Hey nochmal!
Danke auch für diesen Typ, aber das kommt leider zu spät. Habe den Rechner komplett platt gemacht. Er ließ sich gar nicht mehr starten. Hatte noch mal die normale Windowsreparatur versucht, die aber alles nur noch verschlimmert hat. Dann war auch alles egal und nun ist der Rechner beim Wiederaufbau.
Wie gesagt, das einzige, was mich noch interessieren würde, wären die Sachen, von denen Du ausgehen würdest, dass sie kritisch gewesen sein könnten (ausgehend von den Logs, die ich Dir beschrieben habe).
Danke noch mal!
Bis denn dann

Hallo Didioh

1.

Zitat von Didioh

Nach einem Neustart habe ich mit Kaspersky einen Komplett Check durchgeführt --> Kein Fund!
Danach Spybot (neuste Version, alle Updates) --> Kein Fund
Danach AVG Anti-Rootkit Free --> Kein Fund
Danach Norton Online Scanner --> Kein Fund
Danach Windows Tools zum entfernen bösartiger Software --> Kein Fund
Zum Schluss habe ich noch Malwarebytes Anti-Malware durchlaufen lassen. Da gab es 11 Sachen, die ich auch entfernt habe, aber das waren wohl Standardsachen.

Ein Anti-Viren-Programm bzw. Spezial-Tool,kann nur vor jenen Viren schützen bzw.entfernen, die es auch kennt.Leider sehr oft Virenprogrammierer sind schneller auf dem Markt mit ihrem Produkt als Antivirenprogrammierer mit dem Gegenmittel.Es ist daher ganz natürlich, dass vom Zeitpunkt des Auftretens eines neuen Virus eine bestimmte Zeit vergeht,bis der Antivirenhersteller ein Gegenmittel in Form von Virendefinitionsfiles bereithält.

Zitat von Didioh

das einzige, was mich noch interessieren würde, wären die Sachen, von denen Du ausgehen würdest, dass sie kritisch gewesen sein könnten (ausgehend von den Logs, die ich Dir beschrieben habe)

- Trojan.Silentbanker:

O2 - BHO: (no name) - {13e6a152-1dd2-11b2-a81e-e3ff1d9a0e70} - (no file)
O4 - HKUS\S-1-5-19\..\Run: [rundll32.exe] rundll32.exe "C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Macrome dia\Common\439200261.dll"" (User 'LOKALER DIENST')

Es handelt sich um eine vergleichsweise neue Art der *Malware*, mit Backdoor - *Hintertür* mit *Rootkit Rootkitfunktionalität*. Malware, die versucht die Anmeldedaten für das Online-Banking zu stehlen. Zudem ist eine Erkennung (fast) nicht möglich, weil der Quelldateinamen ändert sich ständig (willkürlich aufgebautes Muster `random tiling`,Buchstaben und Zahlen, also Macrome dia\Common\`Random`.dll).
Die Schäden am System die er hinterlässt, am Anfang noch nicht absehbar, daher lautet die Empfehlung, ist das besser, das System komplett neu aufzusetzen, um wieder mit einem vertrauenswürdigen System zu arbeiten können. Aber weil ist das auch mit sehr viel Arbeit zu verbunden, macht nicht jeder gerne
- Bei dieser Infektionsart, ComboFix war auf jeden Fall die beste Wahl - Erkennung und Entfernung von (Trojanern, Dialern, Würmern und Spyware, Adware, Rootkit) Malware aller Art.
Wie bereits oben beschrieben habe, wenn irgend etwas schiefgehen kann, dann geht es schief. Es kann jederzeit passieren, wenn ein Virus oder Trojaner die Administratorrechte übernommen hat!

- Machst du onlinebanking?
Ändere deine Passworte und Zugangsdaten überall! - auf deinem Computer auch, aber um sicher zu gehen, von einem sauberen System aus!

Lesestoff: *SETI@home - [Sicherheit] Sicherheitskonzept*

gruß
Coverflow

Vielen Dank für die ausführliche Erklärung!
Es ist ja zum Glück nicht mein Rechner gewesen, sondern der meines Onkels, der abermals zum Glück kein Online-Banking macht. Es war sicherlich ärgerlich, dass durch Combofix auf einmal nichts mehr ging. Im Endeffekt war es aber auch ganz gut, weil so der Rechner mal komplett neu aufgesetzt wurde.
Also, noch mal danke für die Erklärung und für die Hilfen zuvor.
Bis denn dann.