Lass Malwarebytes noch einmal im Quickscan laufen und klicke zum Schluss auf Ausgewähltes entfernen (o.ä.). Deaktiviere oder deinstalliere Avira. Lass anschliessend ComboFix laufen.

ciao, andreas

Ich habe Malwarebytes ein paar mal laufen lassen bis alle Fehler behoben waren. Den Avira Scanner in der Taskleiste beendet (auf Symbol geklickt). Anschließend ComboFix gestartet - er sagt, avira wäre immer noch aktiv.

Ich habe daraufhin im Taskmgr. alle Avira Prozesse beendet - nur ein einziger ließ sich nicht beenden. Daraufhin bin ich zu 'Start' -> 'ausführen' -> 'msconfig' gegangen. Hab alle Avira-Dienste beendet und das System neugestartet.

Beim start von ComboFix: Avira wird noch ausgeführt.

Darauf habe ich das System im abgesicherten Modus neugestartet (Start-ausführen-msconfig-boot: safemode). ComboFix ausgeführt: Avira wird noch ausgeführt.

Darauf habe ich das System im Diagnose-Modus neugestartet (Start-ausführen-msconfig-Diagnose-Modus). ComboFix ausgeführt: Avira wird noch ausgeführt.

Nun habe ich Avira unter 'Systemsteuerung-Software' deinstalliert. Anschließend Neugestartet und ComboFix ausgeführt: Avira wird noch ausgeführt.

Evtl. hängt dieses ComboFix sich an den Restdateien oder den Registry-Einträgen auf?!
Ich weiß es nicht.

Viele Grüße,
Benjamin

Lässt ComboFix sich nicht starten? Die Meldung wegen Avira kannst du ignorieren.

ciao, andreas

Das Ding ist, ComboFix meldet beim Start des Prog, dass Avira immernoch aktiv sei und ich hab keine Lust, das der Computer evtl. Schaden nimmt, wenn ich es trotzdem laufen lasse.

Grüße,
Benjamin

Du musst sowieso Neuaufsetzen, aber deine Entscheidung.

Ich bin raus,
andreas

Hallo Andreas,

Zitat:
Du musst sowieso Neuaufsetzen, aber deine Entscheidung.

-> Ja, das muß ich wohl. Aber ich werde zunächst die vorhandenen Daten auf einer externen Platte sichern. Dann werd ich ComboFix nochmal ausführen - und dann lass ich das Prog durchziehen, ist mir wurscht aber dann sind die Daten in Sicherheit. Das Ergebnis von ComboFix werde ich dann hier posten. Vielen Dank für die Unterstützung bis hier!

Viele Grüße,
Benjamin

Hallo,

ich habe zwischenzeitlich meinen USB-Stick formatiert. Der Trojaner ist immernoch im System und zwar auf allen Laufwerken! Habe erst Prevx CSI, dann Malwarebytes laufen gelassen. Prevx CSI erkennt die Datei 'vshost.exe' in der sich der Dropper befindet - auf C:, D: und G: (USB-Stick), löscht den Dropper aber nicht, da Freeware-Version.

Ich kann den USB-Stick ruhig nochmals formatieren, nach ca. 5 Sek. erscheinen zwei versteckte Dateien auf dem Stick: 'autorun.inf' und 'vshost.exe'. Der Dropper kopiert sich also irgendwie darauf.Malware Bytes erkennt diese Datei erst gar nicht.

Verdammt ärgerlich, da ich mir heute eine neue Platte zulegen wollte um die Daten zu sichern. Das macht aber kein Sinn wenn sich der Dropper noch dazwischen befindet. Was soll ich jetzt machen?

Grüße,
Benjamin