1.) Deinstalliere (falls möglich):

• Apple Software Update

2.) Scripten mit Combofix

• Öffne den Editor (Start => Zubehör => Editor ) kopiere nun folgenden Text in das weiße Feld:

KILLALL::

Driver::
SASKUTIL

RegNull::
[HKEY_USERS\S-1-5-21-1708537768-1390067357-725345543-500\RemoteAccess\Profile\x	*]

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"=-

Folder::
c:\programme\Apple Software Update

File::
c:\temp\quazal.log
c:\temp\gpgnet0.log

DirLook::
c:\programme\Gemeinsame Dateien\Macromedia
c:\programme\Macromedia
         

Speichere diese Datei nun auf dem Desktop unter -> cfscript.txt

• Nun die Datei cfscript.txt mit der rechten Maustaste auf das Sysmbol von Combofix ziehen!

• Danach das Combofix nochmal ausführen, das System neu starten und das Log von Combofix posten

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann.

ciao, andreas

ist unter software nicht aufgelistet

Deinstalliere (falls möglich):

Dann weitermachen.

ciao, andreas

http://www.materialordner.de/fxpHROFR3J57As1OR6qqd28HuygahPf.html

Das sieht doch fast schon gut aus. Wie geht es dem Rechner?

1.) Packe den kompletten Ordner C:\Qoobox mit Winrar, lade die Rar-Datei bei einem Filehoster hoch (z.B. www.materialordner.de) und schicke mir den Link als PN.

2.) Dein Firefox ist verseucht. Arbeite diese Liste ab: http://www.trojaner-board.de/411645-post19.html

3.) Kaspersky - Onlinescanner

Dieser Scanner entfernt die Funde nicht, gibt aber einen guten Überblick über die vorhandene Malware.

---> hier herunterladen => Kaspersky Lab: Anti-Virus, Internet Security, Mobile Security & Antiviren-Software und Services für Unternehmen
=> Hinweise zu älteren Versionen beachten!
=> Voraussetzung: Internet Explorer 6.0 oder höher
=> die nötigen ActiveX-Steuerelemente installieren => Update der Signaturen => Weiter
=> Scan-Einstellungen => Standard wählen => OK => Link "Arbeitsplatz" anklicken
=> Scan beginnt automatisch => Untersuchung wurde abgeschlossen => Protokoll speichern als
=> Dateityp auf .txt umstellen => auf dem Desktop als Kaspersky.txt speichern => Log hier posten
=> Deinstallation => Systemsteuerung => Software => Kaspersky Online Scanner entfernen

ciao, andreas

danke der nachfrage!
der rechner startet merklich schneller, der abschied fällt ihm allerdings schwerer...ab und zu eine meldung von avira, dass ein trojananer gefunden wurde. wenn option löschen ausgewählt wird ist ruhe.
vielen dank inzwischen, ich melde mich dann wieder!

beim packen kamen meldungen von avira:
TR/Rootkit.Gen
TR/PCK.Tdss.F.264
TR/PCK.Tdss.F.2060
TR/PCK.Tdss.F.2061
TR/PCK.Tdss.F.2062
TR/PCK.Tdss.F.2164