Hallo zusammen!

Ich habe mir anscheinend einen Virus am pc eingefangen.
Bei der Installation eines runtergeladenen avg hab ich hab ich zusätzlichen Müll
mitbekommen.

Ein Programm namens "webcake" dass mir immer Werbung im
Browser anzeigt und die startseite auf "qvo6.com" änderte.
Hab das zwar deinstalliert aber die Ads erscheinen weiterhin.
Bei einer google suche bin ich auf spyhunter gestoßen und hab ihn gekauft
Und installiert. Der hat zwar hunderte Ergebnisse an malware ausgespuckt
Und diese auch beseitigt aber das Problem mit den ads bleibt.
Die startseite ist jetzt zumindest wieder was ich will aber bei einem neuerlichen scan
Findet das programm immer noch die selben "fehler". Hauptsächlich cookies.
Beim letzten Test hat sich der pc aber komplett aufgehängt und lies sich nur mehr mittels
Hard reset ausschalten.

Ich habe einen anderen thread zu diesem thema gefunden, kann dort aber nicht antworten und das
Thema wurde dort auch nicht zu ende behandelt.
Kann mir jemand weiterhelfen?

Hi,
es sind 3 Logs zu posten, poste diese möglichst gleichzeitig.
1.Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

2.
Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop

• Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
• Drücke Start Scan
  
• Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
  TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
  Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

Hy!

Hier sind die LogFiles

Das Log von TDSS Killer lässt sich nur gezippt uploaden weil es mit 139,7 KB zu groß ist.
Ist das auch ok?

Hi,
deinstaliere mal über Systemsteuerung, Software, SpyHunter.
Danach:
Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hallo!
So ist der momentane Status:

Habe spyhunter deinstalliert, combofix runtergeladen und ausgeführt.
Beim ersten Durchgang hab ich den pc ca 3 Stunden laufen gelassen
Aber combofix blieb bei "Stufe_2" hängen bzw der pc fror komplett
Ein und lies sich nur mittels stromreset ausschalten.

Vor ca 1 stunde hab ich combofix erneut gestartet. In wenigen Minuten kam
Er diesmal bis stufe_3 aber jetzt gehts wieder nicht weiter.
Das Fenster lässt sich ziehen also scheint zumindest der pc nicht zu hängen.
Alldings ist jetzt die taskleite und alle icons vom desktop verschwunden.
ich schreibe das hier übers handy damit am pc kein programm läuft und hab
Nach dem download das lan kabel abgesteckt.

Hi,
starte noch mal neu, drücke f8 wähle abgesicherter Modus, melde dich in deinem Konto an und versuchs erneut mit cf.
dann in den normalen Modus und Log posten.

Hey!

Ok. Das wird heute wohl nix mehr :-/
Jetzt läuft gerade ein chkdisk.
Ich mach in der Früh weiter

ok.

Morgen!

Hab das vorhin mit dem abgesicherten Modus probiert. Der pc hat auch angefangen die Treiber zu laden aber blieb dann wieder hängen und ich musste ihn neu starten.

Wenn ich jetzt beim booten F8 drücke erschein nur ein kleines Menü mit einer bootdevice Anfrage. Wenn ich die System Festplatte auswähle startet windows normal, bloß das Menü für den abgesicherten Modus erscheint micht mehr beim drücken der F8 taste. (??)

Schaun wir mal weiter.
Du kannst aber so ganz normal arbeiten?
Es sind 2 Logs zu erstellen, poste diese möglichst gleichzeitig.
1.
Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2.
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

So, habs gerade nochmal ausprobiert.
Abgesicherter Modus hat funktioniert, Combofix läuft jetzt seit 45 min und ist bei Stufe_33

Wie viele Stufen soll das Programm eigentlich durchlaufen?

irgendwas um die 50.
lass es laufen, arbeite nicht am pc, poste das Log bzw wenn es Probleme gibt dann auch.

Ok, danke.
Mach ich

lass bitte solche zwischenposts weg, danke