ich habe ein problem mit meinem PC und zwar bekomme ich ständig Hinweise von Avast das “eine bedrohung besteht”. Ich habe auch schon eine Vollständige System überprüfung gemacht, der findet auch infizierte Objekte, kann diese aber nicht löschen. Es handelt sich dabei zum einen um den Win32:Malware-gen und zum andern um den Win32:Sirefef-AHF [Trj] beides sollen im Windows verzeichnis im Order c:\windows\System32\service.exe sein. Leider habe ich diesen Ordner nicht gefunden. Ausserdem wird ständig der “Hostprozesse für Windows Dienste” geschlossen und ich kann Windows nicht mehr updaten (Win Vista Business Service pack2).
Kann mir einer helfen???
@KTR86: essexboy wird dir jetzt helfen einen möglichen Malwarebefall zu beseitigen. Seine Anweisungen sind auf englisch. Solltest du Fragen haben helfen wir (deutschsprachigen) dir gerne weiter.
DJBone
PS: Ich muß jetzt in die Nachtschicht, bin deswegen erst morgen früh wieder online.
Danke, für die Hilfe. Also ich hab das Anti-Malware program durchlaufen lassen, hat auch 2 infizierte Objekte gefunden, System neu gestartet, Avast! sagt immernoch das eine Bedrohung gefunden wurde. Ich habe OTL und aswMBR.exe durchlaufen lassen. Wie mache ich denn einen Anhang?
Die Logdatei von Malwarebytes kannst du hier in den Post reinkopieren. Die anderen Logs als Attachement anhängen: Unter dem Eingabefenster für deinen Post hast du die Option “Attachements and other options” → anklicken und die Logdateien anhängen.
DJBone
PS: Die Captchaeingabe fällt nach deinem nächsten, dritten Post weg.
Hast du Malwarebytes etwa doch als Pro installiert? :( ich habe doch extra geschrieben das du es als Free installieren sollst weil sich 2 Virenschutz Programme mit Hintergrundwächter(in dem Fall Avast und Malwarebytes Pro)ins Gehege kommen können und das System negativ beeinträchtigen können.
Was du noch probieren kannst: überprüfe dein System mit Kaspersky Rescue Disk 10: http://www.chip.de/downloads/Kaspersky-Rescue-Disk_44976921.html und/oder mit Sardu: http://www.chip.de/downloads/Sardu_45464819.html. Der Vorteil wäre der: Die Scanner der beiden Rescue Disk laufen auf einem Linux System, Windows bleibt demnach aussen vor und die Malware kann keine Windows Funktionen nutzen um einer Entdeckung und Beseitigung durch den Virenscanner zu entgehen.
Kann nicht sein, du hast nicht aufgepasst bei der Installation. Ich selbst hab seit langem Malwarebytes Free installiert und hab vorhin extra schnell nen Scan kurz gestartet um ein Log zu haben:
Download ComboFix from one of the following locations: Link 1 Link 2
VERY IMPORTANT !!! Save ComboFix.exe to your Desktop
IMPORTANT - Disable your AntiVirus and AntiSpyware applications, usually via a right click on the System Tray icon. They may otherwise interfere with our tools. If you have difficulty properly disabling your protective programs, refer to this link here
[*]Double click on ComboFix.exe & follow the prompts.
[*]Accept the disclaimer and allow to update if it asks
[*] Download RogueKiller and save it on your desktop.
[*]Quit all programs
[*] Start RogueKiller.exe.
[*] Wait until Prescan has finished …
[*] Click on Scan
Off Topic: avast und Malwarebytes als residenter Scanner vertragen sich sehr gut und werden auch von vielen erfahrenen Usern hier im Forum gleichzeitig genutzt (ich auch). Die Free-Version von Malwarebytes ist aber auch gut für z.B. wöchentliche Quick-Scans.
Off Topic: avast und Malwarebytes als residenter Scanner vertragen sich sehr gut und werden auch von vielen erfahrenen Usern hier im Forum gleichzeitig genutzt (ich auch).
Das mag sogar zutreffen in dem Fall Avast und Malwarebytes, aber grundsätzlich gilt: verwende nie gleichzeitig 2 verschiedene Virenschutz Programme mit Hintergrundwächtern. Das kannst du als Empfehlung in vielen PC Security Foren nachlesen und wirst du auch von PC Fachleuten in deren Läden/Werkstätten hören. Frage am Rande dau DJBone: Hattest du mal bei dir den Fall das der Hintergrundwächter von Malwarebytes Pro eine Gefahr OnAccess erkannte und stoppte, die von Avast's Echtzeitschutz nicht bemerkt wurde?
