Hallo,

bei XP hatte ich nie Probleme. Das wesentlich sichere System (!?) hat es mir nun beschert.
Der übliche Bildschirm "Achtung !!! Aus Sicherheitsgründen wurde ihr Windowssystem blockiert" taucht auf.

Bisher gemacht:
StrgAltEntf und Abmelden des Benutzerkontos und danach erneuter Login ohne Netzverbindung hat das Biest zur Ruhe gebracht.
Danach hab ich CCleaner laufen lassen.

Dann defogger und OTL.

Logs anbei.

Ich arbeite immer unter dem Benutzerkonto, nicht als Admin. Wie tief steckt so ein Vieh drin? Gibt es eine Chance ohne Neuinstalation?
Ich kann mir nicht erklären, wie es das Biest geschafft hat. Avira Free hat den Test nicht bestanden. Was ist eine sinnvolle Alternative?

Vielen Dank im Voraus!
Grüße :-)

hi, nur ein av zu instalieren reicht nicht, es gibt da einiges was man tun kann, dazu später.
hast du das otl log unter dem betroffenen nutzer erstellt? falls nein mach das mal bitte. und poste es.

Hallo,

Eigentlich ja, hab ich alles im Benutzeraccount gemacht.
Allerdings ich hab OTL als Admin gestartet. Ich kenn mich mit Win/ noch nicht wirklich gut aus. Bei XP wär es ja dann auch im Admin-Konto gelaufen !?!

Danke&Gruß

ok schaun wir mal.

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Vorab, ich habe bisher keinen Neustart gemacht. (Könnte ja auch den Schädling begünstigen ?)
Vor Combofix wäre wohl eine Datensicherung angebracht, oder? Kann da was zerstört werden? Also abgesehen vom System (kommt man ja mit Linux immer noch an die Dateien).

ne kann nichts weiter passieren.
führe es aus, mit linux kommt man immer drann

Ist das normal, daß combofix einen Neustart macht? Und dann das Fenster wild über den Desktop saust?

neustart ist normal. läuft es denn weiter durch?
müsste man an den stufen erkennen

Mann, bist Du schnell! Vielen Dank mal zwischendurch!

es saust diagonal von links oben bist zur Mitte (Loop).
ist einfach nur blau und gelegentlich greift was kurz auf die FP zu.

hmm merkwürdig, lass es noch 20 minuten laufen und dann brich es ab und versuche nach neustart es noch mal auszuführen

hat sich auch Avira Freeantivirus wieder aktiviert durch den Neustart. Hab den wieder deaktiviert.

ich komm aus der Schleife nicht raus. Task-Manager flimmert auch in der Frequenz von Combofix. So schnell kann kein Mensch klicken.
Avira startet natürlich auch jedesmal mit un ich kann das Programm nicht vollständig beenden.

dann drücke mal den aus knopf und schalte das gerät wieder an

ich kann mich ausloggen und runterfahren.
But, same procedure as every reboot ;-)
combofix läuft gleich wieder los.

hab in den abgesicherten Modus gebootet. Das geht. Aber was jetzt. kann ich das blöde Avira komplett deaktivieren?