Servus, ich habe das gleiche Problem wie ein anderer User vor ein paar Wochen: nach surfen im Internet bleibt nach Systemstart (Desktop Bildschirm blitzt kurz auf) der Bildschirm weiß. Nix lässt sich mehr aufrufen oder anklicken.

Es erscheint nur der Hinweis: Die Navigation zur Website wurde abgebrochen...

Malwarebytes hab ich im abgesicherten Modus gerade installiert, updaten konnte ich aber nicht. Scan läuft gerade trotz fehlendem Update.
OTL und adwCleaner versuche ich später zu installieren und upzudaten.
anbei die FRST.exe

Ich habe auch noch Spybot, AVG Free auf dem PC.

ich weiß leider nicht, was ich nun tun muss. schon mal danke für die Hilfe!!!

hier nun auch die Malwarebytes logdatei

 Malwarebytes Anti-Malware  (Test) 1.65.0.1400
www.malwarebytes.org
 
Datenbank Version: v2012.09.07.13
 
Windows 7 Service Pack 1 x64 FAT (Abgesichertenmodus)
Internet Explorer 8.0.7601.17514
a :: MINI [Administrator]
 
Schutz: Deaktiviert
 
06.10.2012 22:39:33
mbam-log-2012-10-06 (23-34-50).txt
 
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 450151
Laufzeit: 54 Minute(n), 46 Sekunde(n)
 
Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)
 
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
 
Infizierte Registrierungsschlüssel: 1
HKCR\CLSID\{b33ee05e-0e9f-5672-5ac7-4fedac3dbf5c} (Adware.Ezula) -> Keine Aktion durchgeführt.
 
Infizierte Registrierungswerte: 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|mfpkokihis (Trojan.Agent) -> Daten: C:\windows\System32\regsvr32.exe /s "C:\windows\system32\apvidlphxlxamksuz.dll" -> Keine Aktion durchgeführt.
 
Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)
 
Infizierte Verzeichnisse: 1
C:\skhfushjfls (Trojan.SpyEyes) -> Keine Aktion durchgeführt.
 
Infizierte Dateien: 4
C:\Windows\System32\ALZALZ.BIN (Spyware.Passwords) -> Keine Aktion durchgeführt.
C:\Windows\System32\ALZZip.BIN (Spyware.Passwords) -> Keine Aktion durchgeführt.
C:\Users\a\ms.exe (Trojan.Agent) -> Keine Aktion durchgeführt.
C:\skhfushjfls\config.bin (Trojan.SpyEyes) -> Keine Aktion durchgeführt.
 
(Ende)
         

Funktioniert noch der abgesicherte Modus mit Netzwerktreibern? Mit Internetverbindung?



Abgesicherter Modus zur Bereinigung

• Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
• Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:
  
  

Hi Cosinus,

danke für die schnelle Antwort :Applaus:
Malwarebytes hat einige Dateien in die Quarantäne verschoben, seit dem läuft das System wieder normal (scheint jedenfalls so). Hab WLAN zur Sicherheit aus.
In den abgesicherten Modus mit Eingabeaufforderung komme ich auch rein.
Gerade lass ich Spybot und AVG Free scannen...daher schaue ich danach mal, ob ich in den abgesicherten Modus mit Netzwerktreibern komme. Falls ja, was tun?

in den abgesicherten Modus mit Netzwerktreibern und Internetverbindung komme ich rein.

Bitte alle Logs von Malwwarebytes posten

Die Logs bitte nur in den Anhang (gezippt) legen, wenn sie zu groß sind um direkt gepostet zu werden!
Ansonsten bitte alles nach Möglichkeit hier in CODE-Tags posten. Das ist einfacher übersichtlicher und man spart sich ne Menge Rumklickerei

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

 hier steht das Log
         

Hi Cosinus,
ich glaube, die Sache hat sich erledigt. Hab die gefundenen Viren entfernen lassen und mehrfach mit Malwarebytes, AVG, Trojan Remover und Spyware Terminator gescannt. Keine weiteren Funde.

Magst Du trotzdem noch mal schauen, ob noch was bereinigt werden muss? unten die logs:

 ÿþ Malwarebytes Anti-Malware  (Test) 1.65.0.1400

www.malwarebytes.org



Datenbank Version: v2012.09.07.13



Windows 7 Service Pack 1 x64 FAT (Abgesichertenmodus)

Internet Explorer 8.0.7601.17514

a :: MINI [Administrator]



Schutz: Deaktiviert



06.10.2012 22:39:33

mbam-log-2012-10-06 (22-39-33).txt



Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 450151

Laufzeit: 54 Minute(n), 46 Sekunde(n)



Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)



Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)



Infizierte Registrierungsschlüssel: 1

HKCR\CLSID\{b33ee05e-0e9f-5672-5ac7-4fedac3dbf5c} (Adware.Ezula) -> Erfolgreich gelöscht und in Quarantäne gestellt.



