Hilflos bei Virus!

[>>Joker<<]

Habe einen Virus!

Er öffnet immer IE 8 mit Werbung, er macht meinen PC langsam, er deaktiviert alle Programme außer Skype, er lässt jede I-Net Seite in eine Werbungsseite umwandeln (außer epvp)

Er macht mich verrückt, ich kann nichts mehr machen, Microsoft Security Essentials ist deaktivert, Firewall ist down und Windows Defender ist aus!

Ich kann kein Virensystem downloaden, da er jede Downloadseite in eine Werbungsseite umwandelt!!

Brauche dringend Hilfe!

Nichts lässt sich öffnen!!

MfG

[AllesVergeben]

Kurz und knapp: Wenn es unbedingt nötig ist, dann rette noch einige Daten mit einer Ubuntu CD. Formatieren und neu aufsetzen ist in so einem Fall ein muss, denn we weiß, was du noch alles drauf hast. Du kannst dir nie sicher sein, dass so ein Virus verschwunden ist, wenn du nicht formatierst.

[>>Joker<<]

€dit:

sowas öffnet der 100x pro Minute ungefähr!

[AllesVergeben]

Sieht aus wie AdWare. Dazu der Auszug aus der FAQ:

2. AdWare / Pop-Ups

F: Auf meinem Rechner ploppen in unregelmäßigen Abständen irgendwelche Pop-Ups auf
A: Dies ist meist AdWare welche sich meistens beim Besuch von unseriösen Seiten auf euer System schleicht. Meistens genügt schon Spybot Search&Destroy (vor dem Scan updaten!) dafür aus.

F: In meinem IE / Mozilla / Opera habe ich plötzlich eine Suchmaschine die ich nicht möchte, sie lässt sich nicht deinstallieren!
A: Ladet euch HijackThis und seht auf HijackThis Logfileauswertung nach wie und wo die Suchmaschine ist, mit HijackThis einfach deinstallieren. Aber vorsicht, wer sich nicht auskennt bitte die Finger davon lassen und mir lieber ne PM schreiben!
Anleitung für Hijackthis findet ihr unter "9. Anleitungen". (Am ende meines Posts über dem Changelog)

Trotzdem solltest du formatieren, wie schon gesagt.

[DerTeD]

Daten sichern.
Formatieren.
Neues OS drauf spielen.

[>>Joker<<]

Hier!
Das ist der Virus!

[Kekzskill]

Trotzdem am besten einfach formatieren.

[>>Joker<<]

Kann ich nicht!

[AllesVergeben]

Formatieren und neu aufsetzen kannst du immer, es sei denn, es ist etwas an der Hardware defekt oO Und du hast "nur" einen Trojaner...

Siehe doch einfach mal in den Sticky fürs formatieren.

[guapopaul]

Originally Posted by >>Joker<<

Kann ich nicht!

Du müsstest ja beim ersten PC Start eine Recovery DVD erstellt haben, nä? (Aber wie ich die meisten User kenne machen sie es nicht, das wird dann ein teurer Spaß!)

Leg sie einfach ein und boote beim Hochfahren von der DVD. Wenn du sie nicht hast kannst du Windows neu kaufen... da wäre das Erstellen einer Recovery DVD billiger gewesen... :-)

Ansonsten kannst du noch (wenn du eine Lizenz hast) das entsprechende OS von einem Freund oder einem aus deiner bekanntschaft ausleihen. Dann mit deinem Key aktivieren...

[Es19]

OTL () downloaden, Quick Scan, Logfile hier rein kopieren.

[Diablo_]

Hi,

kannst du keine Seiten öffnen oder auch keine Programme?

1.)

Vollständigen Scan und keine Funde löschen. Bitte vorher updaten.

Das Ergebnis bitte hier posten, dazu am Ende des Scans auf "Speichere Logdatei" klicken und dieses Log dann öffnen. Den Inhalt kopieren und hier posten.

Den Installer von einem anderen PC downloaden und auf deinem PC ausführen.

2.) Siehe über mir, auch da, von einem anderen PC downloaden, falls du diese Seite nicht öffnen kannst.

Grüße

[>>Joker<<]

Habe per Taskmanager die Qyz.exe (virus) beendet und jetzt gehts einigermaßen, habe das Programm grade gedownloadet!

MfG

[>>Joker<<]

So, die Funde:

 Spoiler

Malwarebytes' Anti-Malware 1.51.0.1200


Datenbank Version: 6910

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

21.06.2011 19:25:24
mbam-log-2011-06-21 (19-25-16).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 376270
Laufzeit: 2 Stunde(n), 13 Minute(n), 19 Sekunde(n)

Infizierte Speicherprozesse: 3
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 4
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 7

Infizierte Speicherprozesse:
c:\Users\XXXX\AppData\Local\Temp\Qzy.exe (Malware.Gen) -> 2204 -> No action taken.
c:\Windows\Qcomea.exe (Malware.Gen) -> 4880 -> No action taken.
c:\Users\XXXX\AppData\Local\Temp\Qzx.exe (Malware.Gen) -> 4784 -> No action taken.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\4ECYTQ9SIC (Trojan.FakeAlert.SA) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\W1WIWQ1NPG (Trojan.FakeAlert.SA) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\Zones\ (Hijack.Zones) -> No action taken.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run\4ECYTQ9SIC (Malware.Gen) -> Value: 4ECYTQ9SIC -> No action taken.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\XXXX\AppData\Local\Temp\Qzy.exe (Malware.Gen) -> No action taken.
c:\Windows\Qcomea.exe (Malware.Gen) -> No action taken.
c:\Users\XXXX\AppData\Local\Temp\Qzx.exe (Malware.Gen) -> No action taken.
c:\Users\XXXX\AppData\Local\Temp\Qzw.exe (Malware.Gen) -> No action taken.
c:\Windows\Tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (Trojan.Downloader) -> No action taken.
c:\Windows\Tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.Downloader) -> No action taken.
c:\Windows\Tasks\{810401e2-dde0-454e-b0e2-aa89c9e5967c}.job (Trojan.FraudPack) -> No action taken.

[Diablo_]

Hallo,

c:\Users\XXXX\AppData\Local\Temp\Qzy.exe

Bitte mal hier hochladen.

Und vergiss das OTL Log bitte nicht, oben steht's wie es geht.

Grüße

/Edit: Bitte noch keine Funde löschen.