Trojaner-Board - FakeAlert! gbr Trojan!

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - FakeAlert! gbr Trojan! (https://www.trojaner-board.de/100158-fakealert-gbr-trojan.html)

FakeAlert! gbr Trojan!

Hallo,

ich habe ein riesen Problem!

Ich saß heute am Rechner und habe meine Altäglichen dinge getan bis eine Fehlermedung kam in der es hies, das eine oder alle IDE/S-ATA Festplatten defekt währen und ich umgehend den Rechner neu starten solle.

Genau das habe ich auch getan.

Beim neustart war soweit auch alles in ordnung bis ich mich fertig angemeldet hatte.

Ich würde mit fehlermeldungen überhäuft wie eben die s.o. oder das irgendwelche Festplatten- Cluster defekt währen und meine Daten in gafahr sind. Zudem war der Desktop schwar alle Symbole weg, Schnellstartleiste weg und das Startmenü Leer. Zudem kommt noch das alle meine Ordner die in irgendeiner Form auf dem Rechner zu finden sind als Versteckt angezeigt werden. Diese lassen sich zwar für einen kurzen augenblick sichtbar machen über die Ordneroptionen, werden aber schon nach kürzester Zeit zurückgesetzt.

Ich habe dann natürlich sofort meine Antivirenprogramme durchlaufen lassen. Habe aber nichts gefunden. Dann habe ich den Tipp bekommen Stinger.exe von McAfee zu benutzen das habe ich dann auch getan und siehe da er hat einen FakeAlert! gbr Trojan/virus gefunden.

Stinger hat diesen dann auch gelöscht aber das Prob. besteht weiterhin. Anschließend habe ich mich versucht um I-Net schlau zu machen und bin auf dieses Forum hier gestoßen in dem auch schon einer das selbe Prob. hatte oder hat wie ich jetzt. Ich verstehe aber den Lösungsweg des Helfenden nicht nun hoffe ich auf detalierte Hilfe bei meinem Problem bin sehr verzweifelt.

Danke schonmal im vorraus

LG
n3v3l

Hallo und :hallo:

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danach OTL-Custom:

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox.

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread