Entnervten Gruß!
Helft, bevor ich einen Strick nehme, und....
Weil mein liebes Weib auf alle bunten Ikonen klicken muß, habe ich seit gestern einen Trojaner an Bord. Keinen normalen, eine Bestie!

Zuerst: Mozilla läßt sich nicht mehr starten
Dann: Spybot, AdAware etc. lassen sich nicht mehr ausführen, sind blockiert.
Möglicherweise wurden auch Zugriffsrechte zu diesen Programmen geändert. Funktionieren auch nicht, wenn man als Administrator eingeloggt ist.

Scan mit AV-Antivir freeware (Logo: Regenschirm): 5 infizierte Dateien gefunden, 4 davon gelöscht. Einer weigert sich.
Der üble heißt/hieß TR/Crypt. ..... (Rest leider vergessen, wird auch bei Scan nicht mehr angezeigt).

Dann: Nurmehr der InternetExplorer (sonst aus Sicherheitsgründen nie verwendet) funktioniert, verweist automatisch auf eine elendslange Url. IExplorer startet bei Neustart des Rechners automatisch (festgestellt mit ZoneAlarm).

Weitere Tragödie:
Sohn verflucht mein Antivirenprogramm, deinstalliert es, installiert eine gekaufte AVG-Version.
Ergebnis: Installation möglich, aber Internet-Aktualisierung wird blockiert. (Verschiedene andere Antivir-Programme versucht - alles blockiert.)

Scan mit dieser veralteten Version ergibt Funde:
....globalroot/systemroot/..../clbdriver.sys
sowie in System32/clb.dll, clbcatg.dll, und einige andere clb-Dateien als Übeltäter.
(Weitere Funde in cookies habe ich per NortonComander gelöscht, kein Problem mehr.)
Aber: Die clb-Sachen sind hidden und mit keinen Ein-/Umstellungen (Explorereinstellung, NortonComander....) zu sehen bzw. zu ändern (auch in der registry nicht), also auch nicht zu löschen.

Abgesicherter Modus mit F8 funktioniert auch nicht mehr.

Systemwiederherstellung funktioniert auch nicht, weil ein "Laufwerk Z (das ich nie hatte) nicht existiert".

Letzter Stand: Internet völlig unterbrochen, auch IExplorer geht nicht mehr.
- woraus folgt: Ich sitze hier an einem fremden Rechner in einer anderen Stadt...

Was tun, außer die Axt zu nehmen und den Rechner zu zerkleinern?

Wie kann man versteckte Dateien noch sichtbar machen/löschen?

Wie kann ich das Laden der clbdriver.sys unterbinden? Ich glaube, die ist die Wurzel des Übels. Aber Glaube allein ist zu wenig...
Morgen kann ich bis Mittags diesen Rechner noch nützen, hoffe & bitte bisdahin auf/um Hilfe!

mfg
Meier2

Null Antworten. Na ja.
Die Sache hat sich erledigt. Ein Experte war hier und hat den Übeltäter gekillt.
mfg
Meier2