Trojaner-Board - BOO/TDss.M VIRUS - PC startet nicht - blauer Bildschrim

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - BOO/TDss.M VIRUS - PC startet nicht - blauer Bildschrim - nur abgesicherter Modus (https://www.trojaner-board.de/109980-boo-tdss-m-virus-pc-startet-blauer-bildschrim-nur-abgesicherter-modus.html)

Nein das hier sind alle:

Zitat:

Malwarebytes Anti-Malware (Test) 1.60.0.1800
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: v2011.12.24.05

Windows Vista Service Pack 2 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 9.0.8112.16421
Janik :: JANIK-PC [Administrator]

Schutz: Deaktiviert

15.02.2012 09:40:24
mbam-log-2012-02-15 (09-40-24).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 234605
Laufzeit: 42 Minute(n), 14 Sekunde(n) [Abgebrochen]

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 15
HKCR\CLSID\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{BB7256DD-EBA9-480B-8441-A00388C2BEC3} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\MyNewsBarLauncher.IE5BarLauncherBHO.1 (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\MyNewsBarLauncher.IE5BarLauncherBHO (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\MyNewsBarLauncher.IE5BarLauncher.1 (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\MyNewsBarLauncher.IE5BarLauncher (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 4
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten: ;áÃzÊ;XA³0öm»Áµ -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten: VShareTB -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\Program Files\vShare.tv plugin\BarLcher.dll (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\$RECYCLE.BIN\S-1-5-21-1865694132-1273247731-2555172130-1001\$RZIP70P.exe (Rogue.FakeAlert) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Janik\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\44\61a36b2c-7c583b86 (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Zitat:

Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!!

Code:

:OTL

IE - HKU\Janik_ON_C\..\URLSearchHook:  - Reg Error: Key error. File not found

IE - HKU\Janik_ON_C\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll (ICQ)

FF - prefs.js..browser.search.defaultengine: "Web Search"

FF - prefs.js..browser.search.defaultenginename: "Web Search"

FF - prefs.js..browser.search.order.1: "Web Search"

FF - prefs.js..browser.search.useDBForOrder: true

FF - prefs.js..browser.startup.homepage: "about:blank"

FF - prefs.js..keyword.URL: "http://search.icq.com/search/afe_results.php?ch_id=sk27211&tb_ver=1.1.9&q="

[2011/04/11 11:18:49 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}

[2011/12/09 10:17:54 | 000,000,000 | ---D | M] (stream_player_addon) -- C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack

[2011/12/07 14:18:51 | 000,000,000 | ---D | M] (Yontoo) -- C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\plugin@yontoo.com

[2012/02/03 08:15:25 | 000,000,000 | ---D | M] (Echofon) -- C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net

[2021/07/24 11:43:32 | 000,001,048 | ---- | M] () -- C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\searchplugins\icqplugin.xml

[2012/02/12 12:13:05 | 000,000,000 | -H-D | M] (No name found) -- C:\Program Files\Mozilla Firefox\extensions

[2012/01/03 03:30:16 | 000,000,000 | -H-D | M] (QuickStores-Toolbar) -- C:\Program Files\Mozilla Firefox\extensions\quickstores@quickstores.de

File not found (No name found) -- 

O2 - BHO: (Symantec NCO BHO) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton 360\Engine\5.2.0.13\coieplg.dll (Symantec Corporation)

O2 - BHO: (Symantec Intrusion Prevention) - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton 360\Engine\5.2.0.13\ips\ipsbho.dll (Symantec Corporation)

O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll (Google Inc.)

