h_admin_true-secure_com__securita_php__?id
 

Ich habe seit etwa einer Woche Malware-Meldungen von meinem Virenprogramm Avast Internet Security. Laut "weiteren Details" handelt es sich um folgendes:
URL: h_admin_true-secure_com__securita_php__?id
Infektion: URL:Mal

Eine Suche bei Google habe ich schnell aufgegeben, es finden sich nur zwei Treffer, eine fremdsprachig und mir völlig unverständlich und die andere hat mir auch nicht viel gesagt.
Daraufhin habe ich einige Untersuchungen auf Malware laufen lassen:
eine Überprüfung mit Avast, eine aus den Programmen von Advanced System Care 6.3 und habe mit letzterem zwei Treffer gefunden und gelöscht (genauere Informationen wurden nicht angezeigt). Nach einem Neustart lief auch alles, allerdings nur bis heute: Ich habe lediglich über meinen chrome Browser ein Add-on aktiviert (Add-Blocker Plus) und seitdem kommt die Fehlermeldung. Leider ist es nicht möglich irgendwelche Logfiles zu erstellen: Beim Download der Software, besser gesagt beim Öffnen, wird mir diese Fehlermeldung angezeigt:
C:\Users\User\Downloads\HijackThis.exe ist keine zulässige Win32-Anwendung
Eine Suche im Internet ergab dafür meist Ursachen wie eine falsch installierte win 32bit version oder nicht geeignete Software; allerdings betrifft es alle Programme, die ich mir seitdem versuche herunterzuladen. Als ich versucht habe mir ein anderes Malware Programm herunterzuladen (escan), bleibt der Download ohne Meldung bei 99% stehen (und es liegt garantiert nicht an der Internitverbindung). Dabei spielt es keine Rolle welchen Browser ich verwende, chrome, firefox, internet explorer und lunascape, alle stoppen bei 99%.
In den Prozessen habe ich zumindest per Taskmanager gesucht, aber nichts verdächtiges gefunden. Ich habe keine Idee mehr, wie ich etwas gegen diese Malware machen soll; und eine Neuinstallaion von Windows käme zum denkbar schlechtesten Zeitpunkt, da ich einige neu erstellte Dokumente auf dem Rechner habe, von denen es kein Backup gibt.
Kann mir jemand raten was weiter zu tun ist? Ich würde mich über jede Hilfe freuen...
und ich bedanke mich schonmal für die Gedult diese ewig lange Frage gelesen zu haben.

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Der Download geht nicht; die 32 bit Version zeigt mir die Meldung an, das Programm sei nicht kompatibel mit meinem OS und ich sollte bitte die 64 bit Variante downloaden. Letztere zeigt mir aber wiederum die Fehlermeldung die Datei sei keine gültige win32 Anwendung. Ich habe aber eine 64bit Version von Windos 7 und noch nie eine 32 bit Version installiert.

Alle Antivirenprogramme abgeschaltet bevor Du FRST gestartet hast?

Habe ich eigentlich, aber ich versuche es zur Kontrolle noch einmal. Allerdings ist mir jetzt ein verdächtiger Prozess aufgefallen: Nachdem ich im taskmanager "Prozesse aller Benutzer anzeigen" eingestellt habe, habe ich den Prozess utilResultsalpha.exe entdeckt. Laut Google ist das irgendeine Art von Spyware; beim Beenden via Prozess beenden sinkt meine CPU Auslastung (die seit kurzem permanent auf 90% steht) wieder auf etwa 20% ab. Ich versuche die Datei momentan zu entfernen; allerdings öffnet sie sich stetig erneut und kann dann nicht entfernt werden. (Entfernen mit File Shredder von Advanced System Care war erfolglos). Deswegen lasse ich die Festplatte mit Spyhunter 4 scannen. Wenn ich die Zeit finde versuche ich mich nochmals an den logfiles, momentan ist das aber wegen der CPU Auslastung nicht möglich.

HiJackthis Logfile:
--- --- ---

Zuletzt ergab aber die Suche mit Spyhunter keine nennenswerten Ergebnisse. Ich bin momentan am erstellen eines Backups sofern die Schadsoftware nicht mehr deinstalliert werden kann.
(Beim Starten von Hijackthis wurde mir eine Meldung angezeigt, das Programm hätte eventuell keinen Zugriff auf einen bestimmten Dateipfad, ich konnte dem Text jedoch nicht ganz folgen. Sollte irgendwas fehlen werde ich das noch ergänzen)

hi,

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Ich habe das Problem nach einigen Problemen bei der Software durch eine Neuinstallation von windows behoben. Ich konnte die spyware zwar lokalisieren, aber nicht löschen und stand unter Zeitdruck. Könnte mir jemand sagen, wie man das Thema schließen kann?

Themen werden nicht geschlossen, passt schon :)