av security eingefangen

hallo!

brauch leider mal wieder eure hilfe

hab zwar versucht das problem allein zu lösen, geht aber irgebdwie nidht.

und zwar kommt seit gestern immer wieder av security 2012 und behauptet alle möglichen viren gefunden zu haben.

da ich mir schon gedacht hab, dass da was faul ist hab ich nichts davon ageklickt. im trojaner board hab ich die anle itung zur entfernung dieses virus ausgedruckt.

bin im abgesicherten modus gegangen, wollt rkill starten, funktioniert aber nixht. es heisst "ist keine gültige win32 anwendung"

also musst ich wieder in normalen modus... weil im abgesicherten funkt mein inet nicht.... hab mir dann alle anderen links von rkill runtergeladen, aber keiner geht.

hab jetzt mal avira laufen lassen. hat 8 stück gefunden. und zwar tr/kazy.4430022 und BDS/cycbot.g.3475

habs in quarantäne gestellt, pc neu gestartet... aber jetz läuft er sooooo langsam. jeder klick dauert mindestens 10 minuten!

was soll ich denn jetzt machen? wenn kein rkill funktionieet?

AV Security hab ich ja gar nicht auf dem Rechner installiert. Der ist plötzlich aufgetaucht u. ist ja der Übeltäter.

Er lässt sich nirgends deeinstallieren... ist ja ne Fake-Software

Wollt grad eure Anleitung abarbeiten.

Hijackthis lässt ich auch nicht starten "ist keine gültige Win32 Anwendung"

Malwarebytes hab ich installiert, updates durchgeführt. Quickscan gestartet und mitten im Scan heißt es "Malwarebytes funktioniert nicht mehr u. muss beendet werden"

oje

So, zumindest der Quickscan hat jetzt mal geklappt. Nun lass ich grad nen Vollscan laufen.

Hier das Ergebnis des Quicksan:

- - - -
Malwarebytes' Anti-Malware 1.51.2.1300
http://www.malwarebytes.org
Datenbank Version: 8187
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
18.11.2011 10:52:41
mbam-log-2011-11-18 (10-52-41).txt
Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 182397
Laufzeit: 3 Minute(n), 26 Sekunde(n)
Infizierte Speicherprozesse: 3
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 3
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 5
Infizierte Speicherprozesse:
c:\dokumente und einstellungen\****\anwendungsdaten\F4B10\1FCE0.exe (Trojan.Dropper) -> 524 -> Unloaded process successfully.
c:\programme\LP\E07F\485.exe (Trojan.Dropper) -> 2548 -> Unloaded process successfully.
c:\programme\10864\lvvm.exe (Trojan.Dropper) -> 3100 -> Unloaded process successfully.
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\485.exe (Trojan.Dropper) -> Value: 485.exe -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Backdoor.CycBot) -> Value: Load -> Delete on reboot.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer (PUM.Bad.Proxy) -> Value: ProxyServer -> Quarantined and deleted successfully.
Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Dropper) -> Bad: (C:\Programme\10864\lvvm.exe) Good: () -> Quarantined and deleted successfully.
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
c:\dokumente und einstellungen\****\anwendungsdaten\F4B10\1FCE0.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\programme\LP\E07F\485.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\programme\10864\lvvm.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\****\anwendungsdaten\ldr.ini (Malware.Trace) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\****\Desktop\av security 2012.lnk (Rogue.AVSecurity2012) -> Quarantined and deleted successfully.

Guten Morgen!

Also hier nun die beiden Ergebnisse des OTL-Scans:

File-Upload.net - EDITOR.rtf

File-Upload.net - OTL.rtf

oje, oje, oje

Jetzt geht gar nix mehr.

War gestern nachmittag nicht mehr hier. hab zu mittag den PC abgeschalten. Und heut morgen wollt ich ihn starten..... dann geht er bis zum Windows Logo, lädt, dann kommt kurz ein blauer Bildschirm und er fängt von vorne an zu booten

hab mit F8 versucht "als letzte bekannte Konfiguration".... nix gebracht.

Und in den abgesichterten modus mit netzwerktreibern geht er mir auch nicht mehr. startet immer von vorne.

was mach ich denn jetzt???????? 8O

hat keiner nen Rat für mich??

Was passiert wenn ich mit der Windows CD eine Reparatur-Installation mache???

ist dann alles gelöscht? Oder bleiben mir meine daten erhalten?

Mir wäre vor allem die "Eigenen dateien" wichtig sowie unser buchhaltungsprogramm.

wenn andere programme nicht mehr da sind, wär mir relativ egal. die kann man neu installieren

also, hab mittlerweile ne Reparaturinstallation gemacht und komm jetzt zumindest wieder ins Windows rein. Und meine Daten sind auch noch alle vorhanden. Gott sei dank.

aber pc verhält sich immer noch gleich Ist extrem langsam und sobald man was klickt, hängt er sich auf.

Dachte, daß mit so ner Reparatur der PC wieder sauber wär bzw. die Viren entfernt.

Was mach ich denn jetzt?

Kann ich das mit Combofix auch im abgesicherten Modus ausführen?

ja, mach ich.

aber kann ich das auch im abgesicherten Modus machen??

wie gesagt, im normalen windows hängt sich der pc sofort auf, sobald ich was anklicke. Glaub kaum, dass ich dort combofix ausführen kann.

macht es einen unterschied, ob ich es vom abgesicheten oder normalen modus durchführe?

so, hier nun das logfile von combofix

File-Upload.net - ComboFix.txt

Hoffe, ihr könnt mir helfen

sorry wenn ich auf der leitung sitze.... aber wo soll ich den text reinkopieren?

im zubehör??

also, habs jetzt einfach mal im editor reinkopiert u. am desktop abgespeichert. Dann auf combofix gezogen.

Combofix hat wieder gestartet, dann wie vorher alles gemacht. Dann hat sich der PC runtergefahren, wieder neu gebootet und anschließend wurde das logfile erstellt.

Hoffe es stimmt, hier nun das Ergebnis.

File-Upload.net - log.txt

ja kann ich. hab beide combofix im normalen modus ausgeführt.

nur kommt dort ständig die meldung, dass spooler sub sytem app ein problem festgestellt hat...

ausserdem sind all meine drucker verschwundenund inet funktioniert jetzt auch nimmer.

aber sind die viren jetzt alle weg damit?