O2 - BHO: (Yontoo) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files\Yontoo\YontooIEClient.dll (Yontoo LLC)

O3 - HKLM\..\Toolbar: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton 360\Engine\5.2.0.13\coieplg.dll (Symantec Corporation)

O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll (ICQ)

O3 - HKU\2_ON_C\..\Toolbar\WebBrowser: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton 360\Engine\5.2.0.13\coieplg.dll (Symantec Corporation)

O3 - HKU\Janik_ON_C\..\Toolbar\WebBrowser: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton 360\Engine\5.2.0.13\coieplg.dll (Symantec Corporation)

O4 - HKLM..\Run: [AppleSyncNotifier]  File not found

O4 - HKU\2_ON_C..\Run: [BullGuard]  File not found

O4 - HKU\Janik_ON_C..\Run: [appWIWan]  File not found

O4 - HKU\Janik_ON_C..\Run: [Sysinternals Desktops]  File not found

O9 - Extra Button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} -  File not found

O9 - Extra 'Tools' menuitem : eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000001 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000002 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000003 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000004 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000005 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000006 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000007 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000008 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000009 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000010 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000011 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000012 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000013 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000014 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000015 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000016 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000017 -  File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000018 -  File not found

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2006/09/18 16:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]

[2012/02/09 06:52:31 | 000,000,000 | ---D | C] -- C:\ProgramData\REPORTS

[2012/02/09 06:52:31 | 000,000,000 | ---D | C] -- C:\ProgramData\LOGFILES

[2012/02/09 06:52:31 | 000,000,000 | ---D | C] -- C:\ProgramData\INFECTED

[2012/02/08 12:43:48 | 000,000,000 | ---D | C] -- C:\Users\Janik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Check

[2012/02/08 12:32:21 | 000,000,000 | ---D | C] -- C:\Users\Janik\AppData\Roaming\Jyoxik

[2012/02/08 12:30:37 | 000,440,832 | -HS- | M] () -- C:\ProgramData\irymwioqsWUqqrd.exe

:Commands

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Danach sollte Windows wieder normal starten - stell uns bitte den Quarantäneordner von OTL zur Verfügung. Dabei bitte so vorgehen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinträchtigen!
2.) Ordner movedfiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html
4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

Wie kann ich sichergehen das alle Virenscanner aus sind ?

Hab es eben gemacht - eingefügt - fix gedrückt und dann versucht neu zu starten - dabei hat er sich aufgehängt weshalb ich ihn per "Hand" ausgeschaltet habe. Beim hochfahren kam dann jeadoch wieder das gleiche Problem mit dem blauen Bildschirm.

Den gibts bei OTLPE nicht! Oder bist schon beim zippen? :confused:

Also beim 1. mal hab ich es gemacht - wollte den PC runterfahren aber alles bleibt hängen. Hab gewartet aber nichts ist passiert - also hab ich es per hand runtergefahren (Ausschalter gedrückt).

Beim normalen hochfahren hat es leider wieder nicht geklappt. Hier der Log davon:

Zitat:

