Hallo liebes Board,

auf meinem Rechner läuft gerade großes Kino ab !
Ich habe mich hier bereits mehrere Stunden lang mit diesem Problem auseinandergesetzt und alles mögliche probiert, aber ich befinde mich in
einer präkeren Situation, da:

- runtergeladene Software wie GMER oder die mbr.exe und alles andere auch.....läßt sich NICHT ausführen !

- Neuinstallation von CD (XP Home) schlägt fehl, immer wieder Fehlermeldungen an den unterschiedlichsten Stellen wie z.B. beim Lizenvertrag oder später beim Partitionieren usw. ! Zweimal hab ich's sogar bis zum Formatieren geschafft, aber bei benau 5% war Schluß !

Ich bin jetzt mal so dreist und erspare mir das Logfile, weil ich eh keine diesbezüglichen Hilfsprogramme (Blacklight und CO) mehr ausführen kann.

Ich glaub', ich sitz in der Falle !!

Andere Formatierungsversuche habe ich noch nicht ausprobiert, weil ich mehr der User bin als alles andere !
Natürlich habe ich nun auch Schiss davor, das nach der Formatierung die Neuinstallation fehlschlagen wird und ich NIX mehr hätte ( z.B. Mainbordproblem ? ) ! So komme ich ja wenigstens noch mit meinem verseuchten Rechner in's Netz und laß mich weiterhin gnadenlos ausspionieren !

Antivir läuft übrigens noch und hat bei der Rootkitsuche 7 Funde zu verzeichnen gehabt, die im Sammelpaket gelöscht werden konnten ! Aber ich kann sie nicht umbenennen und somit sind sie immer wieder da !

WER TUT SOWAS ??

Was kann ich machen ??

Schon mal vielen Dank
Andi

Moin Andy,

ich habe leider keine Lösung für dich, aber wenn es dich tröstet mich hat der gleiche schweinische Virus erwischt wenn Du eine Lösung findest wäre es toll wenn Du mir die per Mail schicken könntest. Ich würde das gleiche machen?! ***

Ich hab lange kein TDSS hier mehr gehabt, darum kann ich dir auch nicht sagen, in wie weit sie derzeit angepasst haben.
"Damals" reichte es Combofix unter anderem namen auf dem Rechner zu speichern, also nicht herunterladen und dann umbenennen, sonder schon bei der Abfrage wohin es gespeichert werden soll. Dann lief es auch.

Ansonsten aktualisiere dein Antivir und lasse dein Laufwerk, auf dem Windows installiert ist scannen(kein Rootkitscan!) und schiebe alle Funde in Quarantaene. Dann poste den erstellten Report

Gebe unter Start/Ausfuehren devmgmt.msc ein und druecke Enter, dann ueber "Ansicht", "Ausgeblendete Geraete anzeigen" waehlen, "nicht-PNP-Treiber" anzeigen lassen und dort den Treiber "TDSSserv.sys" oder aehnlich und "ATI3JQXX" deaktivieren und neu starten.


Dann sollten alle Tools wieder gehen und du kannst bereinigen. fang aber mit GMER an. zuerst müssen die rootkits gekillt werden.