Schönen guten Morgen liebe Forenmitglieder,

ich bedanke mich schon mal im Vorraus für eure Hilfe und ähnliches.
Ich hatte in der Vergangenheit schon einige Probleme mit Viren / Trojanern etc. (BKA Trojaner.... .__.)

Naja, wie auch immer, ich hab mir dann ein paar Sachen durchgelesen und reingezogen.
Auf meinem Pc läuft das Virenschutzprogramm Avast.

Beim Surfen heute morgen (ich muss dazu sagen auf grundsätzlich unsicheren und nicht jugendfreien Seiten o.o) hat Avast mir dann ausgespucht:
Meldung: Infizierte Website blockiert.
Über Avast selbst hab ich dann rausgefunden übers programmeigene Fenster in den Informationen zum Problem innerhalb des Webschutzes:

Url: http.xxxx. (zensiert)
Schweregrad: Hoch
Status: Bedrohung: TTF:CVE-2011-3402 [Expl] (steht wahrscheinlich für Exploit?!)
Aktion: Blockiert
Ergebnis: (nichts eingetragen)

Ich frage mich halt jetzt, ob ich mir da großartig Gedanken machen muss...also ggf ne Infektion vorliegt und ob ich jetzt Malwarebytes, defrogger, OTT, Gmer oder so runterladen muss, um zu sehen das mein System sauber ist?
Ich meine, grundsätzlich sind solche Programme ja auch nicht immer zu 100 % dicht und können alles abhalten.
Oder hat Avast die Infektion durch blockieren der Seite abgewendet?

Das sind eben die Sachen die ich mich so frage.
Falls es dann doch zum Ergebnis kommt, das ich Bytes etc hochladen soll (auf eure Emphelung) werde ich mir die benötigten Programme natürlich sofort ziehen.

Danke schon mal im Vorraus für die Hilfe.

Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.


Bitte beachte folgende Hinweise:

• Eine Bereinigung ist mitunter mit viel Arbeit für dich verbunden. Es können mehrere Analyse- und Bereinigungsschritte erforderlich sein.
  Abschließend entfernen wir wieder alle verwendeten Programme und ich gebe dir ein paar Tipps für die Zukunft mit auf den Weg.
• Bei Anzeichen von illegaler Software wird der Support ohne Diskussion eingestellt.
• Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab.
• Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
• Führe nur Scans durch, zu denen du von mir oder einem anderen Helfer aufgefordert wirst.
• Bitte kein Crossposting (posten in mehreren Foren).
• Installiere oder deinstalliere während der Bereinigung keine Software außer du wirst dazu aufgefordert.
• Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo.
  Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
• Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort zu starten!
  Ich kann Dir niemals eine Garantie geben, dass auch ich alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.
  Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Alleine nur aufgrund der geposteten Informationen kann ich dir nicht sagen, ob dein Rechner nun infiziert ist.

Letztendlich liegt es bei dir, ob du deinen Rechner einer genaueren Analyse unterziehen möchtest oder nicht.

Gib mir einfach kurz Bescheid, wie du dich entschieden hast.

Ich wäre dankbar, wenn die gesamte Arbeit bis Sonntag durch wäre, da ich durch Auswärtstätigkeit ab Sonntag Abend bis Freitag Nachmittag nicht mehr da sein werde am HeimPc
Daher wäre ich zu einer Arbeit ab sofort bereit und im Stande. Illegale Software habe ich eh nicht auf dem Pc installiert. Gehört sich nicht ^^

Servus,





Schritt 1
Downloade dir bitte DDS ( von sUBs ) von einem der folgenden Downloadspiegel und speichere die Datei auf deinem Desktop.

dds.com
dds.exe

• Starte bitte dds mit einem Doppelklick.
• Der Desktop wird verschwinden, das ist normal.
• Setze bitte einen Haken bei
  • dds.txt ( Sollte angehakt sein )
  • attach.txt
  Ändere keine Einstellungen ohne Anweisung
• Wenn der Scan beendet ist, wird DDS 2 Logfiles auf deinem Desktop erstellen:
  • dds.txt
  • attach.txt

Bitte poste beide Logfiles in deiner nächsten Antwort.





Schritt 2
Downloade Dir bitte defogger von jpshortstuff auf Deinem Desktop.

• Starte das Tool mit Doppelklick.
• Klicke nun auf den Disable Button, um die Treiber gewisser Emulatoren zu deaktivieren.
• Defogger wird dich fragen "Defogger will forcefully terminate and disable all CD Emulator related drivers and processes... Continue?" bestätige diese Sicherheitsabfrage mit Ja.
• Wenn der Scan beendet wurde (Finished), klicke auf OK.
• Defogger fordert gegebenfalls zum Neustart auf. Bestätige dies mit OK.
• Defogger erstellt auf dem Desktop eine Logdatei mit dem Namen defogger_disable.txt. Poste deren Inhalt mit deiner nächsten Antwort.

Klicke den Re-enable Button nicht ohne Anweisung!





Schritt 3
Bitte

• alle anderen Scanner gegen Viren, Spyware, usw. deaktivieren,
• keine bestehende Verbindung zu einem Netzwerk/Internet (WLAN nicht vergessen),
• nichts am Rechner arbeiten,
• nach jedem Scan der Rechner neu gestarten.

Gmer scannen lassen

• Lade Dir Gmer von dieser Seite herunter
  (auf den Button Download EXE drücken) und das Programm auf dem Desktop speichern.
• Alle anderen Programme sollen geschlossen sein.
• Starte gmer.exe (Programm hat einen willkürlichen Programm-Namen).
  Vista und Win7 User mit Rechtsklick und als Administrator starten.
• Sollte sich ein Fenster mit folgender Warnung öffnen:

  WARNING !!!
  GMER has found system modification, which might have been caused by ROOTKIT activity.
  Do you want to fully scan your system ?

  Unbedingt auf "No" klicken.
• Entferne rechts den Haken bei:

  • IAT/EAT
  • Alle Festplatten ausser die Systemplatte (normalerweise ist nur C:\ angehackt)
  • Show all (sollte abgehackt sein)

• Starte den Scan mit "Scan". Mache nichts am Computer während der Scan läuft.
• Wenn der Scan fertig ist klicke auf Save und speichere die Logfile unter Gmer.txt[/B] auf deinem Desktop. Mit "Ok" wird GMER beendet.

Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!





Bitte poste mit deiner nächsten Antwort

• die beiden Logdateien von DDS,
• die Logdatei von DeFogger,
• die Logdatei GMER.

Ich bin jetzt soweit mit den ersten beiden Scans fertig, also fehlt nur noch der GMER Scan.
Ich kann den Hyperlink nicht anklicken.
Da kommt so etwas frei nach dem Motto: You dont have access to...files.php

Edit: Muss ich auch die Windows interne Firewall ausschalten? ^^

Servus,

lade GMER bitte von hier:
http://www.gmer.net/