========== OTL ==========
Registry value HKEY_USERS\Janik_ON_C\Software\Microsoft\Internet Explorer\URLSearchHooks\\ deleted successfully.
Registry value HKEY_USERS\Janik_ON_C\Software\Microsoft\Internet Explorer\URLSearchHooks\\{855F3B16-6D32-4fe6-8A56-BBB695989046} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{855F3B16-6D32-4fe6-8A56-BBB695989046}\ deleted successfully.
C:\Program Files\ICQ6Toolbar\ICQToolBar.dll moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\META-INF folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\lib folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\defaults\preferences folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\defaults\custombuttons folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\defaults\contenthandling folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\defaults\components folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\defaults folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\chrome folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c} folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack\resources\jid1-svzc3jsusb1kxyw-at-jetpack-stream_player_addon-tests folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack\resources\jid1-svzc3jsusb1kxyw-at-jetpack-stream_player_addon-lib folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack\resources\jid1-svzc3jsusb1kxyw-at-jetpack-stream_player_addon-data folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack\resources\jid1-svzc3jsusb1kxyw-at-jetpack-api-utils-lib\windows folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack\resources\jid1-svzc3jsusb1kxyw-at-jetpack-api-utils-lib\utils folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack\resources\jid1-svzc3jsusb1kxyw-at-jetpack-api-utils-lib\traits folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack\resources\jid1-svzc3jsusb1kxyw-at-jetpack-api-utils-lib\tabs folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack\resources\jid1-svzc3jsusb1kxyw-at-jetpack-api-utils-lib\events folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack\resources\jid1-svzc3jsusb1kxyw-at-jetpack-api-utils-lib\dom folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack\resources\jid1-svzc3jsusb1kxyw-at-jetpack-api-utils-lib\content folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack\resources\jid1-svzc3jsusb1kxyw-at-jetpack-api-utils-lib folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack\resources\jid1-svzc3jsusb1kxyw-at-jetpack-api-utils-data folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack\resources\jid1-svzc3jsusb1kxyw-at-jetpack-addon-kit-lib folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack\resources\jid1-svzc3jsusb1kxyw-at-jetpack-addon-kit-data folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack\resources folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack\components folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\plugin@yontoo.com\skin folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\plugin@yontoo.com\locale\en-US folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\plugin@yontoo.com\locale folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\plugin@yontoo.com\defaults\preferences folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\plugin@yontoo.com\defaults folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\plugin@yontoo.com\content folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\plugin@yontoo.com folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net\platform\WINNT\components folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net\platform\WINNT folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net\platform\Linux_x86_64-gcc3\components folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net\platform\Linux_x86_64-gcc3 folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net\platform\Linux_x86-gcc3\components folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net\platform\Linux_x86-gcc3 folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net\platform\Darwin\components folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net\platform\Darwin folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net\platform folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net\modules folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net\defaults\preferences folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net\defaults folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net\components folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net\chrome\icons\default folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net\chrome\icons folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net\chrome folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net folder moved successfully.
C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\searchplugins\icqplugin.xml moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\quickstores@quickstores.de\chrome folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\quickstores@quickstores.de folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions folder moved successfully.
Folder C:\Program Files\Mozilla Firefox\extensions\quickstores@quickstores.de\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}\ deleted successfully.
C:\Program Files\Norton 360\Engine\5.2.0.13\coieplg.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6D53EC84-6AAE-4787-AEEE-F4628F01010C}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6D53EC84-6AAE-4787-AEEE-F4628F01010C}\ deleted successfully.
C:\Program Files\Norton 360\Engine\5.2.0.13\ips\ipsbho.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}\ deleted successfully.
C:\Program Files\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}\ deleted successfully.
C:\Program Files\Yontoo\YontooIEClient.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}\ deleted successfully.
File C:\Program Files\Norton 360\Engine\5.2.0.13\coieplg.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{855F3B16-6D32-4FE6-8A56-BBB695989046} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{855F3B16-6D32-4FE6-8A56-BBB695989046}\ not found.
File C:\Program Files\ICQ6Toolbar\ICQToolBar.dll not found.
Registry value HKEY_USERS\2_ON_C\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}\ not found.
File C:\Program Files\Norton 360\Engine\5.2.0.13\coieplg.dll not found.
Registry value HKEY_USERS\Janik_ON_C\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}\ not found.
File C:\Program Files\Norton 360\Engine\5.2.0.13\coieplg.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\AppleSyncNotifier deleted successfully.
Registry value HKEY_USERS\2_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\BullGuard deleted successfully.
Registry value HKEY_USERS\Janik_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\appWIWan deleted successfully.
Registry value HKEY_USERS\Janik_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\Sysinternals Desktops deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000003\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000005\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000006\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000007\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000008\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000009\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000010\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000011\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000012\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000013\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000014\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000015\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000016\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000017\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000018\ deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\autoexec.bat moved successfully.
C:\ProgramData\REPORTS folder moved successfully.
C:\ProgramData\LOGFILES folder moved successfully.
C:\ProgramData\INFECTED folder moved successfully.
C:\Users\Janik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Check folder moved successfully.
C:\Users\Janik\AppData\Roaming\Jyoxik folder moved successfully.
C:\ProgramData\irymwioqsWUqqrd.exe moved successfully.
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTLPE by OldTimer - Version 3.1.48.0 log created on 02202012_160316

Dannach hab ich es eben nochmal probiert. Hängt aber wieder beim runterfahren. Diesesmal kam dieser Log:

Zitat:

Soll ich jetzt wieder einfach den Ausschalter drücken ? Was kann ich noch machen ?

