Hilfe Namenloses Malware-Problem (langsamer PC, Popups, Werbung), nicht löschbar
 

Hallo Liebe Trojaner-Board Community,

ich hab ein riesiges problem und fühle mich echt hilflos ich hoffe ihr könnt mir helfen.

Seit gestern spinnt mein PC, zuerst war Werbung unten auf meinem Desktop z.B " pc zulangsam?" usw., da war er wirklich etwas langsam in dem fester stand unten rechts powered by king helper, darauf hin habe ich mein Virenprogramm durchlaufen lassen "norten360 kostenpflichtig", dieser hat nichts gefunden, dannachmeinte norten wenn sie trotzdem denken Sie haben einen Virus benutzen Sie Norten Powereraser, dies habe ich getan, dannach hat er die King dinger auch gefunden und entfernt, dann war mein eigentlicher computer bereinigt und die werbung tauchte auf dem Desktop auch nicht mehr auf. Als ich Firefox etc. öffnete (Davor permanent Popups von alleine bei der GoogleSuche extra ergebnise und Werbung, wo auch wieder Kinghelper dabei war, verschwand nach dem eraser), die selben Sachen bloß nur, dass jetzt King helper weg war und stattdessen jetzt "powered by name" dort steht, der browser ist auch extrem langsam und hängt hinterher. Ich habe die ganze Zeit gegoogelt und bin auf adwcleaner gestoßen, dieses habe ich auch herunter geladen, dieses Programm hat aber nichts gefunden, eraser erneut auch nicht, nach diesen erfolglosen versuchen habe ich mit Malware-Bytes runter geladen dieses hat auch was gefunden und entfernt, nach dem neustart trotzdem alles gleich geblieben ich bi echt hilflos und weiß nicht wie ich dieses Problem lösen soll, da bei meinem virus nicht mal ein name auftaucht, wonach ich suchen kann.

ich bitte um eure hilfe =(

Vielen Dank im voraus

MFG
HBboy15

:hallo:

Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das...:abklatsch:

• Bitte arbeite alle Schritte der Reihe nach ab.
• Lese die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem.
• Führe bitte nur Scans durch, zu denen Du von mir aufgefordert wurdest.
• Bitte kein Crossposting (posten in mehreren Foren).
• Installiere oder deinstalliere während der Bereinigung keine Software, außer Du wurdest dazu aufgefordert.
• Speichere alle unsere Tools auf dem Desktop ab. Link: So ladet Ihr unsere Tools richtig
• Poste die Logfiles direkt in Deinen Thread in Code-Tags.
• Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 24 Stunden nichts von mir liest, dann schreibe mir bitte eine PM.

Los geht's:

Schritt 1
http://filepony.de/icon/frst.pnghttp://deeprybka.trojaner-board.de/b...t/frstscan.png

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo Jürgen,
danke für die Rückmeldung und dafür, dass du mir deine Hilfe anbietest =)

Gerne! :)

Addition.txt brauch ich noch... ;)

Welche Probleme bestehen denn aktuell? Die Logs sehen erstmal nicht schlecht aus...

Firefox ist extrem langsam, permanent gehen popups auf was alles blockiert, dann blockiert bieten ein popup weil der auf öV eingreifen wollte. Auf jeder Internet Seite suf der ich bin kommen im Fenster auch popups mit Werbung hoch und verlangsamen nochmal alles, alles hängt hinterher in der Google Suche tauchen Iwie komische Vorschläge auf die da nicht hingehören ohne Link oder Seiten sbgsben. Wenn ich mit dem curser darüber gehe steht da Tracking.tfxiq.net und nochmehr kann nichtmsl wirklich surfen so schlimm ist das , keine software findet irgendwas😔bin Rat und hilflos

Denkst du eine deinstall und wieder install würde helfen ? Da die Logs einigermaßen ok aussehen, aber bei den Google browser ist es genau so

Bitte Deinen Virenscanner-Echtzeitschutz vorübergehend und vor dem Download ausschalten! Sonst wird der ZOEK-Scan nicht funktionieren.

Schritt 1
Download von https://sites.google.com/site/canned...b27e2-Zoek.png ZOEK (by Smeenk)

• Speichere die zoek.exe auf dem Desktop.
• Bitte deaktiviere während der Verwendung von Zoek Deinen Virenscanner, da dieser Zoek stören könnte.
• Starte die zoek.exe mit einem Doppelklick und warte bis die Programmoberfläche erscheint (ca. 30 Sekunden)
• Kopiere den Text der folgenden Box in das Skriptfenster von Zoek:
  
  Code:

  ---

  systemspecs;
filesrcm;
C:\Users\Besitzer\AppData\Roaming\wOK8smFiDx769;fp
C:\Users\Besitzer\AppData\Roaming\jkBEllkWL4LleKbSYvMFfv;fp
C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\figgekmbbegjkbppenaagmmepdgfbdif;fp
FFdefaults;
iedefaults;
CHRdefaults;
shortcutfix;
emptyclsid;
autoclean;
ipconfig /flushdns >> %temp%\log.txt;b

  ---

• Nun klicke auf "Run script" und sei geduldig bis das Skript durchgelaufen ist.
  
  Zitat:

  Zoek.exe is running now. Do not start any browser windows, they may get closed automatically. Please wait! This window will close when finished. A logfile will open afterwards and can also be found on your systemdrive as zoek-results.log

• Wenn das Tool fertig ist, wird sich eine Logdatei öffnen (ggf. erst nach einem Neustart). Das Log befindet sich aber auch noch unter C:\
• Bitte poste mir das zoek-results.log.

Die zip-Datei(en) auf Deinem Desktop (Name = heutiges Datum) bitte hier hochladen:

http://deeprybka.trojaner-board.de/b...d/uploadch.PNG
Upload:

• Link zum Upload-Channel.
• Klicke auf http://deeprybka.trojaner-board.de/b...upload%203.PNG
• Wähle die Datei(en) aus
• Klicke dann auf http://deeprybka.trojaner-board.de/b...upload%204.PNG
  

Bitte um Rückmeldung ob es geklappt hat! ;)
Danke für Deine Hilfe!

Ich weiß nicht ob dieses Tool den Fehler auch beheben sollte, wenn das der Fall sein sollte hat es nicht geklappt =(, anbei erhältst du dias Protokoll

Die rar Datei hab ich hochgeladen, aber irgendwie sehe ich sie hier nicht

Hat das mit dem Upload geklappt?

Da stand es war erfolgreich, aber hier taucht irgendwie nichts suf

Hab gerade nachgeschaut, hat geklappt! :daumenhoc Vielen Dank!

Bitte mach so weiter:

Schritt 1
Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop

• Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
• Drücke Start Scan
  
• Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
  TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
  Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.


Schritt 2

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Da stand es war erfolgreich, aber hier taucht irgendwie nichts auf

Der Kanal ist nicht öffentlich. Ich habe die Dateien. Danke!

Habe das Protokoll hochgeladen, da zum posten.
Danke echtt, dass du dir soviel zeit für mich nimmst =)
Den Schritt 2 führe ich jetzt aus

Eset dauert relativ lange, eine Frage habe ich noch dazu. Ich sollte zu Beginn das entfernen der Bedrohungen ausstellen dies habe ich getan, werden die am Ende trotzdem entfernt? Weil ich esetja im Anschluss deinsterlieren soll ?