Hallo,
bei installieren eines legalen Programmes (allerdings voller Adware) habe ich wohl nicht alles an Häkchen weggedrückt, oder es war auch noch Malware im Installationsprogramm.

Folgende Synthome: Bei allen Browsern wurde die Startseite geändert außerdem gab es zumindest bei Firefox ein Addon.

- Die Windows-Firewall wurde deaktiviert, der Explorer blockierte zeitweise, und Adwarecleaner lies sich nur mit Mühe benutzen.

- Ein seltsamer Wiederherstellungspunkt ist vorhanden, keien Ahnung ob der direkt was damit zu tun hat.

Avira und Malwarebytes fanden nichts! Adwarecleaner konnte erst nahc einigen Anläufen im abgesicherten Modus, einiges (siehe Anhang) entfernen.

Zur Not mache ich das Windows halt "platt". Paralell ist Win 7 vorhanden, und (meiner meiner nach) immer noch infektionsfrei.

Das XP habe ich nur noch wegen drei alten Games, die nur unter Xp funktionieren.

Ich beantworte gerne weitere Fragen, und habe im Vergleich zu den anderen hier viel Zeit.

Gruß
Kai

Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.


Bitte beachte folgende Hinweise:

• Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
• Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
• Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo. Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
• Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
• Bitte beachten: Download bei filepony.de: So ladet Ihr unsere Tools richtig!
• Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort zu starten!

Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke aauf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Danke für deine Mitarbeit!







Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
  Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
  Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
  Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
  Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es eine Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hallo Matthias und danke schon mal.
Ich schreibe von einem anderen PC aus.

Combofix läuft seit dem du gepostest hast.

Von wegen 10min? Knapp 1std.

Das ist nicht gut oder?

Zitat von Demolition-Man

Das ist nicht gut oder?

Kann man so nicht sagen.

Poste die Logdatei, wenn du sie hast.

Das System ist eingefroren.

Habe ich was falsch gemacht, hätte ich das im abgesicherten Modus machen müssen.

Ich garantiere für die Hardware, also liegt es eher an Combofix oder eben der Infektion.

Was kann/darf ich machen? "Hard-Reset"?

Servus,


na, starte mal per Hand neu.

ComboFix nochmal bitte im abgesicherten Modus ausprobieren, aber zuvor neu laden und vor dem start die ComboFix.exe in Demolition.exe umbenennen.