Eventueller Virus?
 

Hallo!

Seit heute Abend kommt mir mein Computer ein wenig komisch vor.

Der Internet Explorer schließt während einer Anwendung.
Bei einem erneuten Aufruf, erhalte ich die Anfrage, ob die alte Sitzung wiederholt werden soll.
Möchte ich dann eine neue Internetseite öffnen, schließt sich der Explorer von selbst.

Nun habe ich auch auf anraten der Presse den Mozilla Firefox Broser runtergeladen.
Obwohl ich auch den Adblock Plus aktiviert habe öffnen sich Internetseiten mit Werbung für Versicherungen oder auch Poker. Auch Nachrichten in Form einer Netsend öffnen sich.

Kann es sich hierbei um einen Virus handeln?
Wenn ja, wie kann ich diesen bekämpfen?


Wo ich schon einmal dabei bin, welche Firewall muss ich denn noch aktivieren wenn ich den Mozilla Firefox Browser nutze?

Vielen Dank vorab.

LG Mandy

Hallo und :hallo:

"Firewall" hat nichts damit zu tun, welchen Browser man benutzt.
Du solltest die Windows-Firewall aktivieren, andere Software-Firewall wie ZoneAlarm sind unnötig bis kontraproduktiv!

Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! )

Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen!

Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.

Habe jetzt erst einmal Anti-Malware durchlaufen lassen.

Die ganze Sache hat den folgenden Log hervorgebracht:

File-Upload.net - Log.txt

Ich hoffe der Link geht zu öffnen.

Über RSIT sind die folgenden Log`s entstanden:

http://h**p://www.file-upload.net/do.../log1.txt.html

http://h**p://www.file-upload.net/do.../info.txt.html



Könnt ihr mir sagen wie ich nun weiter machen muss?

Bitte nun CF anwenden:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Wenn ich Combofix starte, lädt es die ganze Zerit nur auf dem Desktop aber mehr passiert nicht. Ist das richtig so?

Ich habe auch keine Warnhinweise oder ähnliches erhalten.

Wie lange ist das so schon?
Du hast auch wirklich alle Programme vorher beendet? Und Du postest hier auch nichts während CF noch läuft? :eek:

Nee. Nutze immer mal einen anderen PC.

Beim Start erhalte ich immer ein Error mit dem Hinweis das ich Combofix noch einmal installieren und starten muss.

Dann lädt es und es passiert nicht mehr. Irgendwann bricht es dann von selbst ab.
Bin seit ca. 10min dabei.

Diese Meldung hat mir noch keiner berichtet :rolleyes:
Hast Du CF auch wie die Anleitung verlangte beim Herunterladen in cofi.exe umbenannt? Dieses Fenster bekommst Du noch zu Gesicht oder auch nicht mehr?

Das Fenster habe ich noch nicht gesehen.

Habe alles so ausgeführt wie verlangt. An Vista kann es nicht liegen oder?

Nein, es ist mit Vista kompatibel. Probier mal cofi über ein Rechtsklick => als Admin ausführen... zu starten.

Mit combofix stimmt z.Zt. etwas nicht, die Datei ist da nicht komplett drauf, ist viel zu klein :(
Du musst das später nochmal mit combofix probieren.

Ich versuche es einfach morgen nochmal, vielleicht klappt es ja dann. :-)

Nein, Du kannst es jetzt nochmal probieren, da war letzte Nacht die combofix-Datei nicht richtig auf Server ;)

Habe jetzt Combofix durchlaufen lassen und es ist der folgende Log entstanden.

http://www.file-upload.net/download-...combo.txt.html

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!