Hallo Cosinus,

Malwarebytes hab ich nun Scannen lassen! Man siehe da, ich konnte es auch aktualisieren! (Log im Anhang)
Unhide.exe hat nun meine Ordner auch wieder "richtig" sichtbar gemacht.

Danke! Wie verfahren wir nun weiter?:)

Grüße Ceimaen

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Im Anhang der ComboFix-Log.

Bitte nun Logs mit GMER und mbrcheck erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg

Anleitung zu mbrcheck:
Downloade Dir MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

• Doppelklick auf die MBRCheck.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Das Tool braucht nur wenige Sekunden.
• Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

Im Anhang der Inhalt des Dokuments.

Danke!

Hallo Cosinus,

GMER funktioniert leider nicht. Bzw. schon, aber es zeigt mir keinen Log an. Er findet nichts!

Wie verfahren wir weiter?:)

Gibt es noch weitere Tips?

Danke schonma, Grüße Ceimaen

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Danke, sobald ich zu Hause bin komme ich dem nach!

Noch eine Frage:
Wenn ich den PC starte hab ich immer den Greenscreen und er braucht auch länger als vorher. Der war vor dem Virus nicht! Und (ich weiss nich obs mir so vor kommt), aber seit dem Trojaner (Virus, was weiss ich, was da nun war) is mein PC langsamer. Kann das sein?

Danke nochmals!

Grüße Ceimaen

geht das genauer? Was soll ein Greenscreen sein und wann soll dieser sog. Greenscreen auftauchen? Was braucht länger als vorher? Bitte so beschreiben, dass man nicht heurmraten musst was du meinst.

Hallo Cosinus,

im Anhang findest du den Malware-Scan!
SuperAntiVir hab ich drüberlaufn lassn, musste den PC nochma neu startn und weiss nun nicht, wie ich auf den Log zugreifen kann.

Wg. Greenscreen:
Seit der Virus auf meinem PC war/ist (dürfte ja mittlerweile besiegt sein;)), hab ich, wenn ich meinen PC neustarte und nachdem ich mein Benutzerkonto bestätigt hab, einfach nur einen grünen Desktophintergrund. Und diesen ca. 1 Minute, danach lädt erst mein richtiger Desktophintergrund und meine Ordner.
("Was braucht länger als zuvor?" - Dass meine Daten und Ordner da sind.)

Ich hoffe es ist genau genug :/

Kann ich dir nicht sagen was das mit dem Desktop auf sich hat.
Ich würde erstmal einen neuen Benutzer über die Systemsteuerung testweise erstellen und mich damit einloggen und beobachten.

Ok Cosinus,

d.h. wir sind nun fertig? :)

Falls ja, ;)

herzlichen Dank! Hätte nicht gedacht, dasses so ne nette und hilfsbereite Community gibt! Danke euch, vorallem dir!

Viele Grüße Simon.
:dankeschoen:

Dann wären wir durch! :abklatsch:

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

So, hab deine letzten Anweisungen auch noch befolgt!

Danke nochmals!
Kann ich die Programme (Malware etc.) wieder entfernen?:)

Liebe Grüße, Ceimaen

Ja die Programme können wieder alle runter.