anbei die files...

(und wie gesagt alles heute durchgeführt ohne dass externe Medien angeschlossen waren.)

Avira hat sich zweimal gemeldet mit "Zu Ihrer Sicherheit wurde der Zugriff auf die Datei C:autorun.inf blockiert". 1x während der "Advanced System Analysis with malware removal enabled.." und 1x gerade eben, während ich das hier eintrage.


gruß

Schritt 1

Scan mit SystemLook

Lade SystemLook von jpshortstuff von einem der folgenden Spiegel herunter und speichere das Tool auf dem Desktop.

Download Mirror #1 - Download Mirror #2

• Doppelklick auf die SystemLook.exe, um das Tool zu starten.
  Vista-User mit Rechtsklick und als Administrator starten.
• Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:
  
  

  :content
  c:\windows\HotFix.bat
           

• Klicke nun auf den Button Look, um den Scan zu starten.
• Wenn der Suchlauf beendet ist, wird sich Dein Editor mit den Ergebnissen öffnen, diese hier in den Thread posten.
• Die Ergebnisse werden auf dem Desktop als SystemLook.txt gespeichert.

Schritt 2

MBR mit MBRCheck prüfen

Lade MBRCheck.exe herunter und speichere das Tool auf deinem Desktop (nicht woanders hin).
XP Benutzer: Doppelklick auf die MBRCheck.exe, um das Tool zu starten.
Vista und Windows 7 Benutzer: Rechtsklick auf die MBRCheck.exe und Als Administrator starten wählen.
Es wird sich ein Eingabe-Fenster mit einigen Angaben öffnen.

Wenn der Scan beendet ist, was mit Done! gemeldet wird, klicke Enter, um das Eingabe-Fenster zu schließen.
Poste mir den Inhalt von MBRCheck_<datum>.txt vom Desktop hier in den Thread.

SystemLook 04.09.10 by jpshortstuff
Log created at 12:51 on 27/10/2010 by ***
Administrator - Elevation successful

Invalid Context: content

No Context: c:\windows\HotFix.bat

-= EOF =-

MBR Check erwartet eine Eingabe. Siehe Screenshot anbei.

ja, script wurde genau so übernommen.

:content
c:\windows\HotFix.bat

Hast du das Script genau so übernommen wie oben?

Sagt Dir die Datei etwas?

welche meinst du genau?

nein, das sagt mir gar nichts.

Diese:
c:\windows\HotFix.bat

start --> ausführen (Vista User: suche starten) --> notepad (reinschreiben)
Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

@echo off
cd \
type C:\windows\hotfix.bat > "%temp%\look.txt"
notepad "%temp%\look.txt"
         

Speichere diese unter Test.bat auf Deinem Desktop.
Wähle bei Dateityp alle Dateien aus.
Bei Codierung bitte ANSI auswählen.
Doppelklick auf die Test.bat
Vista- User: Mit Rechtsklick "als Administrator starten" ausführen

erledigt. darauf hin ist der editor mit der text datei look.txt aufgegangen. mit folgendem inhalt:

rem

START /WAIT C:\WINDOWS\ADDITEM.EXE C:\WINDOWS\EMEAPAGE.INI

Wirst Du noch Weitergeleitet? Wenn ja, nur auf dem FF oder IE und FF?

werde immer noch weitergeleitet, ff und explorer. google ergebnisse werden nur zum teil direkt angesteuert. oft lande ich aber auch auf seiten wie ask.com, epretoria.com oder spiritmi.com.

der windows explorer stürzt auch immer noch ab teilweise.

internet verbindung wurde auch gerade mal wieder gekappt.

heute allerdings noch keine generic host fehlermeldung!

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Lade ComboFix von einem der unten aufgeführten Links herunter. Du musst diese umbenennen, bevor Du es auf den Desktop speicherst. Speichere ComboFix auf deinen Desktop.

• BleepingComputer
• ForoSpyware

**NB: Es ist wichtig, das ComboFix.exe auf dem Desktop gespeichert wird**

• Deaktivere Deine Anti-Virus- und Anti-Spyware-Programme. Normalerweise kannst Du dies über einen Rechtsklick auf das Systemtray-Icon tun. Die Programme könnten sonst eventuell unsere Programme bei deren Arbeit stören.
• Doppel-klicke auf ComboFix.exe und folge den Aufforderungen.
  • Wenn ComboFix fertig ist, wird es ein Log für dich erstellen.
  • Bitte poste mir den Inhalt von C:\ComboFix.txt hier in de Thread.