Nach PC Start spielt sich immer wieder dasselbe Lied ab.
 

Guten Abend zusammen,
Ich wollte meiner Freundin nur ein Lied runterladen und schon hatte ich eins mit Virus erwischt.
Also..
Immer wenn ich meinen Computer neustarte, spielt sich dieses Lied ab.
Virus wird angezeigt,und von meinem Antiviren Programm auch direkt "entfernt".
Steht zwar so da,ist aber immer wieder dasselbe.
Im Anhang sind die Dateien mit den Scans etc.
mfg.

hi
falls du deinen nutzernamen geendert hast, passe ihn im folgenen script an

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.





• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!



Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.

• Öffne dein Systemlaufwerk ( meistens C: )
• Suche nun
  folgenden Ordner: _OTL und öffne diesen.
• Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
• 
  Dies wird eine Movedfiles.zip Datei in _OTL erstellen
• Lade diese bitte in unseren Uploadchannel
  hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus :)

Alles getan..
Musik Datei spielt sich schonmal nicht mehr ab.
Den Zip-Ordner habe ich auch hochgeladen.

öffne bitte mse, poste alle funde als text, man sollte sie kopieren können wenn man sich die details anzeigen lässt

Dort ist nichts neues mehr.

ich möchte die alten funde, als text nicht als grafik

Weiß nicht genau was jetzt.
das?

nein, eig die fundmeldung mit pfadangabe.
müsste wie gesagt über die details des fundes zu finden sein.
gibt es noch weitere, ältere fundmeldungen, dann poste alle

bei dem anderen steht nur

ja jetzt hab ich eine pfadangabe, aber ohne fundmeldungen, bitte gehe doch mal alle funde durch, poste da die pfadangabe + passene fundmeldung

dann hier
und hier

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Ich bekomm jetzt immer die Meldung hier,wenn ich versuchen möchte etwas zu öffnen.
Sei es den Browser oder das Textdokument.
Sobald ich es als Administrator ausführe funktioniert es aber,ausser halt beim Textdokument.

steht ja da, nach combofix neustarten, tritt das dann noch immer auf?

Verdammt..
Nein dann gehts!

Hi,
bitte öffne Computer, C: Qoobox
rechtsklick, Quarantain, mit Winrar oder anderem archivierungs Programm packen, und hochladen:
Trojaner-Board Upload Channel
wenn erledigt, kurze Info hier ins Thema.

Hab ich getan

man dankt!
Nutzt du dieses Gerät für onlinebanking, zum einkaufen, für sonstige Zahlungsabwicklungen, oder ähnlich wichtigem, wie beruflichem?

Ich habe zu danken!! und zwar vielmals!
So eine schnelle Hilfe,TOLL!
Onlinebanking,und zum zahlen auf Shoppingseiten ja

ok,
mal sehen, ob du mir nach dem folgenen noch immer dankbar bist :d
du hast den trojaner ZBOT. dieser stiehlt sensible Daten.
Bitte rufe die Bank an, lasse das onlinebanking sperren.
Notfall Nummer:
116 116
Da du auf diesem System sensible Dinge abwickelst, und dieses System einige Infektionen vorzuweisen hatt, ist eine Bereinigung nicht 100 %ig sicher, weswegen du neu aufsetzen solltest, und wir dann den PC absichern.
keine Angst, ich helfe dir bei allen möglicherweise auftretenen Problemen.
1. Datenrettung:

• deaktiviere Autorun: http://www.trojaner-board.de/83238-a...sschalten.html
• dann sichere Daten auf nen externen datenträger: http://www.trojaner-board.de/82533-d...ted-magic.html
  Bilder, Dokumente, Musik Videos (persönliches) http://www.trojaner-board.de/71715-k...iendungen.html

2. Formatieren, Windows neu instalieren:

• nutzt du eine Windows CD: http://www.trojaner-board.de/51262-a...sicherung.html
• recovery cd oder recovery partition.
• falls dies ein fertig pc ist, nenne hersteller + typ.
• Keine Windows 7 DVD? http://www.trojaner-board.de/100776-...-download.html

3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.

Ach natürlich :)
Ich werd das alles morgen in Ruhe machen..
Hab noch einige Fragen im vorraus:
1. Wenn ich die Dateien einfach auf ne externe Festplatte schiebe und das nicht mit Ubuntu mache , geht das nicht?
2. Der PC wurde von einem Freund , der einen Computerladen führt zusammen gebaut,
daher keine Ahnung welcher Hersteller und Typ
3. Wieso muss ich jetzt noch Windows neuaufsetzen?

1. besser währe ubuntu.
wenn es aber wirklich gar nicht geht, achte wenigstens drauf, autorun abzuschalten.
2. hast du ne windows cd?
3. du hattest verschiedenste malware auf dem pc, diese könnte weitere malware geladen haben, und wir könnten etwas übersehen, dann währe es möglich, dass dir irgendwann wer das konto plündert, oder deinen pc für straftaten missbraucht.
außerdem kann es nach infektionen zu problemen kommen, bei updates zb, da malware änderungen am pc vornemen kann, die wir evtl.nicht alle nachvollziehen können.

1. Achso,alles klar
2. Nein
3. Ok dann neuaufsetzen!

hi,
lies den windows key aus:
http://www.chip.de/downloads/Windows..._43739197.html
und lad dir das verlinke win7 iso und brenne es wie beschrieben, damit können wir dann neu aufsetzen