Es ist zum... Haare ausreißen, ich kann keine Seite öffen, auf der ich ComboFix downloden kann. Verbindungsfehler..., sorry ich weiß nicht mehr weiter.

Zitat von Rockslide

Es ist zum... Haare ausreißen, ich kann keine Seite öffen, auf der ich ComboFix downloden kann. Verbindungsfehler..., sorry ich weiß nicht mehr weiter.

Das kann an der Malware liegen die in deinem System steckt, die blockiert alle wichtigen Bereinigungstools.


FindyKill durchsuchen

Schließe alle USB-Sticks/externe Festplatten und Speicherkarten an den Computer an.
(Windows XP & Vista(32bit))

• Lade dir die auf den Desktop.

• Installiere das Programm in den vorgegebenen Ordner

• Auf dem Desktop erscheint dann ->

• Doppelklick das FindyKill-Icon auf dem Desktop (Vista User -> Rechtsklick auf und als Administrator ausführen)

• Danach öffnet sich ein DOS-Fenster, wähle "E" für englische Sprache

• Suche dann mit der Option "1" nach infizierten Dateien -> Warnung mit OK bestätigen

• Nach dem Scan wird unter C:\FindyKill.txt ein Report erstellt, poste diesen in deinem nächsten Beitrag

Random's System Information Tool (RSIT)

• Lade Random's System Information Tool (RSIT) von random/random herunter,
• speichere es auf Deinem Desktop.
• Starte mit Doppelklick die RSIT.exe.
• Klicke auf Continue, um die Nutzungsbedingungen zu akzeptieren.
• Wenn Du HijackThis nicht installiert hast, wird RSIT das für Dich herunterladen und installieren.
• In dem Fall bitte auch die Nutzungsbedingungen von Trend Micro für HJT akzeptieren I accept.
• Wenn Deine Firewall fragt, bitte RSIT erlauben, ins Netz zu gehen.
• Der Scan startet automatisch, RSIT checkt nun einige wichtige System-Bereiche und produziert Logfiles als Analyse-Grundlage.
• Wenn der Scan beendet ist, werden zwei Logfiles erstellt und in Deinem Editor geöffnet.
• Bitte poste den Inhalt von C:\rsit\log.txt und C:\rsit\info.txt (<= minimiert) hier in den Thread.

Hi,
Random konnte ich auch nicht herunterladen: Seiten-Ladefehler", hab es mehrmals probiert. Soll ich die Malware wieder deinstallieren? Vielleicht geht es dann?
Dafür habe ich FindyKill erfolgreich hinbekommen.

############################## [ FindyKill V4.720 ]

# User : Administrator (Administratoren) # XXXCOMO
# Update on 12/03/09 by Chiquitine29
# Start at: 15:38:03 | 15.03.2009

# AMD Athlon(tm) XP processor 1700+
# Microsoft Windows XP Professional (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 6.0.2900.5512
# Windows Firewall Status : Enabled
# AV : Avira AntiVir PersonalEdition 8.0.1.30 [ Enabled | Updated ]

# A:\ # 3,5 Zoll-Diskettenlaufwerk
# C:\ # Lokale Festplatte # 19,53 Go (10,5 Go free) # NTFS
# D:\ # Lokale Festplatte # 17,73 Go (17,44 Go free) # NTFS
# E:\ # CD
# F:\ # CD

############################## [ Active Processes ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\avmwlanstick\WlanNetService.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programme\ICQ6Toolbar\ICQ Service.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\avmwlanstick\wlangui.exe
C:\Programme\Ahead\InCD\InCD.exe
C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
C:\Programme\Java\jre1.6.0_02\bin\jusched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

################## [ Infected Files / Folders C:\ ]


################## [ C:\WINDOWS ]


################## [ C:\WINDOWS\system32 ]


################## [ C:\WINDOWS\system32\drivers ]


################## [ C:\.. Application Data ... ]


################## [ Registry / Infected keys ]



################## [ Searching in removable drives ]

# Presence of files :


################## [ Registry / Mountpoint2 ]

# -> Not found !




################## [ ! End of report # FindyKill V4.720 ! ]

LG Rockslide

ich meinte, ob ich die Anti-Malware entfernen soll, wenn ich die Malware deinstallieren könnte, wäre ich nicht hier. Also Random habe ich nicht hinbekommen, das Problem besteht auch noch, aber ich hoffe noch auf Lösungsvorschläge.

Bitte starte noch das RSIT.

ich kann leider RSIT nicht installieren bzw. öffnen, komme nicht auf diese Seite, hab es den ganzen Mittag versucht. Mir qualmt schon der Kopf , von Erholung jetzt doch nichts mehr, bin schonz balla, balla :

Hi, warum kann ich RSIT nicht downloaden, es heißt immer "Seiten-Ladefehler". Was muss ich tun? Gibt es eine ander Möglichichkeit? Gruß Rockslide