Guten Abend.
Seit ca. 20 Minuten werd ich mächtig von einem Trojaner genervt.
Vista Internet Security, angeblich ein Antivieren Programm, was komischerweise selber der Virus ist.
Ständig öffnen sich Fenster wo drin steht ich muss mich Registrieren um das Programm weiterhin benutzen zu können, dann muss ich bevor ich jedes Programm Starte ob dieses Programm vertrauenswürdig ist (Firefox scheint mir vertrauenswürdiger als dieses Programm) und meine Firewall + Antiviren Programm wurden im Sicherheitscenter Automatisch durch dieses Programm ersetzt.
Sobald ich den Prozess Beende öffnet der sich auch wieder nach 5 Minuten und bei Systemsteuerung finde ich auch nichts unter den Programmen um es zu löschen.
Habe für den Anfang erstmal alle Bilder usw. Gesichert und Passwörter Gelöscht.

Bei Google habe ich auch schon nach einer Lösung gesucht aber leider nichts gefunden.
Hijack This hab ich auch schon benutzt aber auch das sagt mir das es keine Probleme gibt deswegen Frage ich jetzt hier nach

Hoffe ich habe die Goldenen Regeln beachtet und jemand kann mir helfen
Sollte noch irgendwas fehlen was gebraucht wird werd ich es sofort schreiben.

Danke im Vorraus für die Hilfe
Mfg. Kroko

MalwareBytes' Anti-Malware
Support : Windows NT/2000/XP/2003 Server/Vista/2008 Server
Download mbam-setup.exe zum Desktop ".
Als erstes
System-Dateien und -Ordner unter XP und Vista sichtbar machen

Benenne jetzt mbam-setup.exe um nach mbam-setup.com

Wenn Malwarebytes'Anti-Malware schon Installiert ist :
Windows XP
Navigiere jetzt nach C:\Programme\Malwarebytes' Anti-Malware und benenne die mbam-setup.exe um nach mbam-setup.com
Windows Vista / Windows 7 Navigiere jetzt nach C:\Program Files\Malwarebytes' Anti-Malware und benenne die mbam-setup.exe um nach mbam-setup.com



Doppelklick mbam-setup.com waehle Deutsch aus,dass Program wird jetzt auf den neusten Stand gebracht (update)
Wähle beim Reiter: “Scanner”>> Vollstaendigen Suchlauf durchführen Starte dann den Suchlauf!

Wenn am Ende infizierungen gefunden werden,anhaken und entfernen lassen
Unter Scanberichte stet das log (mbam-log-XX-XX-XXXX.txt) Poste dessen inhalt hier ins Forum
Anmerkung:
Wenn MBAM Schwierigkeiten hat Daten zu entfernen wird dies gemeldet, klicke dann OK Danach erfolgt die Abfrage den Rechner neu zu starten, die zu lassen! [b]

Am Ende müsst Ihr mbam-setup.com wieder nach mbam-setup.exe umbenennen!

Okay danke erstmal nur habe ich grade das Problem das von jedem Programm anscheinend der Pfad gelöscht wurde.
Immer wenn ich was starten will ( Firefox z.B. )
Wählen sie aus mit welchem Programm sie Firefox öffnen möchten.
Dann klicke ich firefox an und es öffnet sich eine weiße seite wo ich dann Automatisch Firefox.exe runterlade : Sobald ich die öffne kommt dann eine Fehlermeldung : Pfad wurde nicht gefunden.
Bin grad vorsichtshalber schonmal dran die Recovery Cds rauszusuchen =I hoffe es geht auch ohne ( Cds hab ich nur Pc Neu aufsetzten und alles neu zu installieren ist immer aufwändig)

Ich kann mbam.exe auch nicht Uploaden file-upload.net/ funktioniert nicht
Wie ist es mit abgesichten Modus mit Netzwerk unterstuetzung

