Hallo

Der Rechner läuft ganz flott wenn er mal richtig aufgestartet ist. Sieht meiner Beurteilung nach gut aus.

Aber was ist mit den zwei Einträgen, welche ESET gefunden hat. Ich habe ja gemäss Anweisung KEIN Haken gesetzt bei "Remove Found Threads". Somit sind diese ja noch vorhanden, oder?

Danke für alles...

Gruss,
Manny

Um die kümmern wir uns jetzt.

Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop.
Schließe nun alle offenen Programme und trenne Dich von dem Internet.
Doppelklick auf die TFC.exe und drücke auf Start.
Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen.



Downloade dir bitte dds ( von sUBs ) von einem der folgenden Downloadspiegel und speichere die Datei auf deinem Desktop.

DDS.exe

• Starte bitte dds mit einem Doppelklick.
• Der Desktop wird verschwinden, das ist normal.
• Setze bitte einen Haken bei
  • dds.txt ( Sollte angehakt sein )
  • attach.txt
  Klicke auf das [+] bei dds.txt options und entferne den Haken bei Check MBR
  Ändere keine Einstellungen ohne Anweisung
• Wenn der Scan beendet ist, wird dds 2 Logfiles auf deinem Desktop erstellen:
  • dds.txt
  • attach.txt

Bitte poste beide Logfiles in deiner nächsten Antwort.

Hy und sorry, Hab dich übersehen

Deinstalliere bitte deine aktuelle Version von Adobe Reader
Start--> Systemsteuerung--> Software--> Adobe Reader
und lade dir die neue Version von Hier herunter-
Entferne den Hacken für den McAfee SecurityScan bzw. Google Chrome.



Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.

• Downloade dir bitte die neueste Java-Version von hier
• Speichere die jxpiinstall.exe
• Schließe alle laufenden Programme. Speziell deinen Browser.
• Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 6 Update 31 ) herunter laden.
• Wenn die installation beendet wurde
  Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
• Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.

Nach dem Neustart

• Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
• Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
• Klicke auf Dateien löschen....
• Gehe sicher das überall ein Hacken gesetzt ist und klicke OK.
• Klicke erneut OK.

Berichte wie der Rechner läuft.

Hallo

Danke für die Antwort. Der Rechner lief nach Anschluss ans Netz sehr langsam, bei Suchanfrage via Google wurde ich sogleich auf irgendeine verdächtige Seite geleitet und der Browser versuchte was downzuloaden. Ich habe natürlich alles abgebrochen. Trotzdem scheint sich das Ding noch hartnäckig im OS eingenistet zu haben.

Der Kollege hat die Schnauze voll (ich auch), er besorgt sich einen neuen Rechner.

Wie seht ihr das bezüglich Datenübernahme? Sollte ja eigentlich kein Problem sein. Alle Daten auf USB-HDD, mit aktuellem Virenscanner durchforsten und wenn clean auf neue Win7 Maschine kopieren, oder?

Danke trotzdem für alles.

Grüsse,
Manny

Der Kollege hat die Schnauze voll (ich auch), er besorgt sich einen neuen Rechner.

Lol, wieso gleich nen neuen Rechner. Formatieren und Neuaufsetzen behebt das Problem mit Sicherheit

Externe Medien nach Infektion und Neuinstallation checken(by Petra)

Der wesentliche Trick bei der Desinfizierung der externen Laufwerke und Sticks besteht darin, dass sie richtig angeschlossen werden müssen. Auf ihnen ist (falls infiziert) eine Datei autorun.inf gespeichert, in der ein Befehl steht, der beim Anschluss ausgeführt wird. Der startet normalerweise eine Datei von dem externen Laufwerk.

Dieser Autorun-Mechanismus wird unterdrückt, wenn Du beim Anschließen des Laufwerks die Shift-Taste (auf Deutsch: die Umschalttaste für die Großbuchstaben) gedrückt hälst. Ich empfehle, dass zur Gewohnheit zu machen. Funktioniert auch beim Einlegen von CDs/DVDs und kann dort schon mal die Installation eines Rootkitkopierschutzes verhindern. Autorun lässt sich in Windows auch deaktivieren: Schau mal hier. Dann brauchst Du nicht ans Tastedrücken denken.

Jedes externe Laufwerk nacheinander anschließen (mit Shift). Wenn infiziert gibt es dort im Hauptverzeichnis eine autorun.inf. Ist eventuell versteckt, kann aber mit den Exploreroptionen von hier sichtbar gemacht werden. Die autorun.inf im Editor öffnen. Da steht drin, was ausgeführt werden soll. Diese ausführbare Datei (meist mit den Endungen .vbs oder .exe) auf dem Laufwerk suchen und löschen, danach die autorun.inf ebenfalls löschen.

Anleitungen: XP Pro - XP Home - Vista (deutsch) - Vista (english).

Anschließend die externen Medien mit mindestens zwei Online-Scannern aus dieser Anleitung durchchecken lassen.