Leider kann ich die datei nicht finden, der ordner drivers fehlt in meinem system32 ordner
Und nun ?
Soll ich dann erstmal mit dem fixen der zwei sachen anfangen?

Fixe erstmal diese Einträge
und dann mach am besten mal alle versteckten
Dateien und Ordner sichtbar unter Extras>Ordneroptionen>Reiter Ansicht>
und da bei versteckte Dateien und Ordner den Haken Vor
"Alle Dateien und Ordner anzeigen setzen. Such dann nochmal nach der Datei.

-> SilverDragon, was soll das bringen?

-> clarasworld, Sorry aber für dich bleibt nur das: http://www.trojaner-board.de/12154-a...sicherung.html

Zitat von clarasworld

Leider kann ich die datei nicht finden, der ordner drivers fehlt in meinem system32 ordner
Und nun ?
Soll ich dann erstmal mit dem fixen der zwei sachen anfangen?

Ob wir dein System noch retten können ist die eine Seite, aber bitte erst mal garnichts fixen, sondern das hier abarbeiten:



SDFix

* Lade das SDFix herunter und speichere es auf deinem Desktop.

* Mach einen Doppelklick auf die Datei SDFix.exe, wähle installieren, um das Programm in seinen eigenen Ordner auf deinem Desktop zu entpacken.
* Starte deinen Rechner neu auf, in den abgesicherten Modus

* Öffne den neu entstandenen SDFix Ordner, mach einen Doppelklick auf die RunThis.bat, um das Skript zu starten.
* Gib ein Y ein, um den Reinigungsprozess zu beginnen.
* Das Programm wird alle Trojaner Dienste und die dazugehörigen Registrierungseinträge löschen, die es findet.
* Nun wirst du darum gebeten, eine Taste zu drücken, damit dein Rechner neu aufstarten kann.
* Drücke auf eine Taste. Jetzt wird dein Rechner neu aufgestartet.
* Wenn der Rechner neu aufgestartet ist, wird das Fixtool nocheinmal laufen, um den Reinigungsprozess zu vervollständigen.
* Wenn das Programm angibt, dass es beendet ist (Finished), drücke wieder auf irgendeine Taste, um das Skript zu beenden und deine Desktop Iconen wieder zu laden.
* Wenn die Desktop Icons wieder da sind, wird das Skript ein Fenster öffnen und das Ergebnis als einen Report.txt im Ordner SDFix speichern.
* Kopiere den Inhalt dieses Report.txt und poste ihn, zusammen mit einem neuen HijackThis Logfile in deinem nächsten Posting.



Cureit Dr.Web

• Downloade Dr.Web CureIt!
• Speichere es auf deinem Desktop.
• Entpacke es in einen eigenen Ordner.
• (Wie man einen neuen Ordner anlegen kann, kannst du diesem Windows Tutorial entnehmen.
  Kostenloses, sehr gutes Zip Programm: Free IZArc

NEW CureIt!
(FREE Dr.Web CureIt!)

• Lies nun zuerst unsere deutsche Anleitung und drucke sie dir aus.

• Lass alle Malware in den Quarantaene Ordner verschieben.
• Ignoriere eventuelle Warnungen seitens deines AV Programms, du kannst auch offline gehen und -> dann dein AV Programm während des Scannens mit Dr. Web CureIt! abstellen.
• Vergiss bitte nicht, dein AV Programm nach dem Scan wieder anzustellen.

• Speichere das Logfile - siehe Anleitung - und poste es.

Egal was ich mache, in den abgesicherten Modus komm ich einfach nicht rein,immer wenn ich wähle Abgesicherter Modus
dann startet er neu. Bin nun wieder im normalen windows

Zitat von clarasworld

Egal was ich mache, in den abgesicherten Modus komm ich einfach nicht rein,immer wenn ich wähle Abgesicherter Modus
dann startet er neu. Bin nun wieder im normalen windows

Das kommt vom Bagle. Installier den Rechner lieber neu, alles andere macht hier eh wenig Sinn.

Falls du Zeit brauchst, deine Daten zu sichern kannst du als uebergangsloesung Combofix nutzen. http://virus-protect.org/artikel/tools/combofix.html

Das loescht dir die entsprechenden Bagle DAteien. Allerdings erspat dir das nicht neu aufsetzen und passwortwechsel.