hallo TB-Team,

ich habe so ein blödes Gefühl das sich auf meinem PC Malware eingenistet hat. Es funktionieren z.B. die Windows 7 Desktop Gadgets nicht mehr und alle ergoogelten lösungen funktionieren auch nicht. (Das muss jetzt nicht zwangsweiße auf die Malware zurückzuführen sein, würde aber passen) Außerdem braucht mein PC beim anmelden unangenehm lange und das obwohl nur 80 von fast 400 GB auf der Festplatte auf der das Betriebssystem aufgespielt ist liegen und im Autostart liegen auch nur 8 Einträge. Habe auch schon das volle Programm durch: Prog. deinstallieren, Defragmentieren, Datenträger bereinigen, Autostart leeren, etc.
Außerdem sind mir hin und wieder ein par Zweifelhafte Prozesse im Taskmanager aufgefallen, ich hoffe Ihr könnt mir helfen.

Im Anhang findet Ihr die OTL logfiles

Danke, schon mal im vorraus

ich sehe es mir an, du hast malware auf dem pc, moment.

bitte ersetze in meinem script *** durch den benutzernamen, sonst wird das nichts :-)


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
O4 - HKCU..\Run: [HKCU] C:\Users\***\AppData\Roaming\system32\svchost .exe (Microsoft Corporation)
:Files
C:\Users\***\AppData\Roaming\system32
C:\Windows\tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job
C:\Windows\tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job
C:\Windows\tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.

öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.

lade das archiv in unserem upload channel hoch.
http://www.trojaner-board.de/54791-a...ner-board.html

Danke für die schnelle Antwort

Moved Files is hochgeladen

Im Anhang ist das Log, dass nach dem Reboot erschienen ist

perfekt.

bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

hat gut funktioniert, gab kein probleme

download malwarebytes:
Malwarebytes
instalieren, öffnen, registerkarte aktualisierung, programm updaten.
schalte alle laufenden programme ab, trenne die internetverbindung.
registerkarte scanner, komplett scan, funde entfernen, log posten.

so hat n bisschen gedauert

wer keygens nutzt
c:\Users\Emanuel\Desktop\Progs\adobe indesign cs5\adobe_idp_cs5_keygen.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
muss sich über malware nicht wundern,
da dies illegale software ist, unterstützen wir dich hier nur beim formatieren und neu instalieren von windows

Den hab ich nicht benutzt, bzw. ich hab die Datei nicht ausgeführt und werds jetzt auch nicht. Die Datei liegt unbenutzt auf dem Desktop rum
Um das keygen Problem komm ich nur schlecht drumrum, da selbst ne Studentenversion von Photoshop noch 400€ kostet ... Bei spielen ist es ja was anderes, die sind selbst für Studenten noch bezahlbar

tja, das ist nicht mein problem, dann muss man nach kostenlosen alternativen suchen. ich kann ja auch net in nen laden gehen und sagen, diese hose ist nicht bezahlbar, also nehme ich sie einfach mit...
dieses forum ist im deutschsprachigem raum beheimatet und muss sich daher an die hier geltenden gesetze halten.
wenn wir nun feststellen das du illegal software freischaltest können wir dir leider nicht helfen.
und die meisten keygens werden nicht einfach so eingestellt, weil die leute nett sind, damit werden meist ziehle verfolgt, wie einen pc in ein botnetz einzubinden etc.

ja is verständlich
ich habs jetzt auch runtergeschmissen, im endeffekt hab ich davon mehr schaden als nutzen und ihr nur unnötige arbeit.
Aber ich möcht nochmal betonen dass ich diese Datei nicht ausgeführt habe.
Kennst du den zufällig ne Photoshop Alternative ?

sorry auc wenn du sie runter geschmissen hast kann ich da nichts weiteres machen.
Weg mit Photoshop! Es gibt kostenlose Alternativen | Dr. Web Magazin
vllt gibts da was, ist zwar schon älter...

was meinst du mit du kannst da nichts weiteres machen ?

danke für den link, gimp kenn ich, aber das taugt mir nicht so, aber das Activ Pixels sieht interressant aus

ja oder halt mal googlen nach adobe fotoshop alternative.
ich kann dir nur beim neu aufsetzen helfen nicht beim bereinigen.