Hallo liebe Leute!
Also mein problem ist ganz schlimm
Gestern lief die Zeit meienr firewall ab!
Ich bekam 100000 Meldungen über sicherheit viren ... hab PC neu gestarten und aufeinmal ging das I-Net net mehr es steht immer das es abgestürzt ist aber ich kann nix dagegen machen.
Mein avira antivire ist befallen mein spyware doctor hat nen bug und trend micro seciurity geht auch nicht mehr und das schon seit längerem ich kann Online spielen aber das I-net net benutzen ich kann nix downloaden auch wenn ich die CD dazu habe und ich kann meinen Taskmanager nicht mehr öffnen. Das einzige was ich noch tun kann ist auf dem PC was downloaden auf stick packen und beim anderen pc rauf machen.
Hoffe auf Antwort!

Hallo und

Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!!
Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.

SO danke ich poste jetzt nicht den log weil nur mal das ausführen dieses programme hat alles wieder in ordnung gebracht.
Eine frage noch wieso hängt sich avira immer und immer wieder auf wenn ich es isntallieren will? kennt jemand ein gutes antivieren programm das schutz und scan bietet?

Hallo und auch von mir ein

Vielleicht solltest du die Logfile doch lieber posten. Probleme bei der Installation von Anti- Virenprogrammen können darauf hindeuten, dass eine Malware im System das Programm erkennt und die Installation blockiert.

Der Scan mit Malwarebytes mag zwar einiges entfernt haben und die Symptome der Infektion, die du geschildert hast, können verschwundene sein, d.h. heißt aber noch nicht, dass dein Rechner sauber ist. Er ist nur symptomfrei. Poste darum bitte die Logfiles, damit Cosinus schauen kann, ob das System sauber ist. Ein Scan und alles ist wieder in Ordnung, klingt zu schön um wahr zu sein.

Überleg's dir.

Ciao Sonja

* trollt sich nun *

DAs ist von Malwarebytes

http://www.file-upload.net/download-1911382/mbam-log-2009-09-24--22-16-11-.txt.html

http://www.file-upload.net/download-1911387/Viren-log.html

Also ohne großartig jeden einzelnen Pfad angeschauen zu haben in deinem Malwarebyteslogfile, aber da wundert mich so einiges nicht, dass nichts mehr ging, wie erwünscht.

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 748
Infizierte Registrierungswerte: 5
Infizierte Dateiobjekte der Registrierung: 5
Infizierte Verzeichnisse: 3
Infizierte Dateien: 28

http://www.file-upload.net/download-1918827/log.....txt.html sry anders gehts net, es ist zuviel text

c:\\users\\kaufhaus wachlter

Also, es ist nicht so, dass mir der Benutzername jetzt zum ersten Mal auffällt, aber mich würde es jetzt schon mal interessieren, ob das ein reiner Privatrechner ist oder irgendwo in einem Kaufhaus steht

1.) Deinstalliere bitte auch diese unnötige Ask-Toolbar. Die meisten Toolbars sind extrem unnötig/fragwürdig.



2.) Stell sicher, daß Dir auch alle Dateien angezeigt werden, danach folgende Dateien (sofern diese noch existieren) bei Virustotal.com auswerten lassen und alle Ergebnisse posten, und zwar so, daß man die der einzelnen Virenscanner sehen kann. Bitte mit Dateigrößen und Prüfsummen:

c:\users\KAUFHA~1\AppData\Local\Temp\nnnmjkJD.dll
c:\programdata\46cf56e\WP46cf.exe
         

3.) Dann ist Scripting mit Combofix angesagt:

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein. (Deine XXX mit dem richtigen Namen wieder ersetzen!!)

Dirlook::
c:\programdata\46cf56e
c:\programdata\{755AC846-7372-4AC8-8550-C52491DAA8BD}

Collect::
c:\users\KAUFHA~1\AppData\Local\Temp\nnnmjkJD.dll
c:\programdata\46cf56e\WP46cf.exe
c:\programdata\xml6C4C.tmp
c:\programdata\xml6A67.tmp
c:\programdata\xml67D7.tmp

Registry::
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]
"MSServer"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
[-HKEY_USERS\S-1-5-21-291032531-3730280222-877669173-1000\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{E5AF24A2-6DC3-2B03-E755-3FCEEF06B4AB}]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{F4031985-317E-4223-BAF9-297BBF7F3639}"=-
"{D2633CA0-6624-46F9-AFE3-37ECA8D744F3}"=-
         

3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die ComboFix.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.



6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

k ich mach das mal jetzt und nein ist ein privat rechner nur der typ da hat kaufhaus davor geschrieben und den nachnamen sogarfalsch -.- wie man das ändert ka^^

Was ist mit dem RSIT-Log?

http://www.file-upload.net/download-1912947/log.txt.html

könnt ihr mir dann bitte auch noch erklären warum ich avira nicht installieren kann?

Stell sicher, daß Dir auch alle Dateien angezeigt werden, danach folgende Dateien (sofern diese noch existieren) bei Virustotal.com auswerten lassen und alle Ergebnisse posten, und zwar so, daß man die der einzelnen Virenscanner sehen kann. Bitte mit Dateigrößen und Prüfsummen:

C:\Windows\system32\drivers\agjl7o7j.sys
C:\Windows\system32\drivers\angio6bf.sys
C:\Windows\system32\XDva164.sys
         

Alle von denen genannten Dateien gibts bei mir net ist das vll bei Vista anders?