Beiträge von EGJ

Dankee, ne hier ist das Wetter bescheiden

Nur am Regnen =(

Hallo,

arbeite bitte unsere Phase 1 ab. Logfile + Report hier posten.

http://www.paules-pc-forum.de/forum/viren-fo…-erstellen.html

Ja richtig.

Siehe Markusg Beitrag.

Arbeite die Phase 1 ab.

Hallo hast du mal in dem Ordner Bookmarkbackups geguckt ??

Wenn es da auch nicht ist.

Klicke mal Extras -> Ordneroptionen -> Ansicht -> Alle Dateien und Ordner anzeigen

dann sind auch versteckte Dateien sichtbar, gucke dann nochmal.

Hallo und

Öffne Hijackthis und klicke "Do a system Scan".

Hake Folgende Einträge an und klicke fix checked.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Kostenlose E-Mail - Free Mail - E-Cards - Arcor das Newsportal
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Kostenlose E-Mail - Free Mail - E-Cards - Arcor das Newsportal
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Kostenlose E-Mail - Free Mail - E-Cards - Arcor das Newsportal
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Kostenlose E-Mail - Free Mail - E-Cards - Arcor das Newsportal
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Kostenlose E-Mail - Free Mail - E-Cards - Arcor das Newsportal
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = Kostenlose E-Mail - Free Mail - E-Cards - Arcor das Newsportal
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

Öffne danach den Internet Explorer und wähle Google als Startseite.

Lade bitte zur Sicherheit A-squared Free runter.

• Installiere es
• Öffne es
• Klicke "Eigenen Scan"
• Hake dort ALLE Laufwerke an
• Funde löschen lassen und Report hier posten

Formatieren ist angesagt un keygens benutzen und sich dann über Schädlinge beschweren geht absolut garnicht

Spyhunter kannst du getrost in die Tonne werfen.

Lass lieber mal Malwarebytes Anti Malware drüber scannen.

Ja die bank muss auch bescheid wissen.

Malwarebytes sagt dazu : "Hijack.Sound"

Über welchen PC hast du die Passwörter geändert ?

Kann verschiedene Ursachen haben.

Lasse bitte Malwarebytes scannen -> Funde löschen und Report hier posten.

Ich vermute aber dass es sich hier nicht um ein Malware Problem handelt.

Das sagt Prevx dazu :

DSWAVE32.DLL, Prevx

Nach welchem Scan hattest du plötzlich den schwarzen Bildschirm ?

Den A-squared report hast du uns immernoch nicht gezeigt. Evtl. würde man da sehen woran es liegt.

Ja sieht bis jetzt sehr gut aus, warten wir den Report ab.

Sieht okay aus.

Gmer kannst du wieder entfernen.

Mache bitte erneut einen Scan mit Malwarebytes -> Funde löschen Report posten.

Anschließend A-squared free runterladen:

• Installieren
• Updaten
• Eigenen Scan klicken
• Alle Laufwerke anhaken
• Scannen lassen
• Funde löschen lassen
• Report hier posten

Du kannst es hier anhängen.

Wenn du beim Antworten runter Scrollst.

Steht da Zusätzliche Einstellungen.

Da klickst du auf Anhänge verwalten und lädst es hier hoch,

Okay,

Start -> Ausführen -> Combofix /U

Bitte Gmer scannen lassen:

GMER - Rootkit Detector and Remover

Logfile hier posten.

Wo ist das Combofix Logfile ??

Arbeite bitte unsere Phase 2 ab und poste die Logs hier.

http://www.paules-pc-forum.de/forum/viren-fo…-erstellen.html

Hallo,

lasse bitte Malwarebytes scannen -> Funde löschen lassen und Report posten.

http://www.paules-pc-forum.de/forum/4-pc-sic…ti-malware.html