Virus/Malware: Seltsame Autostart-Elemente/Öffnen von Webseiten

[SDZHOB]

Hi @ll!

In diesem Thema möchte ich mich an euch wegen eines Problems mit einem Virus bzw. von Malware wenden.

Im Systemstart des msconfig werden bei jedem Neustart ein neues Element eingefügt, dass sich aus wahllosen Buchstaben zusammensetzt (z. B. tiwskqhn), die sich alle auf die rundll32.exe beziehen (z. B. rundll32.exe "C:\Windows\system32\tiwskqhn.dll",b).

Selbstverständlich bringt das Löschen dieser Dateien oder die Entfernung aus dem Autostart keine Besserung. Habe Avira Antivir, fand beim Scannen auch verdächtige Dateien, hat diese gelöscht, aber auch dies löste das Problem nicht, gleich wie der Scan von Bitdefender-Online.

Weiters öffnen sich von Zeit zu Zeit Webseiten wie mscan.com, wobei ich dies mit den obigen Merkmalen in Verbindung bringen würde.

Wäre euch sehr verbunden für einen Vorschlag zur Lösung dieser Problematik.

Gruß
sdzhob

 

[sabermaul]

Lass mal noch Spybot Search & Destroy und Adaware laufen.

 

[SDZHOB]

Danke für den Hinweis - hab ich jetzt ausprobiert: Die nicht "identifizierbaren" Autostart-Einträge scheinen verschwunden zu sein .

EDIT: Falsche Entwarnung, die Prozesse bestehen weiterhin!

Leider hat sich das Problem mit den sich öffnenden Webseiten nicht gelöst...

Bin dankbar für alle Vorschläge

 

[SDZHOB]

Nun, hoffte eben, das System nicht neu ausetzen zu müssen, und Lösungsmöglichkeiten in Erfahrung zu bringen, welche mir dabei helfen könnten, die lästigen Sachen loszuwerden.

Gruß
sdzhob

 

[eXtremist]

Klick!

Das Ganze moeglichst im abgesicherten Modus mit Netzwerktreibern (sonst funktioniert es nicht ...) und als Administrator.

Es ist u. U. sinnvoll, die Systemwiederherstellung zu deaktivieren und die Ordner "System Volume Information" auf allen Laufwerken zu loeschen. Allerdings buesst Du damit alle Wiederherstellpunkte ein ...

 

[SDZHOB]

Hi!

Sorry für die späte Rückmeldung, aber dank des letzen Tipps konnte ich herausfinden, dass es sich um Vundomonde handelt.

Mit Hilfe von ComboFix konnte das Problem schließlich vollständig behoben werden.

Gruß
sdzhob