Hallo

starte bitte HijackThis mit der Option - Scan - und hake diese Einträge an :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
O2 - BHO: (no name) - {077B90D6-8BFC-4FE1-8E5B-AFEA151A52FA} - (no file)
O2 - BHO: (no name) - {48FCEFF8-7FC8-4EE4-99B7-E7B0641C892D} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {DC7C2A69-AF9C-4685-A09B-85EAC898C406} - (no file)
O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm

klicke nun auf - fix checked - und beende Hijackthis.

Lade dir mal den Ccleaner --> CCleaner Download
- Ccleaner installieren (die toolbar nicht installieren) und starten
- wähle unter Options --> Settings --> German
- bereinige dein System


Anleitung Avenger:

1.) Lade dir das Tool Avenger und speichere es auf dem Desktop:



2.) Klicke nun auf die Option „Input Script manually“ -> klicke jetzt auf die Lupe und kopiere folgenden Text rein:

Files to delete:
C:\WINDOWS\privacy_danger\index.htm
C:\WINDOWS\system32\cyvdfteu.ini
C:\WINDOWS\system32\kpjovhod.ini
C:\WINDOWS\system32\cyoxveks.ini
C:\WINDOWS\system32\aweixaqk.ini
C:\WINDOWS\system32\clobhahb.ini
C:\WINDOWS\system32\dldrftlv.ini
C:\WINDOWS\system32\iatnsbyg.ini
C:\WINDOWS\system32\scltknel.ini
C:\WINDOWS\system32\uoskrlai.ini
C:\WINDOWS\system32\fwecywmq.ini
C:\WINDOWS\system32\wvbjuojx.ini
C:\WINDOWS\system32\moymjffd.ini
C:\WINDOWS\system32\muonwlnp.ini
C:\WINDOWS\system32\lrvppcee.ini
C:\WINDOWS\system32\ljefxxxx.ini
C:\WINDOWS\system32\eaouotgn.ini
C:\WINDOWS\system32\cmjpkvws.ini
C:\WINDOWS\system32\rsxddkuf.ini
         

3.) Klicke nun auf die „grüne Ampel“, das Script fängt an zu arbeiten.



4.) Danach das System unverzüglich neu starten lassen
5.) Poste bitte den Inhalt der C:\avenger.txt Datei.

MFG

Hallo

1. O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm

fand ich nicht, es gab nur Dateien - 023...

2. Habe ich meinen PC mit CCleaner "bearbeitet".

3. Hier noch das Logfile von Avenger:


Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\godwmwne

*******************

Script file located at: \??\C:\kcsjlhis.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\WINDOWS\privacy_danger\index.htm deleted successfully.
File C:\WINDOWS\system32\cyvdfteu.ini deleted successfully.
File C:\WINDOWS\system32\kpjovhod.ini deleted successfully.
File C:\WINDOWS\system32\cyoxveks.ini deleted successfully.
File C:\WINDOWS\system32\aweixaqk.ini deleted successfully.
File C:\WINDOWS\system32\clobhahb.ini deleted successfully.
File C:\WINDOWS\system32\dldrftlv.ini deleted successfully.
File C:\WINDOWS\system32\iatnsbyg.ini deleted successfully.
File C:\WINDOWS\system32\scltknel.ini deleted successfully.
File C:\WINDOWS\system32\uoskrlai.ini deleted successfully.
File C:\WINDOWS\system32\fwecywmq.ini deleted successfully.
File C:\WINDOWS\system32\wvbjuojx.ini deleted successfully.
File C:\WINDOWS\system32\moymjffd.ini deleted successfully.
File C:\WINDOWS\system32\muonwlnp.ini deleted successfully.
File C:\WINDOWS\system32\lrvppcee.ini deleted successfully.
File C:\WINDOWS\system32\ljefxxxx.ini deleted successfully.
File C:\WINDOWS\system32\eaouotgn.ini deleted successfully.
File C:\WINDOWS\system32\cmjpkvws.ini deleted successfully.
File C:\WINDOWS\system32\rsxddkuf.ini deleted successfully.

Completed script processing.

*******************

Finished! Terminate.


So, das wars

Vielen Dank für deine Hilfe

Hallo

Vielen vielen Dank nochmal für deine Hilfe.
Seither sind wegen der "Infektion" keine Probleme mehr aufgetreten. Nur bekomme ich, seit ein paar Tagen, vom Windows Sicherheitscenter die Meldung, dass die Windows Live Updates deaktiviert sind.

Das Problem ist ist, ich kann "Automatisch (empfohlen)" nicht anklicken, weil "Automatische Updates deaktivieren" schon gewählt ist und und das andere ausgeblendet ist.



LG

Hallo

ich hab das Gefühl da steckt noch was im Käschtle

Scanne bitte mit mindestens 3 Programmen von hier
AntiRootkit Scanner Anleitung - HijackThis.de Support Board
dein System und berichte ob und was gefunden wurde.

MFG

Hallo

Ich habe wie geraten mit drei AntiRootkit Scannern meinen PC durchgescannt.
Wurde aber wie's aussieht nichts gefunden.

Bei "bitdefender" gabs kein Protokoll - es wurde aber nichts gefunden.

Hier das Protokoll von Trend Micro RootkitBuster:

+----------------------------------------------------
| Trend Micro RootkitBuster 1.6 Beta.
| Module version: 1.6.0.1052
+----------------------------------------------------


--== Dump Hidden File on C:\ ==--
No hidden files found.

--== Dump Hidden Registry Value on HKLM ==--
No hidden registry entries found.


--== Dump Hidden Process ==--
No hidden processes found.

--== Dump Hidden Driver ==--
No hidden drivers found.

Und RootkitRevealer fand auch nichts

LG

Hallo

Ich hatte seither keinerlei Probleme mehr.
Vielen vielen Dank




Danke Danke Danke