Problem -> PUM.Hijack.StartMenu

Jeribba

Hallo Leute,

ich hab ein grosses Problem, seit heute Mitternacht komm ich nicht mehr ins Desktop weil eine Abzocker Meldung nur mit schwarzem Hintergrund kommt, und zwar wird nach dem Windows Product Key verlangt. Man kann gar nichts machen ausser noch "Online einen Product Key erwerben" worauf sich Firefox öffnet.

Bisher hatte ich solche Malware immer irgendwie selber behebn können, aber diese hier hat sich als extrem hartnäckig herausgestellt. Sonst hat es meist gereicht wenn ich im abgesichetem Modus rein bin und dann MBAM laufen lassen hab. Und wenn das nicht half hab ich nen Systemwiederherstellungspunkt ausgewählt.

Also ging ich heute in den abgesicherten Modus ohne Netzwerktreiber, und MBAM fand sogar die Malware, wie im Threadtitel schon erwähnt handelt es sich um " PUM.Hijack.StartMenu " .

Zuerst hab kams in die Quarantäne und als ich dann den neustart versucht habe kam trotzdem noch die Meldung. Danach bin ich wieder in den abgesicherten Modus rein und habs dann komplett gelöscht, jedoch hat es nichts gebracht.

Sobald ich in den abgesicherten Modus mit Netzwerktreibern reingehe kommt die Meldung auch, aber dafür (zum glück) nicht im normalem abgesicherten Modus.

So, danach habe ich Adwcleaner laufen lassen, jedoch auch ohne Erfolg. Die Malware hats nach dem ersten mal mit MBAM auch nie wieder gefunden.


Dazwischen hatte ich PartedMagic verwendet um mich wenigstens im Inet schlau machen zu können. So konnte ich auch Adwcleaner runterladen. Währenddessen habe ich auch ClamAV laufen lassen, was einiges gefunden zu haben schient, aber meiner Meinung nach alles harmlos bzw keine Viren oder so. Die exe datei von einem Spiel hatte es als "Trojan..." bezeichnet. Also habe ich es gelassen und damit nicht weiter mehr gemacht.
Von PUM.Hijack.StartMenu war da nichts zu sehen.

Darauf bin ich wieder in den abgesicherten Modus und hab das geamacht was bisher eigentlich immer geholfen hat, und zwar die Systemwiederherstellung.
Doch diesmal hatte ich ein schlechtes Gefühl dabei, was sich auch darauf bestätigt hat.
Schon wieder kam die Meldung, also hat selbst das nichts gebracht.


Die ganzen Log Files die dabei rauskamen würde ich ja gerne posten, doch jetzt bin ich grad an einem anderen Rechner (an den ich heute Nacht nicht kam weil er in einem anderen Zimmer ist und jemand dort schlief, falls ihr euch fragt warum ich nicht gleich den benutz habe um mich im Internet drüber schlau zu machen), ich könnte ja die Log Files per USB Stick auf diesen Rechner tun, aber muss ich dann befürchten das die Malware oder sonstiges über den USB Stick auch auf diesen Rechner übergreifen kann?