Hallo,
Vor einiger Zeit habe ich mit eurer Hilfe Schädlinge auf meinem Rechner bekämpft.

Seither meldet Drive Image XML beim Erstellen eines Images der gesamten Festplatte (gebootet mit UBCD4Win) einen crc Fehler, den ich bislang nicht näher eingrenzen konnte.
Beim Versuch die gesamte Festplatte einfach nur zu kopieren (gebootet mit UBCD4Win) bleibt der Kopiervorgang bei C:\Qoobox\BackEnv hängen.
Dieses Verzeichnis lässt sich weder kopieren noch löschen. Auch nicht wenn normal gebootet vom Admin Benutzer.
Soweit ich herausgefunden habe ist dieses Verzeichnis von Combofix angelegt worden.

Kann/Sollte ich das Verzeichnis löschen?
Und wenn ja wie?

Grüsse,
Andi

Versuch mal über Start => Ausführen

combofix /u eintippen und mit ok ausführen.

Hallo,
Hab ich gemacht, nachdem ich CoFi.exe auf den Desktop kopiert habe.

CoFi hat noch mal Alles gescannt, aber auf den Folder BackEnv wird der Zugriff nach wie vor verweigert.

Grüsse,
Andi

Ok

Bitte mal den Avenger anwenden:

1.) Lade Dir von hier Avenger:
Swandog46's Public Anti-Malware Tools (Download, linksseitig)

2.) Entpack das zip-Archiv, führe die Datei "avenger.exe" aus (unter Vista per Rechtsklick => als Administrator ausführen). Die Haken unten wie abgebildet setzen:



3.) Kopiere Dir exakt die Zeilen aus dem folgenden Code-Feld:

folders to delete:
c:\qoobox
         

4.) Geh in "The Avenger" nun oben auf "Load Script", dort auf "Paste from Clipboard".

5.) Der Code-Text hier aus meinem Beitrag müsste nun unter "Input Script here" in "The Avenger" zu sehen sein.

6.) Falls dem so ist, klick unten rechts auf "Execute". Bestätige die nächste Abfrage mit "Ja", die Frage zu "Reboot now" (Neustart des Systems) ebenso.

7.) Nach dem Neustart erhältst Du ein LogFile von Avenger eingeblendet. Kopiere dessen Inhalt und poste ihn hier.

Hallo,
Avenger hat die C:\Qoobox\BackEnv verschoben in C:\Avenger\Qoobox\BackEnv.
Zugriff verweigert.

Logfile of The Avenger Version 2.0, (c) by Swandog46
hxxp://swandog46.geekstogo.com

Platform:  Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

Folder "c:\qoobox" deleted successfully.

Completed script processing.

*******************

Finished!  Terminate.
         

Hmpf. Dann besorg dir mal ein Live-System wie Ubuntu oder Knoppix, boote den Rechner davon und lösch die unlöschbaren Ordner von dort aus.

Hi,
Mit "Unlocker" habe ich auf die Dateien in dem Verzeichnis Zugriff bekommen und sie einzeln gelöscht. Dann das Verzeichnis.

Das war´s.

Grüsse,
Andi

Ach stimmt der Unlocker. Manchmal ist der auch hilfreich