Virus aufm pc Minerd/cgminer.exe / DRINGEND HILFE

08/19/2014 14:20 Zihapez#1
hey epvp seit 2 tagen quäle ich mich mit diesem ding laut SUFU steht da das er mein cpu auf volle auslastung haut ich habe mein pc schon neu aufgesetzt also beide festplatten formatiert aber er ist immer noch da ;(

bin echt am verzweifeln weil ich es einfach nicht weg bekomme und malwarebytes, adwcleaner und avast premier nix finden

ich habe auch schon versucht den dateipfad davon zu löschen / autostart und co

[Only registered and activated users can see links. Click Here To Register...]
[Only registered and activated users can see links. Click Here To Register...]


sobal die prozesse beenedet sind gehs aber nach restart nicht mehr


bitte um dringende hilfe
08/19/2014 14:24 Verleihnix#2
Wurden usb datenträger zum sichern von daten verwendet?
Wurde gefundene software verwendet,die eventuell Dreingaben enthält?
Wie ging man beim neuinstalieren vor?
08/19/2014 14:29 Zihapez#3
ich habe keine datenträger angeschlossen
ich wollte mir mal für meine steelseries sensai ein bitmap programm runtergeladen und dadurch kam es weil dort viel anderer shit kam den ich aber eig abggelehnt habe
beim neuinstalieren cd reingelegt gebootet/ festtplatten formatiert und dann windows aufgespielt

[Only registered and activated users can see links. Click Here To Register...]
scan von anti vir
08/19/2014 14:34 Diablo_#4
Du hast einen Dropper auf dem Rechner, der lädt automatisch neuen Scheiß runter. Hattest du nach dem Neuaufsetzen direkt eine Internetverbindung?
08/19/2014 14:35 Verleihnix#5
Wenn formatiert,stellt sich die frage,woher kommt der müll.
Eventuell mal das eigene downloadverhalten überdenken.
Eventuell muß mn die platten mit neuem MBR ausrüsten,was per win7 DVd nicht einfach sein dürfte.
08/19/2014 14:41 Zihapez#6
Ich wusste nicht das dabei sowas raus kommt und ich hab auch keine Ahnung weil ich mich da nicht wirklich auskenne

Nein erst nachdem Windows fertig installiert war wegen den updates
08/19/2014 14:45 Diablo_#7
Quote:
Originally Posted by Verleihnix View Post
Eventuell muß mn die platten mit neuem MBR ausrüsten,was per win7 DVd nicht einfach sein dürfte.
Man kann den MBR über die DVD per Eingabeaufforderung neu schreiben lassen. Danach könnte man nochmal formatieren und neu installieren.
08/19/2014 14:47 Verleihnix#8
Hm,ja wäre möglich.ich mache das immer per Gparted,ist leichter und einfacher.
08/19/2014 14:51 Zihapez#9
Und wie genau geht das ich hab kein blassen Schimmer davon ;(
08/19/2014 14:58 Diablo_#10
Du hast bei Antivir die Pfade stehen. Navigiere mal zu C:\ und benenne den Ordner "MiningSoftware" um, das machst du bei den anderen Ordnern auch unter "Local" und wo es dann weitergeht.

Wenn die Ordner umbenannt sind, löschst du sie bitte. Beende vorher aber die ganzen Prozesse. Wenn du dir nicht sicher bist ob du alle Prozesse siehst, poste einen Screenshot von deinem gesamten Taskmanager, dann helf ich dir.

Öffne Avast und dann wählst du unter "Überprüfung" die Startzeit-Überprüfung aus. Danach öffnet sich ein kleines Fenster und du wählst dort aus, dass du den PC neu starten möchtest.

Wenn der PC hochfährt macht Avast erst einen Scan, also nicht wundern, dass du dich nicht anmelden kannst an deinem PC. Der Scan wird ausgeführt bevor Windows startet.
08/19/2014 15:18 Zihapez#11
Beim scan fragt er mich bei infizierten datein im recycle bin ob ich automatische korregierung machen will es löschen wikk oder ignoriere

Hier der Verprochene Malwarebytes scan

Quote:
Malwarebytes Anti-Malware
[Only registered and activated users can see links. Click Here To Register...]

Scan Date: 19.08.2014
Scan Time: 16:25:55
Logfile: mwb.txt
Administrator: Yes

Version: 2.00.2.1012
Malware Database: v2014.03.04.09
Rootkit Database: v2014.02.20.01
License: Premium
Malware Protection: Enabled
Malicious Website Protection: Enabled
Self-protection: Disabled

OS: Windows 7
CPU: x64
File System: NTFS
User: Philip Price

Scan Type: Custom Scan
Result: Completed
Objects Scanned: 844032
Time Elapsed: 1 hr, 32 min, 19 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 0
(No malicious items detected)

Registry Values: 0
(No malicious items detected)

Registry Data: 0
(No malicious items detected)

Folders: 0
(No malicious items detected)

Files: 0
(No malicious items detected)

Physical Sectors: 0
(No malicious items detected)


(end)
08/20/2014 22:54 Diablo_#12
Was hast du bis jetzt noch gemacht? Wie ist der Boot-Scan von Avast verlaufen?
08/21/2014 11:31 Nightmare™#13
versuch es bitte mal mit einem Avira-Boot. Also einfach die bootbare Avira-Version und von der CD booten, dann einen Scan durchführen. ;)
08/21/2014 11:43 Diablo_#14
Quote:
Originally Posted by Nightmare™ View Post
versuch es bitte mal mit einem Avira-Boot. Also einfach die bootbare Avira-Version und von der CD booten, dann einen Scan durchführen. ;)
Konnte jetzt niemand wissen aber er hat mir per Skype geschrieben und bis jetzt sieht es gut aus, ich warte noch auf ein bestimmtes Log von einem Programm und dann sollte wieder alles klar sein.

Bootscan wurde übrigens gemacht, allerdings mit Avast.
08/21/2014 13:32 Nightmare™#15
alles klar ;)