Infizierte Registrierungswerte: 1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|mfpkokihis (Trojan.Agent) -> Daten: C:\windows\System32\regsvr32.exe /s "C:\windows\system32\apvidlphxlxamksuz.dll" -> Erfolgreich gelöscht und in Quarantäne gestellt.



Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)



Infizierte Verzeichnisse: 1

C:\skhfushjfls (Trojan.SpyEyes) -> Erfolgreich gelöscht und in Quarantäne gestellt.



Infizierte Dateien: 4

C:\Windows\System32\ALZALZ.BIN (Spyware.Passwords) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Windows\System32\ALZZip.BIN (Spyware.Passwords) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\a\ms.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\skhfushjfls\config.bin (Trojan.SpyEyes) -> Erfolgreich gelöscht und in Quarantäne gestellt.



(Ende)
         

 ÿþ Malwarebytes Anti-Malware  (Test) 1.65.0.1400

www.malwarebytes.org



Datenbank Version: v2012.10.07.02



Windows 7 Service Pack 1 x64 NTFS (Abgesichertenmodus/Netzwerkfähig)

Internet Explorer 8.0.7601.17514

a :: MINI [Administrator]



Schutz: Deaktiviert



07.10.2012 12:29:41

mbam-log-2012-10-07 (12-29-41).txt



Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 454231

Laufzeit: 57 Minute(n), 20 Sekunde(n)



Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)



Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)



Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)



Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)



Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)



Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)



Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)



(Ende)
         

 ÿþ Malwarebytes Anti-Malware  (Test) 1.65.0.1400

www.malwarebytes.org



Datenbank Version: v2012.10.07.02



Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 8.0.7601.17514

a :: MINI [Administrator]



Schutz: Aktiviert



07.10.2012 14:51:18

mbam-log-2012-10-07 (14-51-18).txt



Art des Suchlaufs: Flash-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: Registrierung | Dateisystem | P2P

Durchsuchte Objekte: 182319

Laufzeit: 19 Sekunde(n)



Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)



Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)



Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)



Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)



Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)



Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)



Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)



(Ende)
         

 ÿþ Malwarebytes Anti-Malware  (Test) 1.65.0.1400

www.malwarebytes.org



Datenbank Version: v2012.10.07.02



Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 8.0.7601.17514

a :: MINI [Administrator]



Schutz: Aktiviert



07.10.2012 16:26:07

mbam-log-2012-10-07 (16-26-07).txt



Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|F:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 452704

Laufzeit: 1 Stunde(n), 14 Minute(n), 11 Sekunde(n)



Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)



Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)



Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)



Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)



Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)



Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)



Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)



(Ende)
         

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

 hier steht das Log
         

 ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=12
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=12
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=791565ed953f1945bfd3971697ec2dcf
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-10-09 08:21:57
# local_time=2012-10-09 10:21:57 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1024 16777215 100 0 5040701 5040701 0 0
# compatibility_mode=5893 16776574 33 85 50218338 101433973 0 0
# compatibility_mode=7937 16777214 28 75 189409 2828289 0 0
# compatibility_mode=8192 67108863 100 0 191319 191319 0 0
# scanned=242608
# found=2
# cleaned=0
# scan_time=10015
C:\Rotes Kreuz\Anwendungen\Adobe.Acrobat.9.0.Pro.Extended.Multilingual.Incl.Keymaker-EDGE\Adobe.Acrobat.9.0.Pro.Extended.Multilingual.Incl.Keymaker-EDGE.iso	probably a variant of Win32/Agent.DQPHVKD trojan (unable to clean)	00000000000000000000000000000000	I
C:\Rotes Kreuz\AudioVideoMP3Fax\Setup_FreeConverter.exe	Win32/Toolbar.Widgi application (unable to clean)	00000000000000000000000000000000	I
         

Hi Cosinus,
oben das ESET log.

Weiter noch folgende Info:
auf C: habe ich auf einmal (seit dem Befall) mehrere neue, unbekannte Ordner. Diese scheinen leer zu sein. Dazu haben manche Ordner (z.B. Programme) auf einmal ein Schloss.

Zuletzt ist im Autostart eine mir unbekannte ztpezkmr.exe. Sie läuft zwar nicht automatisch mit Systemstart, aber ist jedenfalls dort aufgeführt.
Autostart programme schaue ich mir regelmäßig an, die habe ich bisher noch nie gesehen.

C:\Rotes Kreuz\Anwendungen\Adobe.Acrobat.9.0.Pro.Extended.Multilingual.Incl.Keymaker-EDGE\Adobe.Acrobat.9.0.Pro.Extended.Multilingual.Incl.Keymaker-EDGE.iso
         

Siehe auch => http://www.trojaner-board.de/95393-c...-software.html

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support ohne jegliche Diskussion beenden.

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!


In Zukunft Finger weg von: Softonic, Registry-Bereinigern und illegalem Zeugs Cracks/Keygens/Serials