Hallo,

gestern habe ich Trojaner auf dem Computer gehabt.
Es wurden mir erst gefakte Fehlermeldungen angezeigt, wie schwarzer Bildschirm, kein Zugriff auf Dateien, beschädigte Festplatte-Cluster gefunden, sehr hoher Speicherverbrauch und ähnliches.

Nachdem ich bei meiner Suche nach der Lösung des Problem auf dieses Forum gestoßen bin und mich da reingelesen habe, habe ich mir zuerst Malwarebytes geholt und einen vollständigen Suchlauf durchgeführt. Es wurden um die 36 infizierte Dateien gefunden.Alles entweder Trojan-Agent, Trojan.FakeAlert oder Trojan.Hiloti.Gen. Log-Datei ist angefügt.
Ich habe mir auch OTL runtergeladen, von denen ich auch die zwei Log-Dateien angefügt habe.
Habe mir auch OTH geholt und wieder Malwarebytes durchlaufen lassen.
Habe bis heute Mittag es öfters durchlaufen lassen, aber es wurde nichts mehr gefunden. Alle Log-Dateien sind angefügt.

Nun wäre meine Frage, ob es nun wirklich weg ist bzw was ich noch tun kann?

Vielen Dank!

Mfg Jiji

Bitte umgehend ZoneAlarm deinstallieren, das Teil ist kontraproduktiver Unsinn!
verwende die Windows-Firewall.
Poste danach neue OTL-Logs!

Vielen Dank für deine Antwort.

Habe soeben Zone Alam deinstalliert und nun sind neue OTL-Log-Dateien angefügt.

lg Jiji

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

:OTL
PRC - C:\Windows\System32\Rezip.exe ()
SRV - (Rezip) -- C:\Windows\System32\Rezip.exe ()
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O32 - AutoRun File - [2009.10.14 10:23:09 | 000,054,544 | R--- | M] (Electronic Arts) - E:\Autorun.exe -- [ UDF ]
O32 - AutoRun File - [2009.09.21 21:58:33 | 000,000,049 | R--- | M] () - E:\Autorun.inf -- [ UDF ]
O33 - MountPoints2\{3d3cdff1-8fbd-11de-948f-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{3d3cdff1-8fbd-11de-948f-806e6f6e6963}\Shell\AutoRun\command - "" = E:\Autorun.exe -- [2009.10.14 10:23:09 | 000,054,544 | R--- | M] (Electronic Arts)
[2009.06.12 03:53:10 | 000,311,296 | ---- | C] () -- C:\Windows\System32\Rezip.exe
[2009.06.12 03:51:50 | 000,040,960 | ---- | C] () -- C:\Windows\System32\IhDEV.exe
[2009.06.12 03:51:49 | 000,024,576 | ---- | C] () -- C:\Windows\System32\IhINF.exe
@Alternate Data Stream - 134 bytes -> C:\ProgramData\Temp:33384BC0
@Alternate Data Stream - 125 bytes -> C:\ProgramData\Temp:D2A5A561
@Alternate Data Stream - 113 bytes -> C:\ProgramData\Temp:81653DC8
@Alternate Data Stream - 112 bytes -> C:\ProgramData\Temp:B12D1A7D
@Alternate Data Stream - 105 bytes -> C:\ProgramData\Temp:3A6BC948
:Commands
[purity]
[resethosts]
[emptytemp]
         

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Ok.

Hier nun die Log-Datei nach dem Fixen.

Danke.

Ich brauch den Quarantäneordner von OTL. Bitte folgendes machen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf da nicht rummurksen!
2.) Ordner C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html
4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

So haben Antivir vorübergehend deaktiviert und habe _OTL.zip hochgeladen.

lg Jiji

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
Vista und 7 User müssen das Tool per Rechtsklick als Administrator ausführen!

So habe soeben das Tool von Kaspersky ausgeführt, allerdings wurde keine Infektion gefunden und somit wurde mir kein Log angezeigt.

Unhide.exe hatte ich schon vor meinem ersten Post mit Erfolg ausgeführt.

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hier nun ComboFix.txt.

lg Jiji

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

• Doppelklick auf die MBRCheck.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Das Tool braucht nur wenige Sekunden.
• Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes