Bildschirm u. Firefox verdreht
 

Hallo liebe(r) TB-Experte/in,

den verdrehten Bildschirm u. die verdrehte Darstellung in z.B. Firefox hab ich durch die Tastenkombination ALT+STRG+Pfeiltaste wieder sofort richtigstellen können.

Dann hab ich Kaspersky drüberlaufen lassen - kein Fund. Dann hab ich alle Virenscanner ausgeschaltet u. Malwarebytes drüberlaufen lassen - siehe da, 19 Bedrohungen.

Anbei nicht die LOG-File, sondern das Berichtergebnis (AUS IRGENDEINEM GRUND HAT DAS MBAM-PROGRAMM DIE LOGFILE MIT 0 Bytes GESPEICHERT, OBWOHL ES MIR DIE MELDUNG GAB "erfolgreich exportiert") . Was sagt Ihr, hab ich nen Virus aufm Rechner?

LG
Matthias

LogFile von mbam
 

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

FRST- und Addition-Files
 

Hallo Cosinus,

hier die FRST und danach die Addition-File.

Ich bin aus dem Tool mit BUTTON Entfernen rausgegangen. War hoffentlich nicht falsch?

LG
Matthias

ist das ein gewerblich genutztes System?


Falls ja: Bitte zuerst mal die Regeln bzgl gewerblich genutzter Rechner lesen --> http://www.trojaner-board.de/108422-...-anfragen.html

Bei Kleinunternehmen, welche keinen eigenen IT Support haben, machen wir da eine Ausnahme und helfen gerne (kleine Spende hilft auch uns). Voraussetzung: Ihr teilt uns dies in eurer ersten Antwort mit. Bedenkt jedoch, dass Logfiles viele heikle Informationen enthalten können (Kundendaten, Bankdaten, etc.) sowie das Malware genauso wie unsere Scanner die Möglichkeit besitzt, diese auszuspähen und zu missbrauchen. Hier legen wir euch ein Formatieren und Neuaufsetzen nahe. Hier gilt insbesondere, dass wir im Nachhinein keine Logfiles löschen werden, egal wie sehr "euer Chef das auch will".

Spende kriegt Ihr für die gute Arbeit!
 

Hallo Cosinus,

mein Vater hat sein Gewerbe als Kleinunternehmer noch angemeldet, betreibt es aber seit ca. 2 Jahren nicht mehr. Ich hoffe, Du glaubst mir! Ansonsten maile ich Dir auch die letzte UST-Abrechnung mit dem Finanzamt!

LG
Matthias

P.S. Ich spende Euch für die gute Arbeit was!

Du möchtest bitte den extra farblich hervorgehoben Teil des Textes lesen. Darum gehts mir. Denn wir werden im Nachhinein keine Logfiles löschen nur private Daten auf Anfrage hin zensieren.

Ich versteh nicht, warum das alle überlesen obwohl es schon so hervorgehoben ist. Ist das denn so undeutlich oder was stimmt da nicht deiner Meinung nach? :wtf:

Sorry, ich würde gleich am Anfang deiner Antwort schreiben:

Ganz Wichtig, sonst geht die Betreuung nicht weiter: wir brauchen noch Euer Einverständnis, dass wir Logfiles lesen und speichern dürfen!
(Der Grund: trotz vielen heikle Informationen (Kundendaten, Bankdaten, etc.) sowie das Malware genauso wie unsere Scanner die Möglichkeit besitzt, diese auszuspähen und zu missbrauchen. Hier legen wir euch ein Formatieren und Neuaufsetzen nahe. Hier gilt insbesondere, dass wir im Nachhinein keine Logfiles löschen werden, egal wie sehr "euer Chef das auch will".)

Mein Vater (und ich) sind einverstanden, dass hier Logfiles gespeichert werden, die Malwareprogramme u. auch der Scanner von Trojaner-Board lesen und verwerten könnten.

LG
Matthias (und Karl)

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Hier die MBAR-LOG-File:

(sorry, hat gedauert, Suche war schwieriger als ich dachte..):

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!



1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Werkzeuge > Optionen und vergewissere dich, dass adwCleaner so eingestellt wie auf diesem Screenshot zu sehen:
  
  http://saved.im/mtg4nzk1egdo/malware...r-settings.png
  
• Bestätige die Auswahl mit Ok.
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Hier erstmal die ADW-Cleaner Log-Datei:

Hier die andere Log-File:

Also das mit deinem Hinweistext nochmal, das stimmt so nicht, wir brauchen nicht das Einverständnis. Die Logs werden immer hier im Board gespeichert und nicht mehr gelöscht. Deswegen der Hinweis. Und wer keine Logs postet kann keine Hilfe bekommen.

adwCleaner zwecks Kontrolle bitte wiederholen.