guten tag an alle!

ich hatte vor 2 tagen ca. das gleiche problem wie schon öfter in diesem forum beschrieben wurde.

(es wurden andauernd system alert und windows security alert meldungen angezeigt.
auch ein fenster in dem stand ich hätte irgendeinen wurm.)

durch dieses forum habe ich es geschafft die meldungen und bösartigen dateien zu entfernen. allerdings bezweifel ich stark das das alles war, denn seit dem kann ich mein kaspersky nicht mehr öffnen und es wird auch nicht in der leiste unten rechts angezeigt wie sonst immer. habe dann kaspersky deinstalliert und eine aktuellere version aufgespielt (kav10). auch die lässt sich nicht öffnen. dann habe ich antivir installiert...auch antivir lässt sich nicht öffnen! (aber immerhin kann ich c: über rechtsklick mit antivir überprüfen lassen...antivir findet aber nichts ungewöhnliches)...auch das programm Malwarebytes' Anti-Malware lässt sich zwar installieren aber nicht öffnen. habe dann noch versucht auf einen früheren wiederherstellungspunkt zu setzen, aber auch da passiert gar nichts...solangsam verzweifel ich und glaube das sich da was fettes auf meinem laptop breit gemacht hat..habe übrigens win xp; sp3 und nicht viel erfahrung mit viren, trojanern und co.

ich hoffe wirklich sehr das mir jemand helfen kann! für die mühe sage ich schonmal vielen dank im vorraus!

Hallo und

Ohne Logs läuft nichts!

Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! )

Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen!

Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.

danke für deine antwort schonmal...also hier ist die log h**p://www.file-upload.net/download-2123259/hijackthis.log.html

hoffe das sie dir was bringt...

Das ist das falsche Logfile, das ist nur von hijackthis. Ich brauchte die von RSIT und Malwarebytes!

sorry, das wusste ich nicht! also hier ist die log von RSIT h**p://www.file-upload.net/download-2123297/rsit.rar.html

malwarebytes kann ich wie beschrieben leider nicht öffnen...

Malwarebytes geht nicht? Dann lade dir mal Lop S&D herunter.

Windows2000/XP: Führe Lop S&D.exe per Doppelklick aus.

Windows Vista und 7: Rechtsklick auf Lop S&D.exe => Ausführen als Admin!!

Wähle die Sprache deiner Wahl und anschließend die Option 1.
Warte bis der Scanbericht erstellt wird und poste ihn hier (Du findest ihn unter C:\lopR.txt, sollte der Bericht nicht erscheinen).

ne Malwarebytes hat sich zwar installieren lassen, aber kann nicht geöffnet werden...habs mehrmals versucht, aber hier nun die log von lop s&d

h**p://www.file-upload.net/download-2123383/lopR.txt.html

Bitte mal den Avenger anwenden

Vorbereitungen:
a) Deaktiviere den Hintergrundwächter vom Virenscanner.
b) Stöpsele alle externen Datenträger vom Rechner ab.


Danach:

1.) Lade Dir von hier Avenger:
Swandog46's Public Anti-Malware Tools (Download, linksseitig)

2.) Entpack das zip-Archiv, führe die Datei "avenger.exe" aus (unter Vista per Rechtsklick => als Administrator ausführen). Die Haken unten wie abgebildet setzen:



3.) Kopiere Dir exakt die Zeilen aus dem folgenden Code-Feld:

files to delete:
C:\WINDOWS\System32\nvs2.inf
C:\DOKUME~1\KINGKO~1\LOKALE~1\ANWEND~1\cioioqw.dat
C:\DOKUME~1\KINGKO~1\LOKALE~1\ANWEND~1\cioioqw_nav.dat
C:\DOKUME~1\KINGKO~1\LOKALE~1\ANWEND~1\cioioqw_navps.dat
         

4.) Geh in "The Avenger" nun oben auf "Load Script", dort auf "Paste from Clipboard".

5.) Der Code-Text hier aus meinem Beitrag müsste nun unter "Input Script here" in "The Avenger" zu sehen sein.

6.) Falls dem so ist, klick unten rechts auf "Execute". Bestätige die nächste Abfrage mit "Ja", die Frage zu "Reboot now" (Neustart des Systems) ebenso.

7.) Nach dem Neustart erhältst Du ein LogFile von Avenger eingeblendet. Kopiere dessen Inhalt und poste ihn hier.

Ich habe jetzt den avenger ausgeführt, aber ist das normal das mein Rechner schon zum 12 mal jetzt versucht neuzustarten allerdings immer nur zum ladebildschirm kommt und dann wieder Neustadter? Bin jetzt mit meinem Handy online...

Kommst Du noch in den abgesicherten Modus?

ich konnte jetzt die zuletzt funktionierende konfiguration starten oder wie das heißt...jedenfalls läuft der laptop jetzt wieder, aber der avenger hat sich nicht mehr gemeldet....wie gesagt, ich hab alles so ausgeführt wie du beschrieben hattest und dann hat der sich zu tode geladen ne halbe std ca bis es mir komisch vor kam...

kaspersky und antivir funktionieren ja bei mir warum auch immer nicht, aber laut tune up utilities werden beide programme mitgestartet beim hochfahren. soll ich den programmstart der beiden verhindern also den haken raus nehmen und dann den avenger nochmal ausprobieren oder meinst du das hat damit nichts zu tun?

Findest Du einen Ordner c:\avenger und eine Datei c:\avenger.txt vor?

hmmm negativ, es existiert kein avenger ordner

Startet Malwarebytes immer noch nicht?
Wenn nicht wagen wir mal einen Durchlauf mit CF:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.