Thema: Mein PC spinnt, brauche dringend Hilfe

Ne, beide Dateien, sind sowohl bei QooBox und im system32 nicht zu finden.
Aber auf dem Desktop findet sich nun dies:

Code:

desktop.ini
desktop.ini
ehthumbs_vista.db

Das ist normal.

Lade dir mal dieses Programm:
SystemScan

Wähle nur die Punkte:

• Recent files, days old: 30
• Registry run keys
• Autoplay settings (autorun.inf)
• Services and Drivers
• Svchost insances
• Hidden objects
• Check Master Boot Record
• Network settings
• Include Host File

Fange an zu scannen, kann sein, dass manchmal "Keine Rückmeldung" kommt, lass das Programm aber einfach laufen.
Es erscheint dann ein Logfile, der zulang sein sollte es hier rein zu kopieren.
Schick es mir dann wieder an meine E-Mail-Adresse .

Kann sein, dass das Programm als Virus bezeichnet wird, ist aber ein Fehlalarm und kann ignoriert werden.

Ich habe grade mal das Programm SUPERAntiSpyware laufen lassen und du hattest recht es hat mir angezeigt, dass ich einen Trojan.DNSChanger auf dem PC habe.
Oberes mach ich auch noch uns schreibe dir die Ergebnisse.

Edit: Das Programm geht nicht zu Downloaden, weil es von der McAfee Firewal als Virus erkannt wird und ich kann die Firewall nicht abschalten.

JasonX1991

Ich habe grade mal das Programm SUPERAntiSpyware laufen lassen und du hattest recht es hat mir angezeigt, dass ich einen Trojan.DNSChanger auf dem PC habe.
Oberes mach ich auch noch uns schreibe dir die Ergebnisse.

Edit: Das Programm geht nicht zu Downloaden, weil es von der McAfee Firewal als Virus erkannt wird und ich kann die Firewall nicht abschalten.

Kannst du ein Logfile von SuperAntiSpyware posten?
Lasse auch mal Malwarebytes durchlaufen und poste den Log.
Nur die fehlende Update-Möglichkeit macht uns dass etwas schwierig.

Eine Firewall kann keine Viren erkennen .
Schalte mal den Virenschutz und den Webschutz aus .

bLacK_dRaSanG

Eine Firewall kann keine Viren erkennen .
Schalte mal den Virenschutz und den Webschutz aus .

Geht leider nicht, ich muss erst gucken, wie ich bei SUPERAntiSpyware einen Logfile finde.
Hab grade gesehen, dass es mir auch anueigt, dass ich ein Rotkit habe.

Kannst du SystemScan hier von laden:

RapidShare: Easy Filehosting

Einfach laden, auf den infizierten System kopieren und dann erst auspacken .

bLacK_dRaSanG

Kannst du SystemScan hier von laden:

RapidShare: Easy Filehosting

Einfach laden, auf den infizierten System kopieren und dann erst auspacken .

OK, danke ich schicke dir die Resultate, sobald wie möglich kann, aber auch erst morgen sein. Und wieder Danke für deine Mühe und Hilfe.

Findest du die Datei?
C:\Win32.Worm.Downladup.Gen.log

Kopiere den Inhalt dann hier rein .

Und kennst du Patch-Master?

bLacK_dRaSanG

Findest du die Datei?
C:\Win32.Worm.Downladup.Gen.log

Kopiere den Inhalt dann hier rein .

Und kennst du Patch-Master?

Meinst du den Patch-Master(von der CBS), mit dem alle Spiele und so patchen kann, wenn ja auf meinem PC werden die Patches nicht geladen.
Ich habe dir noch den Malwarebytes Log geschickt.

Edit: Hier ist die Datei C:\Win32.Worm.Downladup.Gen.log

Code:

Ok Loading BitDefender Engines
State 0
Sleeping 3 seconds...
Found so far : 0x0 files/regs
Searching for Downadup file .... 
   - System folder 
   - Temporary folder 
   - Program Files 
   - Application Data 
Found so far : 0x0 files/regs
No Traces of Downadup Worm were found
Ok Loading BitDefender Engines
State 0
Sleeping 3 seconds...
Found so far : 0x0 files/regs
Searching for Downadup file .... 
   - System folder 
   - Temporary folder 
   - Program Files 
   - Application Data 
Found so far : 0x0 files/regs
No Traces of Downadup Worm were found

Im Malwarebytes-Log ist leider auch nichts zu erkennen. ...

Nur einen Fund in der Quarantäne von Combofix.
Komisch ist, dass du gesagt hast,dass sich die Dateien:

Code:

c:\windows\system32\drivers\msqpdxqvdncqre.sys
c:\windows\system32\msqpdxubfcqang.dll

Nicht im Quarantäne Ordner befinden:

Code:

C:\Qoobox\Quarantine\C\Windows\System32\msqpdxxxfysxug.dll.vir

Lade die Datei:

Code:

C:\Qoobox\Quarantine\C\Windows\System32\msqpdxxxfysxug.dll.vir

auf www.virustotal.com hoch.
Lass Combofix noch mal durchlaufen und berichte, ob er wieder die selben Dateien gefunden hat .
Und um zu wissen, ob sie sich Zufallsnamen bilden.

Und mache mal ein Scan von CD:
http://www.virus-protect.org/artikel...irarescue.html


Sind deine Spiele und Dateien nicht auf anderen Partitionen ausgelagert, als auf der Systempartition?
Und falls nicht kannst du das machen?

Eine Formation und Neuinstallation von Windows auf C würde ausreichen. Die Spiele muss du ja auch nach einer Formatierung neuinstallieren, da sie wegen fehlender Registry-Einträge einige nicht mehr laufen werden. Da reicht eine plumpe Sicherung der Spieleordner meistens nicht.
Vergewissere dich, wo sich die Speicherstände befinden und sichere diese.
Bei den meisten Spiele wirst du nicht um eine Neuinstallation herum kommen.

Aber dein PC ist mir zu kompromittiert, als das sich ein Reinigungsversuchen wirklich lohnen würde .
Neuinstallation von Windows und sofortiger Scann der Partitionen ....

OK, ich werde das wohl erst nächste Woche Samstag machen können. Ich sag dir dann Bescheid, da ich in Berlin bin habe ich die Woche keine Zeit dafür. Danke bis jetzt für die Hilfe.