Hi,
ja es war der Rootkitscann, aber wie gesagt, immer abgek.....

Hier ist das Ergebnis von Dr. Web im abgesicherten Modus (hier lerne ich ja noch was *lol*):

4b6ca4a1.qua\data001;C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED\4b6ca4a1.qua;Trojan.Botnetlog.11;;
4b6ca4a1.qua;C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED;Container enthält infizierte Objekte;Verschoben.;
4b9da4e0.qua\data001;C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED\4b9da4e0.qua;Trojan.Botnetlog.11;;
4b9da4e0.qua;C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED;Container enthält infizierte Objekte;Verschoben.;
A0073533.reg;C:\System Volume Information\_restore{06692863-F16E-434F-BA6A-0755E591BA54}\RP718;Trojan.StartPage.1505;Gelöscht.;
A0075691.reg;C:\System Volume Information\_restore{06692863-F16E-434F-BA6A-0755E591BA54}\RP740;Trojan.StartPage.1505;Gelöscht.;
A0076549.reg;C:\System Volume Information\_restore{06692863-F16E-434F-BA6A-0755E591BA54}\RP763;Trojan.StartPage.1505;Gelöscht.;
A0076740.reg;C:\System Volume Information\_restore{06692863-F16E-434F-BA6A-0755E591BA54}\RP768;Trojan.StartPage.1505;Gelöscht.;
A0077303.reg;C:\System Volume Information\_restore{06692863-F16E-434F-BA6A-0755E591BA54}\RP773;Trojan.StartPage.1505;Gelöscht.;
A0082461.reg;C:\System Volume Information\_restore{06692863-F16E-434F-BA6A-0755E591BA54}\RP778;Trojan.StartPage.1505;Gelöscht.;
A0082654.reg;C:\System Volume Information\_restore{06692863-F16E-434F-BA6A-0755E591BA54}\RP778;Trojan.StartPage.1505;Gelöscht.;
A0082669.reg;C:\System Volume Information\_restore{06692863-F16E-434F-BA6A-0755E591BA54}\RP779;Trojan.StartPage.1505;Gelöscht.;
A0083020.reg;C:\System Volume Information\_restore{06692863-F16E-434F-BA6A-0755E591BA54}\RP780;Trojan.StartPage.1505;Gelöscht.;
A0083169.reg;C:\System Volume Information\_restore{06692863-F16E-434F-BA6A-0755E591BA54}\RP781;Trojan.StartPage.1505;Gelöscht.;
A0083382.reg;C:\System Volume Information\_restore{06692863-F16E-434F-BA6A-0755E591BA54}\RP782;Trojan.StartPage.1505;Gelöscht.;
A0083766.reg;C:\System Volume Information\_restore{06692863-F16E-434F-BA6A-0755E591BA54}\RP783;Trojan.StartPage.1505;Gelöscht.;
A0083958.reg;C:\System Volume Information\_restore{06692863-F16E-434F-BA6A-0755E591BA54}\RP783;Trojan.StartPage.1505;Gelöscht.;
A0085250.reg;C:\System Volume Information\_restore{06692863-F16E-434F-BA6A-0755E591BA54}\RP784;Trojan.StartPage.1505;Gelöscht.;

Das sieht für mich sehr bedenklich und bedrohlich aus. Ist es so? Wie komme ich daran?

GMER im abgesicherten Modus schaffe ich heute nicht mehr. Kommt wohl morgen.

greetz, bis dahin
pitterken

Hi,

so schlimm sieht das nicht aus, das meiste ist aus der Systemwiederherstellung, der Rest von Avira...

Auch Dr. Web findet keinen Rootkit, mal sehen was GMER so von sich gibt...

chris

Hi Chris,
ich habe unter Windors Wartung scannen und bereinigen lassen. War das gemeint? Oder was meinst Du mit immunisieren?
greetz
pitterken

Hi Chris,

inzwischen habe ich auch noch unter dem Button Systemanalyse alles scannen und bereinigen usw. lassen.
Damit ist wohl alles getan.
Der explorer öffnet beim ersten Mal m.E. immer noch ziemlich zögerlich. Vielleicht liegt es aber jetzt auch an den ganzen Sicherheitseinstellungen und -programmen.
Jedes weitere Browserfenster öffnet schneller.
Auch mit falschen Adressen gibt es zur Zeit keine Probleme.

Vielen, vielen Dank für Deine geduldige und offenbar wirklich kompetente Hilfe.


greetz
pitterken

Hi,

combofix deinstallieren: Start->Ausführen combofix /u...
Deinstalliere dann die Scanner die Du nicht haben willst und lass einen mit Guard drauf...

chris