hi,
mit alle, meine ich schon tatsächlich alle, also von mail bis banking.
ich muss dich aber darauf hinweisen, dass wir nie 100 %ig sagen können, ob wir die malware restlos entfernen können, da du mit diesem pc onlinebanking machst, und kundendaten austauschst, wäre evtl. ein neu aufsetzen und absichern ratsam.
wenn du das nicht möchtest, gehts hirmit weiter:

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Anbei die Combofix-Log-Datei.

Außerdem habe ich folgende Fehlermeldung erhalten:

Exception EAccessViolation in module ERUNT.3XE at 0003A38. Access Violation at address 00403A38 in module "ERUNT.3XE". Read of address 0076005D.

Die Fehlermeldung (im Windows-Style) kam während der letzten Phase von Combofix, wo auf dem Bildschirm steht, dass man keine Programme starten soll, während CF läuft.

Zitat von markusg

mit alle, meine ich schon tatsächlich alle, also von mail bis banking.
ich muss dich aber darauf hinweisen, dass wir nie 100 %ig sagen können, ob wir die malware restlos entfernen können, da du mit diesem pc onlinebanking machst, und kundendaten austauschst, wäre evtl. ein neu aufsetzen und absichern ratsam.

Habe ja jetzt Combofix ausgeführt.
Neustart steht noch aus.

Aber nochmal zu den PWs.
Ich sollte alle PWs ändern, die in Browsern genutzt werden, richtig? Das wäre ja noch möglich.
Aber was ist mit FTP-Passwörtern? Ich habe ja meine ganzen Kundenserver-Logins in meinem FTP-Programm gespeichert. Müssen die jetzt auch alle angeschrieben werden und neu angelegt werden?

Vielleicht sollte ich dazu sagen, dass ich seit der Infektion weder Mail noch FTP noch Logins in Website genutzt habe. GGf würde die Software doch die PWs stibitzen, wenn die entsprechenden Seiten aufgerufen und eingeloggt werden, oder?

Ein Neu-Aufsetzen möchte ich eigentlich nicht machen.
Habe bisher IMMER einige Tage gebraucht, um alles wieder so zu haben wie es vorher war bzw. ungefähr so wie vorher. Mit dem Baby heißt das dann, dass ich vermutlich Wochen brauchen würde, da ich nicht mehr als 0,5 bis 1 Stunden pro Tag habe, um mich um sowas zu kümmern : (...

Oder gibt es eine Möglichkeit, das System neu zu machen OHNE den ganzen Rechner platt zu machen?

Habe einen DELL Laptop und eine entsprechende Wiederherstellungs-CD.