Hallo liebes Board

Ich habe genaus dasselbe Problem wie Alex im Thread weiter unten. Sobald ich den PC wieder ans Internet anschliesse kommt dieser Spruch "Sie werden in Kürze abgemeldet". Habe herausgefunden, dass es wohl dieser Antimaldoctor sein muss. Habe ein McAfee und Malwarebytes Anti-Malware. Beide haben gescannt und einiges gefunden. Für die vielen Lösungsvorschläge welche ich im Google gefunden habe bräuchte ich aber Internetzugang. Dies geht ja aber eben nicht...

Hilfe..

Vielen Dank
Lynn

Beide haben gescannt und einiges gefunden.

Immer die genauen Schädlingsnamen und Pfadangaben notieren und posten!

Poste alle Logfiles vollständig!

Aus den Regeln:

5. Beschreibe Dein Problem in einigen Sätzen und arbeite diese Anleitung ab Punkt 2. durch
Auch Funde von deiner Sicherheitssoftware bitte im Thema nennen: (z.B. c:\windows\virus.exe)
Fehlen diese Angaben, kann und wird dir hier niemand helfen.

Zitat von cosinus

Immer die genauen Schädlingsnamen und Pfadangaben notieren und posten!

Poste alle Logfiles vollständig!

Vielen Dank für die Antwort!
Wo finde ich denn diese Angaben?

LG
Lynn

Ist nicht Dein Ernst oder?
Wenn Dein Virenscanner eine Meldung ausspuckt, stehen da nicht nur Hyroglyphen. Man sollte auch mal beachten und notieren was da steht! Und sicherlich hast Du die Nutzungsbedingungen auch komplett durchgelesen, denen Du zugestimmt hast?

Poste bitte alle Logfiles komplett.

Hallo Arne

Schön dass Du Dich amüsierst... Leider ist es so, dass ich wirklich zum ersten Mal damit konfrontiert bin mit allen diesen Viren, Trojanern, Anti Spam Programms etc. Ich hatte immer McAfee installiert und der hat schön brav alles erledigt.
Ich bin somit leider wirklich absoluter Neuling in diesen Angelegenheiten. Die Regeln sind wirklich wunderschön und ausführlich beschrieben. Aber seit bald 24 Stunden kämpfe ich mich durch diverses "Durchlesen" und versuche ruhig Blut zu bewahren beim ständigen Aufblinken, Neustarten meines PC's...

Ich habe die Programme nochmals laufen lassen und habe jetzt etwas gefunden was ich denke, dass dies das Gewünschte ist. Eine Datei ist jetzt auch noch zu gross um sie hier hochzuladen und - ja - sie zu verkleinern bin grad auch nicht fähig.

Falls ich aber nur zur Amüsierung beitrage lösche ich meine Account gerne wieder. Ich will niemanden vom Arbeiten abhalten.

LG
Lynn

Das log von Malwarebytes fehlt noch.

Hoffe das ist dies hier.

Datenbank Version: 4052

Du hast Malwarebytes vorher nicht aktualisiert. Bitte updaten und einen Vollscan machen.

so, gemacht.

Dann brauch ich jetzt neue OTL-Logs. Bitte einen neuen Durchgang machen. Ich brauch nur das OTL-Log. Die extras nicht nochmal.

Hier der aktuelle Bericht. Die Programme finden immer viel aber ändern tut sich an der Situation leider nichts. Sobald ich den PC ans Internet anschliesse fährt er herunter.
Lg Lynn

Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

:OTL
SRV - (PremierOpinion) -- C:\Program Files\PremierOpinion\pmservice.exe File not found
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
[2010.08.09 21:44:31 | 000,000,000 | ---D | C] -- C:\Users\Evelyne Furrer\AppData\Local\gqlmbxubf
[2010.08.09 21:44:19 | 000,000,000 | ---D | C] -- C:\Users\Evelyne Furrer\AppData\Local\Windows Server
[2010.08.09 17:18:53 | 000,000,000 | ---D | C] -- C:\Users\Evelyne Furrer\AppData\Local\bpukqvvad
[2010.08.09 17:18:25 | 000,000,000 | ---D | C] -- C:\Users\Evelyne Furrer\AppData\Local\nmbnpxsbi
[2010.08.09 17:18:19 | 000,000,000 | ---D | C] -- C:\Users\Evelyne Furrer\AppData\Local\cleopvrad
[2010.08.09 17:17:23 | 000,000,000 | ---D | C] -- C:\Users\Evelyne Furrer\AppData\Roaming\136BE4BEF8498DE0B5421B62DE376390
[2010.08.10 23:22:20 | 000,781,824 | ---- | M] () -- C:\Windows\System32\drivers\bkxha.sys
:Commands
[purity]
[resethosts]
[emptytemp]
         

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Habe ich gemacht. Hier das neue Logfile.

lg lynn

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Danke für die gute Beschreibung. Hier das log combofix

lg Lynn