Hallo Trojanerboard,
ich habe mir einen Film im Internet angeschaut.
Währenddessen wurde er mit einem weißen Hintergrund unterbrochen, auf dem steht, dass keine Internetverbindung besteht. Diesen Bildschirm kann man nicht wegklicken. Den Taskmanager kann man aufrufen, aber der verschwindet nach 2 Sekunden wieder. Nach 2-3 Versuchen bleibt der Bildschirm schwarz. Neustart bringt nichts. Der Desktop erscheint kurz, aber dann sieht man wieder auf einen weißen Hintergrund mit der Aufschrift: keine Internetverbindung, ... .
Nun habe ich den abgesicherten Modus mit Netzwerktreibern aufgerufen und den Malwarebytes Anti- Malware Scan laufen lassen.
Ich habe schon etwas nachgeforscht, und glaube es hat irgendetwas mit der GVU zu tun. Ich bin mir aber nicht sicher.
Den Malwarebytes Scan habe ich schon einmal laufen lassen, als der Virus noch nicht auf dem PC war. Ist das wichtig?
Vielen Dank für eure Hilfe schon im Vorraus.
Vito C.

ich habe mir einen Film im Internet angeschaut.

Nachfolger von kino.to oder anderen dubiosen Portalen? Ist doch allgemein bekannt, dass diese Seiten mit Exploits und Abofallen gespickt sind

Nun habe ich den abgesicherten Modus mit Netzwerktreibern aufgerufen und den Malwarebytes Anti- Malware Scan laufen lassen.

Ohne die Logs von Malwarebytes und Co wird das hier nichts.
Alles von Malwarebytes (und evtl. anderen Scannern) muss hier gepostet werden.

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

 hier steht das Log
         

2012/10/05 07:50:08 +0200 FLO-PC Flo MESSAGE Starting protection
2012/10/05 07:50:08 +0200 FLO-PC Flo MESSAGE Protection started successfully
2012/10/05 07:50:08 +0200 FLO-PC Flo MESSAGE Starting IP protection
2012/10/05 07:50:14 +0200 FLO-PC Flo MESSAGE IP Protection started successfully
2012/10/05 07:54:16 +0200 FLO-PC Flo MESSAGE Executing scheduled update: Daily
2012/10/05 07:54:26 +0200 FLO-PC Flo MESSAGE Starting database refresh
2012/10/05 07:54:26 +0200 FLO-PC Flo MESSAGE Stopping IP protection
2012/10/05 07:54:26 +0200 FLO-PC Flo MESSAGE Scheduled update executed successfully: database updated from version v2012.10.04.09 to version v2012.10.05.01
2012/10/05 07:54:27 +0200 FLO-PC Flo MESSAGE IP Protection stopped successfully
2012/10/05 07:54:29 +0200 FLO-PC Flo MESSAGE Database refreshed successfully
2012/10/05 07:54:29 +0200 FLO-PC Flo MESSAGE Starting IP protection
2012/10/05 07:54:34 +0200 FLO-PC Flo MESSAGE IP Protection started successfully
2012/10/05 10:12:09 +0200 FLO-PC Flo DETECTION C:\ProgramData\mmyhnfve.exe Trojan.Ransom QUARANTINE

Das können doch nicht alle Logs von Malwarebytes ein
Außerdem bat ich darum, die Logs in CODE-Tags zu posten

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.07.23.11

Windows 7 x86 NTFS
Internet Explorer 9.0.8112.16421
Flo :: FLO-PC [Administrator]

23.07.2012 23:08:08
mbam-log-2012-07-23 (23-08-08).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|F:\|G:\|H:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 495034
Laufzeit: 4 Stunde(n), 32 Minute(n), 35 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Users\Flo\AppData\Local\Temp\z0ewft3a.tmp\SoftonicDownloader_fuer_microsoft-office-powerpoint-viewer.exe (PUP.ToolbarDownloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.
         

2012/10/05 07:50:08 +0200	FLO-PC	Flo	MESSAGE	Starting protection
2012/10/05 07:50:08 +0200	FLO-PC	Flo	MESSAGE	Protection started successfully
2012/10/05 07:50:08 +0200	FLO-PC	Flo	MESSAGE	Starting IP protection
2012/10/05 07:50:14 +0200	FLO-PC	Flo	MESSAGE	IP Protection started successfully
2012/10/05 07:54:16 +0200	FLO-PC	Flo	MESSAGE	Executing scheduled update:  Daily
2012/10/05 07:54:26 +0200	FLO-PC	Flo	MESSAGE	Starting database refresh
2012/10/05 07:54:26 +0200	FLO-PC	Flo	MESSAGE	Stopping IP protection
2012/10/05 07:54:26 +0200	FLO-PC	Flo	MESSAGE	Scheduled update executed successfully:  database updated from version v2012.10.04.09 to version v2012.10.05.01
2012/10/05 07:54:27 +0200	FLO-PC	Flo	MESSAGE	IP Protection stopped successfully
2012/10/05 07:54:29 +0200	FLO-PC	Flo	MESSAGE	Database refreshed successfully
2012/10/05 07:54:29 +0200	FLO-PC	Flo	MESSAGE	Starting IP protection
2012/10/05 07:54:34 +0200	FLO-PC	Flo	MESSAGE	IP Protection started successfully
2012/10/05 10:12:09 +0200	FLO-PC	Flo	DETECTION	C:\ProgramData\mmyhnfve.exe	Trojan.Ransom	QUARANTINE
2012/10/05 10:21:24 +0200	FLO-PC	Flo	MESSAGE	Starting protection
2012/10/05 10:21:24 +0200	FLO-PC	Flo	MESSAGE	Protection started successfully
2012/10/05 10:21:24 +0200	FLO-PC	Flo	MESSAGE	Starting IP protection
2012/10/05 10:21:31 +0200	FLO-PC	Flo	MESSAGE	IP Protection started successfully
2012/10/05 11:27:33 +0200	FLO-PC	Flo	DETECTION	C:\Users\Flo\ms.exe	Trojan.Ransom	QUARANTINE
         

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.18.06

Windows 7 x86 NTFS
Internet Explorer 9.0.8112.16421
Flo :: FLO-PC [Administrator]

18.08.2012 22:42:10
mbam-log-2012-08-18 (22-42-10).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|F:\|G:\|H:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 496105
Laufzeit: 3 Stunde(n), 3 Minute(n), 44 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)
         

Das wären dann glaub ich alle

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

 hier steht das Log