Hi,

Wow, da ging ja richtig der Punk ab...
Das meiste was MAM erwischt hat, war die Quarantäne von CF bis auf die Downloader...
Hoffentlich haben die inzwischen nicht wieder ihrem Namen Ehre gemacht und neue Malware runtergeladen...

Zu Sicherheit:
OTL
Lade Dir OTL von Oldtimer herunter (http://filepony.de/download-otl/) und speichere es auf Deinem Desktop

* Doppelklick auf die OTL.exe
* Vista/Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
* Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
* Unter Extra Registry, wähle bitte Use SafeList
* Klicke nun auf Run Scan links oben
* Wenn der Scan beendet wurde werden 2 Logfiles erstellt
* Poste die Logfiles hier in den Thread.

GMER:
Gmer:
http://www.trojaner-board.de/74908-a...t-scanner.html
Den Downloadlink findest Du links oben (http://www.gmer.net/#files), dort dann
auf den Button "Download EXE", dabei wird ein zufälliger Name generiert (den und den Pfad wo Du sie gespeichert hast bitte merken).
Starte gmer und schaue, ob es schon was meldet. Macht es das, bitte alle Fragen mit "nein" beantworten, auf den Reiter "rootkit" gehen, wiederum die Frage mit "nein" beantworten und mit Hilfe von copy den Bericht in den Thread einfügen. Meldet es so nichts, gehe auf den Reiter Rootkit und mache einen Scan. Ist dieser beendet, wähle Copy und füge den Bericht ein.

Und:
Prevx:
http://www.prevx.com/freescan.asp
Falls das Tool was findet, nicht das Log posten sondern einen Screenshot des dann angezeigten Fensters...

chris

Hi Chris .. quasi dasselbe Spiel nochmal plus Prevx ...
Eigentlich habe ich gut Lust dem den Computer zu sperren .. was glaubst du welche Kämpfe ich schon ausgefochten habe :sword2:

Aber wie dem auch sei .. wir werden das schon unter Kontrolle bekommen :aufsmaul:

Ich editiere die Logs bzw. Screens heute Abend hier rein.

Auch wenns Offtopic ist: Was empfiehlst du denn als Schutz (neben Sandboxie obwohl ich ned weiß wie ich ihm das beibringen soll :balla:) und Avira Antivir?

Hi,

bei meinen Experimenten mit AV (dem Fakescanner) habe ich ganz gute Erfahrungen mit Threadfire gemacht. Der merkt sofort was da läuft und blockt...Nur das Problem: Du wirst gefragt "zulassen", (sperren wird empfohlen) aber ohne "Brain.exe" hilft das Beste Tool nichts.

Gibt den lieben User einen selbigen Account auf dem Rechner (ohne Adminrechte), das hilft ungemein...

chris