Infiziert [Hilfe]

[GregorSamsa]

O10 - Unknown file in Winsock LSP: d:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll

Prüfen Sie Ihre Festplatte mit Spybot S&D von Kolla.de oder LSPFix von Cexx.org! Diese Einträge sollten nicht manuell gelöscht werden! Beste Möglichkeit zur Reparatur bietet LSPFix von Cexx.org.

Scheint infiziert zu sein.
Alle AV's hast du einzeln getestet? Blos nicht mehrere gleichzeitig, das führt zu Problemen bei Kernel Hooks etc.
Probier mal LSPFix, ansonsten melde dich nochmal

[The_EvilKnievel]

für die zeit, welche ich nicht hier war (krankheitsbedingt), hat sich zum glück kaum etwas hier verändert, schnelle und gute kompetenz der community.

so nun zur eigentlichen antwort..wurde alles nacheinander gescannt,
lspfix habe ich grad ma runtergeladen und meinte "no problem found".


könnte jedoch noch 2 berichte von OTL anbieten

[GregorSamsa]

@EvilKniefel: Könnte daran liegen, das deine Systempartition nicht auf C liegt, bzw %SystemRoot% nicht richtig gesetzt ist.
Ansonsten fällt mir nichts ungewöhnliches auf.
Wie hat sich die Infektion bemerkbar gemacht?

[The_EvilKnievel]

format c: ?

hast du dir die logfile eig ma angeschaut?

beste und bestimmt schnellste lösung^^

is nen zustand, aber keine lösung in meinen augen.
bin auch hier um nochn bissl was zu lernen, den rechner in den urzustand zurückzubomben habe ich bereits gelernt

[GregorSamsa]

EvilKniefel: nach was trat das denn auf? Sprich: Crack o.ä. installiert? Irgendwas runtergeladenes ausgeführt?

[The_EvilKnievel]

Wie hat sich die Infektion bemerkbar gemacht?

hm, angefangen hat es vor 2 wochen... wollte ma schaun obs im netz nicht auch bissl stuffseiten mit angehobenere audioqualy gibt.. nunja, als das erste fenster aufging vonwegen spywareprogramm kaufen wusste ich was los war.. paar popupfenster gingen auch auf und systemwiederherstellungskonsole wurde deaktiviert (schlüssel in regedit gesetzt).

der spaß wurde alles behoben.


seit 2 tagen muckt meine explorer.exe rum. einzigstens installs waren fallout new vegas und neue nvidia treiber soweit ich mich erinnern kann

Also wenn ich bei mir 2x die Taste [°^] drücke kommt auch " ^^ " raus und ich denke das ist kein Virus.. genauso wenn ich 2x die Taste [`,] drücke kommt " ´´ " raus

und wenn ich 2mal ^^ drücke kommt ^^^^.

EvilKniefel: nach was trat das denn auf? Sprich: Crack o.ä. installiert? Irgendwas runtergeladenes ausgeführt?

am release von fallout wird es nicht liegen, bzw am crack, nen kollege von mir hat das selbe betriebssystem+release und hat keine probleme

[GregorSamsa]

Das verhalten der ^-Taste könnte auf KeyboardHooks hinweisen.
Was ist das für ein Programm:
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] D:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
?
Scann mal bei Virustotal o.ä.
Wenn du weißt welches Programm das ausgelöst haben könnte, empfehle ich zusätzlich Sandbox analysen.

[shoei]

seit 2 tagen muckt meine explorer.exe rum. einzigstens installs waren fallout new vegas und neue nvidia treiber soweit ich mich erinnern kann

vllt wars ha mit iwas gebindet... -.-* würds nochmal auf prüfen

[Clode]

Wenn die Tastatur schon gehookt wird, möchte jemand auch an diese rankommen.
Behalte doch mal die Verbindungen im Auge. Vielleicht lässt sich so entlarven was (oder gar: wer) dahinter steckt.

[haggys22]

Also du könntest das ganze mal auf HijackThis Logfileauswertung auswerten lassen und die entsprechenden Ergebnisse anschauen...
Sieht aber nicht allzu schön aus... Du hast 13 Schädliche Einträge und 10 Unbekannte
Solltest du mal fixen oder die Festplatte formatieren ;D