Ok einen moment hab grade die 3 Systemwiederherstellung gemacht und es scheint das die ganzen Pfade wieder da sind. Der Punkt ist von vor 1 woche da war mein Pc noch sauber. Wird der Trojaner wenn ich dem Pc zurücksetze gelöscht oder bleibt der noch drauf?
Ansonsten mache ich schnell nen Check mit Avira ( wobei das ja auch nicht alle Viren erkennt, den von grade hat das ja problemlos durchgelassen)

Scanne auch mit Malwarebytes Antimalware

Okay werde ich jetzt sofort machen ! Danke
Hab ich das denn richtig verstsanden das dieses Mbam ein Überprüfungs Tool ist ? Bin gerade bischen im stress deswegen überlese ich vielleicht etwas tut mir Leid.

Mit Malwarebyte's Antimalware entfernt man solche "Fake Virenscanner"
Wenn man es kauft ist man auch dagegen geschuetzt (Pop-ups)

Mh gut dann schaue ich gleich mal was das Programm sagt
Bis jetzt kam keine Meldung mehr und meine Firewall + Avira Antivir werden wieder Normal im Sicherheits Center angezeigt.
Glaube das Programm hat sich nach der Wiederherstellung verabschiedet
Aber ich werds vorsichtshalber trotzdem installieren und drauflassen nicht das sich das wieder meldet die nächsten Tage .
Ach und nochwas : Gibts nen Programm um gezielt Keylogger zu suchen und zu entfernen? Habe irgendwie angst das sich durch den Müll eben einer bei mir eingenistet hat.

Benutze zuerst mal MBAM danach kann man z.b SuperAntiSpyware Onlinescanner auch noch benutzen
MBAM Manuell Updaten fuer jeder Scan

Wenn alles wieder in Ordnung ist,vergesse nicht eine Systemwiederherstellung durch zufuehren

So die Mbam überprüfung läuft noch aber gibt schon 1 Infizierung
Soll ich die direkt hier rein Posten oder in nen neues Thema in dem anderen Sub Forum?

Wenn am Ende infizierungen gefunden werden,anhaken und entfernen lassen [

Unter Scanberichte stet das log (mbam-log-XX-XX-XXXX.txt)
Poste dessen inhalt hier ins Forum
Note:
Wenn MBAM Schwierigkeiten damit hat Daten zu entfernen wird es gemeldet und klicke OK
Danach wird gefragt den Rechner neu zu starten,lass es zu

So hier der Log Insgesamt 2 Infizierungen :

Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3709
Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

08.02.2010 21:38:38
mbam-log-2010-02-08 (21-38-31).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 311230
Laufzeit: 1 hour(s), 21 minute(s), 35 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Users\XXX\AppData\Roaming\Desktopicon\eBayShortcuts.exe (Adware.ADON) -> No action taken.

Ich geh davon aus "No action taken" dass du damit meinst "entfernt"

Ich habs so rauskopiert wie es in der Log stand und da stand no Action taken
hab danach nachdem ich den log reinkopiert hab aber den Kram da gelöscht und neustart gemacht hoffe jetzt ist wirklich alles weg.
Gibts denn jetzt noch irgnedwelche sachen die du von dem Log ablesen kannst ? Also gibts jetzt noch irgendwelche schädlinge oder ist alles weg ?

Edit : Die 2 Dateien da sind jetzt in der Quarantäne. Soll ich dann auf Alles löschen gehen und danach Malware Bytes deinstlalieren ( falls ichs nicht mehr brauche) oder das Programm noch drauflassen und nichts löschen?

Ach hier der 2 Log den ich nach dem löschen gemacht habe :P :

Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3709
Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

08.02.2010 21:40:02
mbam-log-2010-02-08 (21-40-02).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 311230
Laufzeit: 1 hour(s), 21 minute(s), 35 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Users\XXX\AppData\Roaming\Desktopicon\eBayShortcuts.exe (Adware.ADON) -> Quarantined and deleted successfully.