from: hxxp://www.avira.com/de/index [Accessed September 16 2012]) ...(richtig referenced?)
Der findet mir ein paar Viren, aber bezogen auf ein paar gecrackte Softwares.


Ist es möglich, den Laptop zu bereinigen, ohne komplett zu formatieren? Ich habe viele wichtige Dateien und Softwares aus meinem Studium drauf und kann die auf keinen Fall verlieren.


Ich wär wahnsinnig dankbar für Hilfe! Leider hab ich keine Ahnung von Viren und solchen Sachen...


Herzlichen Dank im Voraus und beste Grüße!

Habe mal den OTL scan laufen lassen:

Leider hast du durch deine Antwort dein Thema vergraben.
Ist das Problem noch aktuell?

Hallo,
Danke für die Antwort, freut mich!
Ja, das Problem ist noch aktuell. Wäre sehr, sehr dankbar für Hilfe.
Grüße

1. Schritt

Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Malwarebytes Anti-Malware
- Anwendbar auf Windows 2000, XP, Vista und 7.
- Installiere das Programm in den vorgegebenen Pfad.
- Aktualisiere die Datenbank!
- Aktiviere "Komplett Scan durchführen" => Scan.
- Wähle alle verfügbaren Laufwerke (ausser CD/DVD) aus und starte den Scan.
- Funde bitte löschen lassen oder in Quarantäne.
- Wenn der Scan beendet ist, klicke auf "Zeige Resultate".

Habe Malware Bites jetzt durchlaufen lassen und die Funde entfernen lassen.
Mir wurden zwei Text files gespeichert:

Achso, Antivir läuft bei mir im Hintergrund. Sollte ich das deaktivieren, bevor ich mit anderen Softwares scanne?

Trojan.0Access

HKCR\CLSID\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32|
HKCR\CLSID\{FBEB8A05-BEEE-4442-804E-409D6C4515E9}\InProcServer32|
C:\$Recycle.Bin\S-1-5-18\$5c4071fb1ecbfce50d3ff67985341da8\U\00000001.@
C:\$Recycle.Bin\S-1-5-18\$5c4071fb1ecbfce50d3ff67985341da8\U\80000000.@
C:\$Recycle.Bin\S-1-5-18\$5c4071fb1ecbfce50d3ff67985341da8\U\800000cb.@

PUM.Disabled.SecurityCenter

HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify

Trojan.Sirefef

C:\Users\Chris\AppData\Local\Temp\msimg32.dll

Machst du Homebanking oder sonstige sensible Sachen mit dem Rechner?

Ja.

... Sollte ich wohl lieber lassen erstmal?

Ja.

Schlechte Nachrichten!

Du hast mehr als eine schwere Infektion auf Deinem Rechner. http://www.trojaner-board.de/56634-rootkits.html
Er ist kompromittiert und ist nicht mehr vertrauenswuerdig. Du solletest von einem sauberen System aus alle deine Passwoerter aendern.
Ich empfehle dir dringendst den PC vom Netz zu trennen und neu aufzusetzen.


Anleitungen zum Neuaufsetzen (bebildert) > Windows 7 neu aufsetzen > Vista > XP

1. Datenrettung:

• deaktiviere Autorun: http://www.trojaner-board.de/83238-a...sschalten.html
• dann sichere Daten auf nen externen datenträger: http://www.trojaner-board.de/82533-d...ted-magic.html
  Bilder, Dokumente, Musik Videos (persönliches) http://www.trojaner-board.de/71715-k...iendungen.html

2. Formatieren, Windows neu instalieren:

• nutzt du eine Windows CD: http://www.trojaner-board.de/51262-a...sicherung.html
• recovery cd oder recovery partition.
• falls dies ein fertig pc ist, nenne hersteller + typ.
• Keine Windows 7 DVD? http://www.trojaner-board.de/100776-...-download.html

3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.

oh gott...

werde die punkte abarbeiten!