Malwarebytes Anti-Malware meldet aus- u. eingehenden verdächtigen Verkehr

Hallo,

ich habe vor einiger Zeit ein paar Schädlinge gelöscht, die von Avira erkannt wurden. Welche genau kann ich nicht mehr sagen. (Backdoor + troj.gen...) Habe seitdem viele Tools probiert, und immer wieder wurde etwas anderes gelöscht.
Jetzt friert der Rechner laufend ein, bei Neustart dann Uhrzeit 00:00 und Datum 01.01.2003.
Mbam meldet haufenweise suspekte Verbindungsversuche zu gef. Webseiten. Nebenbei finde ich noch ungewöhnlichen Emailverkehr auf einem meiner Konten. (gehackt).
Bevor ich jetzt die Nerven verliere, möchte ich diesmal versuchen alles wieder in Ordnung zu bringen.
Hier systeminfo:
Würde mich über freundliche Unterstützung freuen. Habe OLT scan, HJthis,SUper Antispyware scan und Root Repeal scan gemacht, und die Logfiles hier. Mbam läuft noch. Aktuell mit Gdata Virus

Thomas K.

sicher deine persönlichen daten die nicht infiziert sind und installier windows neu, am besten mit neu partitionieren und neu formatieren der partitionen. nach der neuinstallation änder alle passwörter (auch die mail-accounts) die du vorher hattest. und änderere dringend dein surfverhalten: viren und trojaner bekommt man nicht so einfach untergejubelt. da mußt du schon selber aktiv mitgemacht haben ...

gruß

hugo

Klar, ein immer wieder nützlicher Hinweis. Würde ich normalerweise tun, doch wie gesagt, diesmal will ich dem ganzen weiter nachgehen. Vieln Dank.

Zur Einleitung diese Threads mal lesen, da gibt es noch weitere Tools und Ratschläge:
http://www.wintotal-forum.de/index.php/topic,147847.0.html
http://www.wintotal-forum.de/index.php/topic,33317.0.html

Systemwiederherstellung deaktivieren und alle Passwörter ändern (E-Mail-Konten und Online-Banking).

In der Registry die Autostart-Einträge des Trojaners oder der Viren blockieren:
Unter
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
kann sich der Trojaner mit einem harmlosen Namen verstecken (Beispiel: Realtecdriver.exe)
und
lösche unter
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Userinit=C:\Windows\system32\userinit.exe,C:\Windows\system32\3E5D1393D8812EB16C61.exe - sodass nur noch
Userinit=C:\Windows\system32\userinit.exe, da steht (das Komma muss bleiben).
[sub]Die Zahlen- und Buchstabenkombination ist nur ein Beispiel[/sub]



Dazu diesen Thread lesen:
http://www.wintotal-forum.de/index.php/topic,166008.0.html

Unter
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
im Eintrag Shell = Explorer.exe C:\Windows\system32\ xxx.exe Pfad löschen. Rechtsklick Bearbeiten - kompletten Pfad löschen, sodass nur noch Explorer.exe da steht.



Unter
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\Prefixes
darf nichts hinter :// stehen
ftp = ftp://
gopher = gopher://
home = http://
mosaic = http://
www = http://



Bereinige deine HOSTS-Datei:
http://www.wintotal.de/tipparchiv/?id=1774

Rufe die Testseite auf:
http://www.wintotal-forum.de/index.php/topic,166182.0.html

In der Systemsteuerung - Software die Einträge kontrollieren, sowie unter Start - Ausführen: msconfig.

pan_fee