Scripten mit Combofix

• Öffne den Editor (Start => Zubehör => Editor ) kopiere nun folgenden Text in das weiße Feld:

KILLALL::

Driver::
npggsvc

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
[-HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
[-HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

Folder::
c:\dokumente und einstellungen\All Users\Anwendungsdaten\NortonInstaller
c:\programme\Online-Dienste
c:\programme\ICQLite
c:\dokumente und einstellungen\All Users\Anwendungsdaten\{55A29068-F2CE-456C-9148-C869879E2357}
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TuneUp Software
c:\dokumente und einstellungen\Administrator\Anwendungsdaten\TuneUp Software
c:\programme\ICQ6Toolbar
c:\dokumente und einstellungen\Administrator\Anwendungsdaten\McLoad
c:\programme\TuneUp Utilities 2009
c:\programme\Gemeinsame Dateien\Symantec Shared
c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
c:\dokumente und einstellungen\Administrator\Anwendungsdaten\SUPERAntiSpyware.com
c:\dokumente und einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
C:\ComboScan
C:\rsit
C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\WLZ2686.tmp
C:\Programme\Norton AntiVirus
C:\Programme\Symantec
C:\Programme\ICQ6Toolbar
C:\Programme\ICQLite
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\55A29068-F2CE-456C-9148-C869879E2357}
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\SUPERAntiSpyware.com
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\McLoad
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\TuneUp Software

File::
C:\WINDOWS\system32\CF14889.exe
C:\WINDOWS\system32\CF336.exe
C:\WINDOWS\system32\CF630.exe
C:\WINDOWS\system32\CF1319.exe
C:\WINDOWS\system32\CF2929.exe
C:\WINDOWS\system32\CF4604.exe
C:\WINDOWS\system32\CF5959.exe
C:\WINDOWS\system32\CF21219.exe
C:\WINDOWS\system32\ijjiSetup.log
C:\WINDOWS\system32\jupdate-1.6.0_07-b06.log
C:\WINDOWS\system32\spupdwxp.log
C:\WINDOWS\system32\ezsidmv.dat
C:\WINDOWS\system32\h323log.txt
C:\WINDOWS\ReplacerUndo.txt
C:\WINDOWS\002697_.tmp
C:\WINDOWS\SET3.tmp
C:\WINDOWS\SET8.tmp
C:\WINDOWS\SET4.tmp
C:\WINDOWS\clock.avi
c:\windows\‚Q‚cŠi“¬ƒcƒN�[ƒ‹‚Q‚Ž‚„.mid
c:\windows\system32\deploytk.dll
C:\avenger.txt
c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
c:\windows\kgt2k.INI
c:\windows\system32\SelfDel.bat

DirLook::
c:\programme\mresreg
c:\windows\VCP_SAVE
c:\windows\VCP_TEMP

FileLook::
c:\windows\system32\icon.exe
         

Speichere diese Datei nun auf dem Desktop unter -> cfscript.txt

• Nun die Datei cfscript.txt mit der rechten Maustaste auf das Sysmbol von Combofix ziehen!

• Danach das Combofix nochmal ausführen, das System neu starten und das Log von Combofix posten

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann.

ciao, andreas

so hier is das log :

http://www.materialordner.de/mUqLgPvvK7vI2Jp24vVdxxZaixo14ghf.html

Das sieht doch schon viel besser aus.

1.) Im Ordner C:\Windows befindet sich eine Midi-Datei mit komischem Dateinamen. Versuche sie zu löschen. Falls sie sich nicht löschen lässt, dann benenne sie um in abcd.schrott und lösche sie dann.

2.) Start => Ausführen => combofix /u => OK

3.) Lade dir Avira und scanne mit folgenden Einstellungen: http://www.trojaner-board.de/54192-a...tellungen.html. Poste das Log, auch wenn nichts gefunden wurde.

ciao, andreas

es wurden 40 viren gefunden und vernichtet und ein log dazu wurde mir nicht angezeigt

Öffne Avira per Doppelklick.
Gehe Links auf "Berichte:
Gehe auf den Bericht, indem die Funde sind.
Rechtsklick -> Reportdatei anzeigen.

Log hier rein.

mal wieda zu groß sry ^^

http://www.materialordner.de/4cwwWX5vXWHfr5OOoswSYz6FD6jj2d.html

1.) Räume dein System mit http://www.trojaner-board.de/51464-a...-ccleaner.html auf.

2.) Lade dir den MajorGeeks.Com - Contacting Download Site und säubere den Cache von Opera.

3.) Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des System durch einen Wiederherstellungspunkt das System wahrscheinlich wieder infizieren würde.
Nach Neustart kann sie wieder aktiviert werden.

4.) Scanne noch einmal mit Malwarebytes. Aktualisiere die Datenbank vor dem Scan und poste das Log.

ciao, andreas

Malwarebytes' Anti-Malware 1.36
Datenbank Version: 2014
Windows 5.1.2600 Service Pack 3

20.04.2009 13:42:54
mbam-log-2009-04-20 (13-42-54).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 103490
Laufzeit: 29 minute(s), 37 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Die Logs sind alle sauber. Wie geht es dem Rechner?

ciao, andreas

läuft schneller ,bis jezt keine probleme mehr mit windows gehabt, alles sauber bis hierhin .

Dann bist du entlassen.

ciao, andreas

okay
vielen dank das du mir geholfen hattst die viren und antispyware zu beseitigen

ciou ,kev