Ich vermute es handelt sich um btwins.exe
 

Hallo Ihr Lieben,

und zwar habe ich folgendes Problem:

Ich saß vorm Laptop und war gerade nichts am machen, war auch kein Programm außer ICQ geöffnet da ändert sich auf einmal mein Desktophintergrund auf dem ein Gefasel auf eng. steht von wegen Pc ist infiziert ist nur noch für forensics benutzbar und er wird ab jetzt immer infiziert sein aber meine Dateien sind weiter erreichbar etc .. ich könnte mir die Nachricht auch mal abschreiben. Desweiteren schließen sich alle Programme darunter Antivir, Adaware etc .. und ich kann weder Taskmanager noch msconfig etc öffnen. Das Programm sieht aus wie ein Antivirenprogramm was mich dazu verleiten will mein System zu scannen, update zu machen und sämtliche normale Programme die als "viren" eingestuft werden zu löschen.
Gegoogelt hab ich danach, weil mir Windows anzeigte, dass der Prozess "btwins.exe" nicht beendet werden kann ABER schädlich ist *augenroll*darauf hin wurde ich nur bei "prevx" fündig was mir aber nicht wirklich weiterhilft obwohl die Symbole des Programms 100% übereinstimmen.
Habe mir jetzt einen neuen Benutzer als Admin auf dem Laptop angelegt und hier funktioniert es, wenn ich allerdings mein altes Admin Benutzerkonto aufrufe und einen kleinen Moment zugriff auf den TaskManager habe sehe ich wie das Programm startet und direkt wird alles geschlossen.

Wäre nett, wenn mir hier Jemand helfen kann.

und schonmal Danke für die Mühe

Hab Windows 7 home x64

ps: hab schnell mal ein bild von meinem befallenen desktop im anderen benutzerkonto gemacht.

nach dem du otl geladen hast, starte im abgesicdherten modus mit deinem normalen konto und führe dort otl aus, warscheinlich im abgesicherten modus ohne netzwerk.
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
auf nen stick kopieren neustart und
beide posten

So, dann schaue ich doch mal ob ich das so hinbekomme :)

Habe beide Dateien als ZiP-Anhang dazu gepackt, da die 2. Doc irgendwie zu groß war.

bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

So hab ich alles getan, genau nach Anweisung.

und wie das letzte mal als anhang dabei.

poste außerdem das malwarebytes log, bzw falls mehrere da sind, alle

Alles klar, mach ich doch sofot.

Das Programm Malewarebytes hat en Kollege mir empfholen und hatte ich eben zum ersten mal benutzt, falls das weiterhilft.

danke nochmal

mach mal nen update und nen kompletten scan bitte

Sooo, da bin ich wieder :)

Hab nun einen vollständigen scan durchlaufen lassen, hat nichts gefunden nur mein rechner hat sich danach von ganz alleine 2x neugestartet mhm.. :rolleyes:

kannst du wieder in dein nutzerkonto?

Hatte es die ganze Zeit nicht versucht da ich nicht wusste ob den Anweisungen hier noch etwas folgt.
Aber als ich das gerade probiert habe scheint alles wieder zu funktionieren außer, dass langsamer ist und sehr viel länger zum laden braucht, scheint normal zu sein !?

Naja also so wies aussieht funktioniert das ganze wieder ... dann muss ich mich doch mal herzlich bedanken :bussi: !!

Wars das jetzt oder wird da demnächst noch etwas kommen bzw. würde mich interessieren wie das überhaupt passiert da ich mich eigentlich von seltsamen seiten fernhalte außer vllt. für streaming von comics.

Danke!

na wenns noch lange dauert schaun wir mal weiter.
bitte eerstelle ncoh mal nen otl report aus diesem konto.

Alles klar,
bitte sehr ..
Im Anhang :Boogie:

lade den ccleaner slim:
Piriform - Builds
falls der ccleaner bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Alles klar, hab ich gemacht, hoffe das ist nicht nur bei mir solch ein wirrwarr.