Funktioniert der Rechner jetzt zumindest im abgesicherten Modus mit Netzwerkß

Nein funktioniert auch nicht bzw. wie davor:
abgesicherter Modus geht - aber ins Internet komm ich trotzdem nicht ...

--------------------------------------------------

Tja, dann bleibt nicht mehr viel über :(

Probier mal im abgesicherten Modus CF aus:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

-------------------------------------------------

Was heißt das? Funktioniert auch nicht?

Also ich hab es jetzt gestern während ich einkaufen war durchlaufen lassen - leider weiß ich nicht was dabei immer passiert ist, da ich es logischerweise nicht in den Augen hatte. Aber auch dannach ging es nicht.
Lasse es jetzt egrade nochmal durchlaufen, aber auch hier kam die Meldung das irgendein hartnäckiger Virus drauf ist.

Zitat:

You are infected with Rootkit.Zero.Access! It has inserted itself into the tcp/ip stack. This is a particulary difficult infection.

If for any reason that you're unable to connect to the internet after running ComboFix, reboot once and see if that fixes it.

If it's not fixed run ComboFix one more time.

Der PC sollte jetzt neu starten, was er auch versucht hat, jedoch kam wieder der gewohnt blaue Bildschirm ...

Gibt es irgendeine Möglichkeit den PC neu aufzusetzen etc. das die Dateien aber drauf bleiben. Den es MUSS heute um 17.00 wieder gehen !!!

Bitte um schnelle Hilfe!

Zum Ende kam jetzt das man Administratorenrechte brauch um den rest durchzuführen - dann hat es gepiepst - eine Meldung kam das der PC neu getsratet werden muss da Rootkit entdeckt wurde - Pc startet neu - ich stell es auf abgesicherter Modus um, da es zuvor im normalen nicht geklappt hat - nichts passiert.

Was kann ich machen ? Brauch den PC bis heute 17.00 !!!!

Kann ich die Datensicherung mit Ubuntu machen ?

Zum Thema Datensicherung von infizierten Systemen; mach das über ne Live-CD wie Knoppix, Ubuntu (zweiter Link in meiner Signatur) oder über PartedMagic. Grund: Bei einem Live-System sind keine Schädlinge des infizierten Windows-Systems aktiv, damit ist dann auch eine negative Beeinflussung des Backups durch Schädlinge ausgeschlossen.

Du brauchst natürlich auch ein Sicherungsmedium, am besten dürfte eine externe Platte sein. Sofern du nicht allzuviel sichern musst, kann auch ein USB-Stick ausreichen.

Hier eine kurze Anleitung zu PartedMagic, funktioniert prinzipell so aber fast genauso mit allen anderen Live-Systemen auch.

1. Lade Dir das ISO-Image von PartedMagic herunter, müssten ca. 180 MB sein
2. Brenn es per Imagebrennfunktion auf CD, geht zB mit ImgBurn unter Windows
3. Boote von der gebrannten CD, im Bootmenü von Option 1 starten und warten bis der Linux-Desktop oben ist

http://partedmagic.com/lib/exe/fetch...ia=desktop.png

4. Du müsstest ein Symbol "Mount Devices" finden, das doppelklicken
5. Mounte die Partitionen wo Windows installiert ist, meistens isses /dev/sda1 und natürlich noch etwaige andere Partitionen, wo noch Daten liegen und die gesichert werden müssen - natürlich auch die der externen Platte (du bekommmst nur Lese- und Schreibzugriffe auf die Dateisysteme, wenn diese gemountet sind)
6. Kopiere die Daten der internen Platte auf die externe Platte - kopiere nur persönliche Dateien, Musik, Videos, etc. auf die Backupplatte, KEINE ausführbaren Dateien wie Programme/Spiele/Setups!!
7. Wenn fertig, starte den Rechner neu, schalte die ext. Platte ab und boote von der Windows-DVD zur Neuinstallation (Anleitung beachten)