Hallo und erstmal ein frohes neues an alle die mir helfen
bin zum ersten mal in einen forum aktiv bis her war mein pc immer viren frei
glaube ich ^^

also mein problem ein kollege von mir war am pc und hat irgenwelche sachen heruntergeladen und nun geht nichts mehr so wie es soll
das heißt:

So weit ich weiß hatte ich malware defense oder so drauf konnte es aber schon mit a-squared Free löschen aber dies ist warscheinlich eins weswegen mein pc nicht mehr so richtig geht,
es lassen sich keine virenprogramme starten installieren schon aber halt nicht starten

dann ist windows-sicherheitscenter immer beim pc start deaktiviert muss es wenn dann immer selber bei dineste einschalten und firewall is auch immer aus
habe keine ahung warum und firefox ist auch langsam beim gogglen geworden


ich bitte auch um entschuldigung wenn ich hier falsch bin oder so hatte sonst nie problemme und danke schon mal für alles im voraus

Hi,

Malwarebytes Antimalware (MAM)
Anleitung&Download hier: http://www.trojaner-board.de/51187-malwarebytes-anti-malware.html
Fullscan und alles bereinigen lassen! Log posten.

RSIT
Random's System Information Tool (RSIT) von random/random liest Systemdetails aus und erstellt ein aussagekräftiges Logfile.
* Lade Random's System Information Tool (RSIT) herunter http://filepony.de/download-rsit/
* speichere es auf Deinem Desktop.
* Starte mit Doppelklick die RSIT.exe.
* Klicke auf Continue, um die Nutzungsbedingungen zu akzeptieren.
* Wenn Du HijackThis nicht installiert hast, wird RSIT das für Dich herunterladen und installieren.
* In dem Fall bitte auch die Nutzungsbedingungen von Trend Micro (http://de.trendmicro.com/de/home) für HJT akzeptieren "I accept".
* Wenn Deine Firewall fragt, bitte RSIT erlauben, ins Netz zu gehen.
* Der Scan startet automatisch, RSIT checkt nun einige wichtige System-Bereiche und produziert Logfiles als Analyse-Grundlage.
* Wenn der Scan beendet ist, werden zwei Logfiles erstellt und in Deinem Editor geöffnet.
* Bitte poste den Inhalt von C:\rsit\log.txt und C:\rsit\info.txt (<= minimiert) hier in den Thread.

Gmer:
http://www.trojaner-board.de/74908-anleitung-gmer-rootkit-scanner.html
Den Downloadlink findest Du links oben (http://www.gmer.net/#files), dort dann
auf den Button "Download EXE", dabei wird ein zufälliger Name generiert (den und den Pfad wo Du sie gespeichert hast bitte merken).
Starte GMER und schaue, ob es schon was meldet. Macht es das, bitte alle Fragen mit "nein" beantworten, auf den Reiter "rootkit" gehen, wiederum die Frage mit "nein" beantworten und mit Hilfe von copy den Bericht in den Thread einfügen. Meldet es so nichts, gehe auf den Reiter Rootkit und mache einen Scan. Ist dieser beendet, wähle Copy und füge den Bericht ein.

chris

Da fängt es schon direkt an Malwarebytes Antimalware kann ich nicht installieren wenn ich auf das setup drauf klicke passiert nix er läd nur kurz -.-

och man aber danke das du mir hilfst

nen die setup exe um dann sollte es gehen
im instalationsordner muss die exe warscheinlich dann auch umbenannt werden

Die Installationsdatei umbenennen,
Nach der Installation im Installationsordner die mbam.exe ebenfalls umbenennen! z.b run.exe
Nun müsste sich das Programm starten lassen

Hi,

ja, dass sollte funktionieren.
In dem Fall ziehe aber GMER vor und versuche den zum Laufen zu bringen und das Log zu posten ggf. im abgesicherten Modus... (Rootkitverdacht...)

chris

Also erst GMER dann Malwarebytes Antimalware ok,

Das kam als ich GMER gestartet hab und er mich gefragt hab komplett scan hab ich auf nein geklickt aber glaub das war wohl falsch ich scan jetzt trozdem noch mal und poste es hier rein


GMER 1.0.15.15281 - GMER - Rootkit Detector and Remover
Rootkit quick scan 2010-01-05 21:10:53
Windows 5.1.2600 Service Pack 3
Running: 0xgychzb.exe; Driver: C:\DOKUME~1\Jean\LOKALE~1\Temp\kgldifow.sys


---- System - GMER 1.0.15 ----

Code 893C0958 ZwEnumerateKey
Code 89287A20 ZwFlushInstructionCache
Code 8937E216 IofCallDriver
Code 89539996 IofCompleteRequest

---- Devices - GMER 1.0.15 ----

Device \FileSystem\Ntfs \Ntfs 89E9B1F8

AttachedDevice \FileSystem\Ntfs \Ntfs sisidex.sys (SISIDEX Driver/Windows (R) 2000 DDK provider)
AttachedDevice \Driver\Tcpip \Device\Tcp fssfltr_tdi.sys (Family Safety Filter Driver (TDI)/Microsoft Corporation)

---- Services - GMER 1.0.15 ----

Service C:\WINDOWS\system32\drivers\H8SRTvyionqtboe.sys (*** hidden *** ) [SYSTEM] H8SRTd.sys <-- ROOTKIT !!!

---- EOF - GMER 1.0.15 ----