Alles klar.

Hast du noch den Downloadlink? Schicke ihn mir bitte als Private Nachricht zu.

ciao, andreas

Ich fang gleich an zu K*****

Ich habe mein System jetzt 4 mal neu aufgesetzt. 2 mal mit Partition löschen. und das teil ist immernoch drauf. Ich bin jetzt über einem Eingeschränkter Nutzer Acc on. aber ich weiss nicht mehr weiter. Ich meine ganzen Platten kann ich nciht platt machen, weil da zu viele wichtige daten drauf sind...

Service Pack 2 lässt sich auch nicht mehr richtig installieren. das dauert dann gut über eine stunde-.-

Setze ComboFix ein. Du hast wahrscheinlich autorun.inf-Einträge auf den anderen Festplatten, die immer wieder dazu führen, dass du dich selbst infizierst, so wie er hier => http://www.trojaner-board.de/68318-r...hlight=rootkit.

Hänge vor dem Scan alle Datenträger an, die du jemals mit dem Rechner verbunden hast. Poste das Log.

ciao, andreas

Ich würde gerne Combofix einsetzten so wie du es beschreiben hast mit dem umbennen. danach bekomme ich ein fenster. kurz danach verschweindest dieses und die datei ist auch weg O.o

Was nun?

Dann versuchen wir es anders. Ich brauche eine Liste aller deiner Laufwerke, die du im Arbeitsplatz siehst. Funktionieren andere Programme wie z.B. CCleaner oder Malwarebytes?

ciao, andreas

Also CCCleaner hat funktoniert und Malwarebytes hat vor dem formatieren auch funktoniert.

Also Alle meine Laufwerke :

Festplatten:
C: Lokaler Datenträger
D: Image
E My Passport (extern)
F: Games
G: Multimedia
H: Multimedia 2
L: My Book (extern)

Laufwerke:
A: diskette (nicht eingebaut)
I: UMTS Stick
J: Wechseldatenträger
K CD/DVD LAufwerk

Anleitung Avenger (by swandog46)

Lade dir das Tool Hopsassa und speichere es auf dem Desktop:

• Doppelklick auf das Avenger-Symbol

• Kopiere nun folgenden Text in das weiße Feld bei -> "input script here"

Files to delete:
C:\autorun.inf
D:\autorun.inf
E:\autorun.inf
F:\autorun.inf
G:\autorun.inf
H:\autorun.inf
L:\autorun.inf
I:\autorun.inf
J:\autorun.inf
         

• Schliesse nun alle Programme und Browser-Fenster

• Um den Avenger zu starten klicke auf -> Execute
• Dann bestätigen mit "Yes" das der Rechner neu startet

• Nachdem das System neu gestartet ist, findest du einen Report vom Avenger unter -> C:\avenger.txt

• Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.

Direkt im Anschluss mit CCleaner alles reinigen.

ciao, andreas

info.txt

http://www.materialordner.de/0hopYFlVCbBKuzwSiv8kyUI6jSbKoePd.html


log.txt

http://www.materialordner.de/l3sxEVZFlzZKWFTfD4DlBzwhA6wEJAR.html

Was genau ist dein Laufwerk J:?

Hier ist der Schuldige:

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b37003d0-7f87-11de-af85-806d6172696f}]
shell\AutoRun\command - J:\AutoRun.exe

Darüber hast du dich wieder infiziert.

ciao, andreas

J: ist ein wechselmedium. das ist ansich emin umts stick nur da kann ich noch eine karte reinpacken um es als cardreader nutzen zu können. nur da ist keine drin O.o

Irgendwas war da und darüber hast du dich infiziert, entweder eine Karte, die du dran hattest nach der Neuinstallation oder es ist der Stick. Was passiert, wenn du im Arbeitsplatz ein Doppelklick auf J: machst? Wird dir etwas angezeigt?

ciao, andreas

Zitat von john.doe

Hast du noch den Downloadlink? Schicke ihn mir bitte als Private Nachricht zu.

Wofür lässt du dir den downloadlink senden ?
was bringt das?
oder
was versuchst du dadurch zu bezwecken?