Trojaner-Board - Weißer Bildschirm nach Film im Internet. Darauf angezeigt: Keine Internetverbindung

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Weißer Bildschirm nach Film im Internet. Darauf angezeigt: Keine Internetverbindung (https://www.trojaner-board.de/125173-weisser-bildschirm-film-internet-darauf-angezeigt-keine-internetverbindung.html)

Weißer Bildschirm nach Film im Internet. Darauf angezeigt: Keine Internetverbindung

Hallo Trojanerboard,
ich habe mir einen Film im Internet angeschaut.
Währenddessen wurde er mit einem weißen Hintergrund unterbrochen, auf dem steht, dass keine Internetverbindung besteht. Diesen Bildschirm kann man nicht wegklicken. Den Taskmanager kann man aufrufen, aber der verschwindet nach 2 Sekunden wieder. Nach 2-3 Versuchen bleibt der Bildschirm schwarz. Neustart bringt nichts. Der Desktop erscheint kurz, aber dann sieht man wieder auf einen weißen Hintergrund mit der Aufschrift: keine Internetverbindung, ... .
Nun habe ich den abgesicherten Modus mit Netzwerktreibern aufgerufen und den Malwarebytes Anti- Malware Scan laufen lassen.
Ich habe schon etwas nachgeforscht, und glaube es hat irgendetwas mit der GVU zu tun. Ich bin mir aber nicht sicher.
Den Malwarebytes Scan habe ich schon einmal laufen lassen, als der Virus noch nicht auf dem PC war. Ist das wichtig?
Vielen Dank für eure Hilfe schon im Vorraus.
Vito C.

Zitat:

ich habe mir einen Film im Internet angeschaut.

Nachfolger von kino.to oder anderen dubiosen Portalen? Ist doch allgemein bekannt, dass diese Seiten mit Exploits und Abofallen gespickt sind :stirn:

Zitat:

Nun habe ich den abgesicherten Modus mit Netzwerktreibern aufgerufen und den Malwarebytes Anti- Malware Scan laufen lassen.

Ohne die Logs von Malwarebytes und Co wird das hier nichts. :glaskugel:
Alles von Malwarebytes (und evtl. anderen Scannern) muss hier gepostet werden.

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

2012/10/05 07:50:08 +0200 FLO-PC Flo MESSAGE Starting protection
2012/10/05 07:50:08 +0200 FLO-PC Flo MESSAGE Protection started successfully
2012/10/05 07:50:08 +0200 FLO-PC Flo MESSAGE Starting IP protection
2012/10/05 07:50:14 +0200 FLO-PC Flo MESSAGE IP Protection started successfully
2012/10/05 07:54:16 +0200 FLO-PC Flo MESSAGE Executing scheduled update: Daily
2012/10/05 07:54:26 +0200 FLO-PC Flo MESSAGE Starting database refresh
2012/10/05 07:54:26 +0200 FLO-PC Flo MESSAGE Stopping IP protection
2012/10/05 07:54:26 +0200 FLO-PC Flo MESSAGE Scheduled update executed successfully: database updated from version v2012.10.04.09 to version v2012.10.05.01
2012/10/05 07:54:27 +0200 FLO-PC Flo MESSAGE IP Protection stopped successfully
2012/10/05 07:54:29 +0200 FLO-PC Flo MESSAGE Database refreshed successfully
2012/10/05 07:54:29 +0200 FLO-PC Flo MESSAGE Starting IP protection
2012/10/05 07:54:34 +0200 FLO-PC Flo MESSAGE IP Protection started successfully
2012/10/05 10:12:09 +0200 FLO-PC Flo DETECTION C:\ProgramData\mmyhnfve.exe Trojan.Ransom QUARANTINE

Das können doch nicht alle Logs von Malwarebytes ein
Außerdem bat ich darum, die Logs in CODE-Tags zu posten

Code:

Malwarebytes Anti-Malware 1.62.0.1300

www.malwarebytes.org
 

Datenbank Version: v2012.07.23.11
 

Windows 7 x86 NTFS

Internet Explorer 9.0.8112.16421

Flo :: FLO-PC [Administrator]
 

23.07.2012 23:08:08

mbam-log-2012-07-23 (23-08-08).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|F:\|G:\|H:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 495034

Laufzeit: 4 Stunde(n), 32 Minute(n), 35 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 1

C:\Users\Flo\AppData\Local\Temp\z0ewft3a.tmp\SoftonicDownloader_fuer_microsoft-office-powerpoint-viewer.exe (PUP.ToolbarDownloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Code:

2012/10/05 07:50:08 +0200        FLO-PC        Flo        MESSAGE        Starting protection

2012/10/05 07:50:08 +0200        FLO-PC        Flo        MESSAGE        Protection started successfully

2012/10/05 07:50:08 +0200        FLO-PC        Flo        MESSAGE        Starting IP protection

2012/10/05 07:50:14 +0200        FLO-PC        Flo        MESSAGE        IP Protection started successfully

2012/10/05 07:54:16 +0200        FLO-PC        Flo        MESSAGE        Executing scheduled update:  Daily

2012/10/05 07:54:26 +0200        FLO-PC        Flo        MESSAGE        Starting database refresh

2012/10/05 07:54:26 +0200        FLO-PC        Flo        MESSAGE        Stopping IP protection

2012/10/05 07:54:26 +0200        FLO-PC        Flo        MESSAGE        Scheduled update executed successfully:  database updated from version v2012.10.04.09 to version v2012.10.05.01

2012/10/05 07:54:27 +0200        FLO-PC        Flo        MESSAGE        IP Protection stopped successfully

2012/10/05 07:54:29 +0200        FLO-PC        Flo        MESSAGE        Database refreshed successfully

2012/10/05 07:54:29 +0200        FLO-PC        Flo        MESSAGE        Starting IP protection

2012/10/05 07:54:34 +0200        FLO-PC        Flo        MESSAGE        IP Protection started successfully

2012/10/05 10:12:09 +0200        FLO-PC        Flo        DETECTION        C:\ProgramData\mmyhnfve.exe        Trojan.Ransom        QUARANTINE

2012/10/05 10:21:24 +0200        FLO-PC        Flo        MESSAGE        Starting protection

2012/10/05 10:21:24 +0200        FLO-PC        Flo        MESSAGE        Protection started successfully

2012/10/05 10:21:24 +0200        FLO-PC        Flo        MESSAGE        Starting IP protection

2012/10/05 10:21:31 +0200        FLO-PC        Flo        MESSAGE        IP Protection started successfully

2012/10/05 11:27:33 +0200        FLO-PC        Flo        DETECTION        C:\Users\Flo\ms.exe        Trojan.Ransom        QUARANTINE

Code:

Malwarebytes Anti-Malware 1.62.0.1300

www.malwarebytes.org
 

Datenbank Version: v2012.08.18.06
 

Windows 7 x86 NTFS

Internet Explorer 9.0.8112.16421

Flo :: FLO-PC [Administrator]
 

18.08.2012 22:42:10

mbam-log-2012-08-18 (22-42-10).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|F:\|G:\|H:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 496105

Laufzeit: 3 Stunde(n), 3 Minute(n), 44 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)

Das wären dann glaub ich alle

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log