TR/Banker.MultiBanker.VT und TR/Dropper.Gen, Malwarebytes Auswertung
 

Combofix Logfile:
--- --- ---

Antwort folgt morgen :)

Schritt 1

Combofix mit Skript laufen lassen

• Denke daran, während des Laufs von Combofix Dein Antiviren-Programm temporär abzustellen.
  Danach wieder anstellen nicht vergessen!
• Wichtig: Bewege nicht die Maus über das ComboFix-Fenster oder klicke in dieses hinein.
  Dies kann dazu führen, dass ComboFix sich aufhängt.

Anwendung

1. Öffne notepad (Start => Ausführen => notepad (reinschreiben) => ok) oder einen Editor Deiner Wahl und kopiere alles aus der nachfolgenden Codebox in ein leeres Dokument:
   
   Code:

   ---

   File::
c:\windows\system32\urhtps.dat
c:\windows\system32\appconf32.exe

Registry::
[-HKEY_LOCAL_MACHINE\System\ControlSet002\Services\{5BDFA431-22ED-4E47-BF65-951D1CF79944}]
[-HKEY_LOCAL_MACHINE\System\ControlSet002\Services\{74037B92-63E7-40CD-96A6-F0EF1D14DABA}]
[-HKEY_LOCAL_MACHINE\System\ControlSet002\Services\{7EA1D9EA-25EB-4E5E-B554-E4B089DE3C32}]
[-HKEY_LOCAL_MACHINE\System\ControlSet002\Services\{91C349D8-C3BC-4331-BE67-B82CCBE94DE2}]

   ---

2. Speichere dies als CFScript.txt auf Deinem Desktop. Achte darauf, dass bei Dateityp "All types" aktiv ist.
   .
   http://i94.photobucket.com/albums/l8...Script_ani.gif
   .
3. In Bezug auf obiges Bild, ziehe CFScript.txt in die ComboFix.exe
4. Wenn ComboFix fertig ist, wird es ein Log erstellen, C:\ComboFix.txt.
   Unbedingt warten, bis sich das Combofix-Fenster geschlossen hat und das Logfile im Editor erscheint.
   Bitte füge es hier als Antwort ein.

Hinweis für Mitleser: Obiges Combofix-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

Schritt 2

Wie läufts? Noch Meldungen?

TR/Banker.MultiBanker.VT und TR/Dropper.Gen, Malwarebytes Auswertung
 

ich hab die combo-Fix datei, kanns aber wieder weder als Code noch als Anhang hier reinstellen

Combo-Fix Datei:Combofix Logfile:
--- --- ---

Nach diese Anleitung in Code-Tags gehts nicht?

wenn ich auf Datei hochladen klicke, kommt im Problembericht:

C:\DOKUME~1\HP_BES~1.NAM\LOKALE~1\Temp\WERb71c.dir00\firefox.exe.mdmp
C:\DOKUME~1\HP_BES~1.NAM\LOKALE~1\Temp\WERb71c.dir00\appcompat.txt

Falls dir das hilft.

Sonst habe ich momentan nichts feststellen können,
Firefox hat nach Neustart immer noch relativ lange gebraucht,
wenn auch nicht mehr ganz so lange.

ich kann kleine Tags machenaber lange Texte gehen nicht, wird der Browser geschlossen.

Schritt 1

Wende bitte CCleaner an.

Schritt 2

Programme updaten

Du verwendest zum Teil veraltete Software, die Sicherheitslücken auf deinem System bildet, durch die Malware eindringen kann. Alle Software, die du auf deinem Rechner hast, muss regelmäßig geupdatet werden, auch dann, wenn du sie nicht verwendest. Eine einfache Möglichkeit, diese Software Updates zu überwachen, bietet der Secunia Inspektor.

Cleaner hab ich gemacht.

Updates auch, er findet aber noch verschiedene alte java Versionen,
habe aber 1x geupdatet und die Meldung kommt noch.

dann hab ich eben nochmal malwarebytes laufen lassen:

was bedeutet das jetzt noch?

Schritt 1

TDSSKiller von Kaspersky

• Lade den TDSSKiller und entpacke das Archiv auf Deinen Desktop.
  
• Vergewissere Dich, dass die TDSSKiller.exe direkt auf dem Desktop liegt (nicht in einem Ordner auf dem Desktop).
• Starte die TDSSKiller.exe durch Doppelklick.
• Nach Beendigung der Arbeit schlägt das Tool vor, das System neu zu starten.
  Bestätige das ggfs. mit Y(es).
  Beim Hochfahren des Systems führt der Treiber alle geplanten Operationen aus löscht sich danach.
• Poste mir den Inhalt von C:\TDSSKiller<random>.txt hier in den Thread.

Hier findest Du eine ausführlichere Anleitung.

Schritt 2

Downloade Dir bitte RKUnhookerLE und speichere die Datei auf deinem Desktop.

• Deaktiviere alle Hintergrundwächter. Besonders den deiner Anti Virensoftware.
• Starte die RKUnhookerLE.exe
• Klicke auf den Report Tab und danach auf Scan
• Setze ein Häckchen bei

  • Drivers
  • Stealth Code

• Entferne alle anderen Hacken
• Wenn Du gefragt wirst welcher Bereich gescannt werden soll, gehe sicher das deine Systemplatte ( meistens C: ) angehackt ist.
• Klicke OK
• Wenn der Scan beendet wurde

  File --> Save Report

  klicken.
• Speichere die Datei als RKU.txt auf dem Desktop.
• Klicke Close

Hinweis: Solltest Du folgende Warnung bekommen einfach ignorieren.

Schritt 3

Wende bitte AVZ an und poste das Log.

TDSKiller:
Neustart gabs nicht, wurde aber auch nichts gefunden.
sorry muss wieder aufteilen

RKU 1. Teil:

bei dem AVZ kann ich die exe datei nicht in 1111111.com umbenennen ist das wichtig?

Ja das umbenennen ist wichtig. In einen andeen namen geht auch nicht?

ich konnte es doch noch umbenennen, indem ich die datei kurz in nen anderen ordner geschoben habe.

Ich habe gelesen, dass so ein AVZ Scan sehr lange dauern kann...

Kannst du mir ne Durchschnittslaufzeit ca. sagen?

Wenns wirklich mehr als 6 h dauert dann verschieb ichs aufn Samstag.

Es liegt an Dir. Ich würde Dir aber empfehlen das System bis zum Scan nicht zu nutzen.