Avira Support Forum

Hallo

Ich bin heute zum ersten mal in diesem Forum,denn ein Mitglied von euch hat mich zu euch geschickt.

Folgendes...

am 25.04.2012 habe ich mir Microsoft Live Essential herruntergeladen... alles OK. Am 26.04.2012 erhilt ich eine EMail von yahoo "Rechnung Nr.91..... Danke für Ihre Anmeldung

Als ich die EMail zu öffnen versuchte fing mein Rechner zu Arbeiten an.Es schoss mir durch den Kopf V I R U S .Ich schaltete dn Computer aus fuhr im Abgesicherten Modus wieder hoch und setzte ihn einen Tag zurück. Aber es war zu spät. eine zweite (1TB) grosse Festplatte mit Filmen die ich erst vor wenigen Tagen fertiggestellt hatte, war verloren,denn alle Filmendungen haben jetzt eine Falsche Dateiendung und lassen sich nicht mehr öffnen.

Mein System Win 7 (64) 2TB + 1TB Schutz Avira und Avira Rescue sowie Malwarebytes Wer kann Helfen??? Nach nunmehr 5xVollscan und löschen des Virus scheint das System wieder vollzu arbeiten!!??

öffne malwarebytes, poste alle logs.
öffne avira, berichte poste logs mit funden.
öffne avira, ereignisse poste fundmeldungen.
hast du die mail(s) noch?
wenn du ein mailprogramm nutzt, öffnen, mail öffnen mit anhang wie rechnung, mahnung etc .zip
speichern unter. dann abspeichern dort wo du sie findest.
dann mail an:
markusg@paules-pc-forum.de
und die so eben gespeicherte mail anhängen.

Hallo Markuso

Ich bin ein normaler User ...bitte bitte mit mir in normalen Deutsch sprechen ich habe nichts verstanden!!! Ich weiss weder was posten noch.... . ist!

du sollst die logs reinstellen.
die berichte also die du mit den programmen erhalten hast. und mir die mail senden.

OK. Ich hoffe ich kriege das hin!

Bitte noch etwa 25 minuten warten bin noch beim vollscan!!!

MfG sauer58

Geänderte Datei-Endungen? Klicke doch mal Eigenschaften bzw. Öffnen mit an und ändere wieder das Standardprogramm. Alternativ: Mit reinem Datei-Umbennenungsprogramm (z.B. AntRenamer) die Datei-Endungen wieder korrigieren. Aber das erst dann machen wenn windoofs keine Schäden erlitten hat..

Übrigens: Wie lauten diese Datei-Endungen jetzt bzw. welches Programm poppt auf?

Hallo Michael Mann

Die Dateiendungen laute jetzt MYFN-Datei,MVBN-Datei,QCXU-Datei,INNY-Datei,NSRL-Datei usw

Habe die Dateiendungen gelöscht und neue geschrieben,aber warscheinlich sind auch die codes verändert worden.

Hallo Markusg

Habe dir die EMail zugestellt!!!

MfGsauer58

Na, konnte dir im Bild-Forum auch keiner so recht weiterhelfen und Du bist dann skars und anderen Empfehlungen gefolgt dich hier anzumelden. Diese Dateiendungen die Du nennst sind bisher nur einmal aufgetaucht, auf deinem PC nämlich. Das könnte u.U. auf eine malware hindeuten die Dateien verschlüsselt und dann versucht gegen UCash einen Freischaltschlüssel zu ähh "verkaufen".

Existiert diese besagte eMail noch, am besten mit Anhang?

Da heute wohl niemand mehr antwortet, melde ich mich morgen wieder!

MfG sauer58

Was hindert dich daran zwischenzeitlich meine Fragen zu beantworten?

Huhu Micha, so klink mich mal kurz hier ein ,da es dort bei Computer Bild dir deine Meinung sehr chaotisch zu ging ,habe ich ihm geraten es hier anzusprechen und sich Experten Meinungen einzuholen ,was wohl sicher besser sein wird.,wie Leute die keine Ahnung haben davon und schon Fachbegriffe völlig falsch schreiben.

Gruß und schönen Abend wünsch ich dir noch.

Hallo Michael Mann

Die besagte eMail existiert noch im Papiekorb von "arcor"!

MfG

bitte belasse die endung einfach so, die dateien sind verschlüsselt.
wo sind die logs die ich sehen wollte?
danke für die mail.

Hallo Markusg

Ich habe dir doch die logs per eMail gesendet, oder habe ich dich falsch verstanden? Ich nehme an, dass es die Logdateien sind!!!

Sorry

die logs hier ins forum, per mail sollte nur der infizierte anhang bzw die komplette mail gesendet werden

Hallo Markusg

Es tut mir leid aber ,dann habe ich dich falsch verstanden.Seit den 26.04.2012 habe ich den Virus und sei der Zeit mache ich Täglich Vollscans sage bitte welche Datei du haben möchtest.Die mit den Viren habe ich dir per eMail gesendet .

Den Virus bei Arcor im Papiekorb fasse ich nicht an ,da gab es schon streitgespräche (häftig) im Computerbildforum. Ich bin gerne bereit dir eine Freigabe auf meinen Computer zu gestatten und werde mein Arcor konto öffnen +Papierkorb damit du ihn dir holen kannst ....Ich will ihn niiii wieder sehen.

MfG sauer58

logs mit funden posten

Ich hoffe das reicht dir!!!!!

Malwarebytes Anti-Malware (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.04.27.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
peter :: PETER-PC [Administrator]

Schutz: Deaktiviert

27.04.2012 12:57:16
mbam-log-2012-04-27 (12-57-16).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 203843
Laufzeit: 2 Minute(n), 57 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 4
HKCR\CLSID\{975670D0-7EFB-4fa8-90FA-3AE575B9FB77} (Trojan.Banker) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{975670D0-7EFB-4FA8-90FA-3AE575B9FB77} (Trojan.Banker) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{975670D0-7EFB-4FA8-90FA-3AE575B9FB77} (Trojan.Banker) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{975670D0-7EFB-4FA8-90FA-3AE575B9FB77} (Trojan.Banker) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Users\peter\AppData\Local\Temp\nlmclnimwf.pre (Trojan.Agent.SZ) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\peter\AppData\Local\Temp\sbsnbhllin.pre (Trojan.Agent.SZ) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)