Also, ich habe das Borrd seit zwei Tagen geforstet, und bin als einzige Lösung auf die Hilfe zur Entfernung des Security Tools gestoßen. ABER es funzt bisher nicht.
Malwarebytes konnte ich bis zur Ausführung von rkill.com nicht installieren.
F-Secure ließ sich nicht installieren, ebenso nicht MalAware und de_cleaner.
Entweder wurden Updates während der Installation angefordert, oder beim ersten Programstart, während der Initialisierung. Da dieses "komische Dingens" von Schädling alle Updateversuche blockt, werden die Installationen oder Programstarts geblockt.
Auch verschiedene Downloadlinks werden geblockt, z.B. Microsoft, free-av (Antivir), sowie externe Scanner.

Malwarebyte läuft, aber es gab eine Fehlermeldung, die ich an das Supportteam übermitteln möchte, aber die Seite ist auch blockiert, heißt dann, dass man einen Fehler in der Adresseingabe gemacht hätte, denn die Seite gäbe es so nicht.
Malware lüft jetzt aber, Version 1.46. irgendwie so, jedenfalls die aktuellste.

Einen Scan mit HijackThis war das erste was ich gemacht habe, aber da war nichts Verdächtiges dabei. (Mache das ja nicht zum ersten Mal mit, mit irgendwelchem "Zeugs" auf dem Rechner.)

Abschließend noch eines, die Symptome äußerten sich erstmalig vor 3, 4 Tagen bei dem Facebookspiel "Kingdoms of Camelot". Nach einem (üblicherweise notwendigem) Neuladen der Seite, klickte ich auf eine Schaltfläche vom Spiel, da öffnete sich ein weiteres Browserfenster (ich nutze nur Tabs, keine Fenster) mit Google. Ich dachte mir dabei erst nichts.

Irgendwann öffnete sich diese bekannte Antivirusscan-Seite. Da war mir klar, ich habe mir was auf dem Rechner eingefangen.

Die Computerbild Rettungs-CD mit dem Linux System habe ich auch genutzt und Kaspersky scannen lassen. Leider war ich ein paar Stunden abwesend, und der Rechner ging in den Standby, konnte aber nicht mehr reaktiviert werden, somit habe ich keine Berichte erhalten.

Aktuell scannt Malwarebytes noch, das wird bei fast 780 GB belegte Festplatten einige Zeit dauern, nehme ich mal an. Wenn der Bericht (Vollständiger Scan) da ist, werde ich den hier auch posten.

Wenn der eine oder andere Helfer noch weiteres benötigt, dann bitte Bescheid geben.
Ich hoffe mal als erste Info reicht das, was ich hier geschrieben habe.

Gruß Jadevalke

Hallo und

ist Malwarebytes schon durch? Poste dann das komplette Log.

Servus Arne.

Ja Malwarebyte ist durch und das Problem ist seit dem auch nicht mehr aufgetaucht. Auch ein Update nach dem Scan funktionierte problemlos, ebenso konnte ich ich von Symantek den DE-Cleaner laufen lassen, der aber nichts wirklich "gefährliches" gefunden hat.

Dennoch mal hier der MalWareByte Log:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4052

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

29.09.2010 09:44:13
mbam-log-2010-09-29 (09-44-13).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|L:\|)
Durchsuchte Objekte: 993110
Laufzeit: 9 Stunde(n), 27 Minute(n), 17 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 93.188.163.71,93.188.166.106 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{0e6dfd8f-8d4b-43f3-bddf-fa37a28a7ed5}\NameServer (Trojan.DNSChanger) -> Data: 93.188.163.71,93.188.166.106 -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Program Files\TC UP\PLUGINS\Tools\Revelation\Revelation.exe (HackTool.Snadboy) -> Not selected for removal.
D:\Program Files\Dateitools\TC UP\PLUGINS\Tools\Revelation\Revelation.exe (HackTool.Snadboy) -> Not selected for removal.

Die REG Einträge habe ich entfernen lassen, und alles läuft wieder wie geölt. ;-)

Datenbank Version: 4052

Du hast Malwarebytes vorher nicht aktualisiert. Bitte updaten und einen Vollscan machen.

Scherzkeks! *gg*

Wenn du meine Ausführung zuvor gelsen hättest, dann wüsstest du auch, dass der Updatevorgang (ich vermute die Ports über die das geht) blockiert waren. :-) Wie soll ich dann mit einer aktuelleren Version scannen können?

Nun geht ja alles wieder. :-)

Aber vielleicht kennst du ja einen Weg Malwarebytes zu aktualisieren, wenn das Programm es nicht kann, weil es keine Verbindung bekommt!! :-))

Sry hab das überlesen/vergessen
Ich bearbeite hier wohl schon zu viele Threads gleichzeitig

Du mögest mir verzeihen

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.