Hallo markus!

Ich ahbe mir den Leitfaden angesehen (ist auch alles klar damit), und ich habe mir die exe gezogen. Er fängt auch an zu arbeiten, soll heißen es startet auch. Fierewall, Antivir und Defender sind off...
Nur kommt kurz nach dem start von ComboFix folgende Meldung:

"CFScript nicht korrekt Buchstabiert"

Ich habe nur die Auswahlmöglichkeiten "OK" oder "Schließen". Bei beidem bricht das Programm sofort ab.
Habe ich etwas übersehen, mache ich etwas falsch?
Muss ich bei Bleepingcomputer beide Anwendungen ziehen?

Gruß

PS: Es springen jetzt wenigstens aktiv genutze Programme nicht mehr in den Hintergrund.

was passiert wenn du auf ok klickst?

Das Programm bricht unferzüglich ab.

ok wenn das nicht klappt, neu machen wolltest du ja sowieso, ist ja auch besser.
aber versuchs mal im abgesicherten modus ohne netzwerk, sollte bei pc start mit f8-taste zu erreichen sein.

Was genau soll ich da versuchen?

PC im abgesicherten Modus hochfahren, und ComboFix dann nochmals starten???
Stehe grade auf dem Schlauch...sorry

ne du hasts genau richtig erkannt :-)
neustarten im abges. modus und combofix probieren.

Also, im abgesicherten Mod geht genau das selbe ab, wieder die selbe Meldung.

Da habe ich dann wohl in die Voleln gegriffen!
Wie sieht es aus mit den Daten die ich behalten will? Wenn ich die auf eine externe saubere FP schmeiße, kann ich diese dann irgendwie scannen bevor ich die Daten wieder auf meinen PC packe? Nur um sicher zu sein das diese dann sauber sind...
Der Verlust der Daten ist sonst sehr bedauerlich.

Hast du da einen Tipp für mich?

Bisher sind auch keinerlei weitere Internetwerbeseiten von alleine aufgegangen. Jedoch besteht weiterhin das Problem mit dem Onlinebanking. Aber ich denke damit ist das Problem nicht gelöst, oder?

Gruß

hi, du kannst erst mal alles an daten kopieren.
ich gebe dir tipps, wie du den pc in zukunft absicherst, und wenn das erledigt ist, prüfst du die daten dann einfach mit nem av scanner.

Danke schonmal vorab für deine klasse Hilfe. Ich melde mich wenn es oweit ist wieder hier.
Wo wäre ich nur jetzt wenn es das Board hier nicht geben würde...

Ich habe mir mal erlaubt Malewarebytes zu ziehen und lasse das jetzt mal durchlaufen, vielleicht bringt das ja was. Den LOG poste ich dann hier, so gewünscht.

Ich habe voll die Panik das ich mir auf die Externe was raufziehe und meinen PC dann wieder versaue.

Gruß

da ist keine malware mit solch einer komponennte, aber Malwarebytes schadet nichts. ich wollte dich damit nur nicht länger aufhalten, da es bei einigen nutzern die hoffnung stärkt, doch nicht neu aufsetzen zu müssen, jemehr programme liefen :-)
deswegen sag ich dir gleich, am ende steht dann das neu aufsetzen als sicherste lösung

Neu Aufbauen will ich ja eh, aber ich würde gern so sicher wie möglich dabei vorgehen. Daher dachte ich mir das es auch nicht schaden kann. Vielleicht kann ich so zuvor schon einiges ausschließen an schädlicher Software...

Hier der LOG

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Datenbank Version: 5342

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

17.12.2010 14:23:34
mbam-log-2010-12-17 (14-23-34).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 141913
Laufzeit: 7 Minute(n), 18 Sekunde(n)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 8
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 4

Infizierte Speicherprozesse:
c:\Windows\Epuxea.exe (Trojan.FraudPack.Gen) -> 836 -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\ekxdvft.bgql (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\4RBPZMXX4S (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\JP595IR86O (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Trymedia Systems (Adware.TryMedia) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{2712D33F-0DAD-509C-9EC8-B7D9B0708F8D} (Spyware.Zbot) -> Value: {2712D33F-0DAD-509C-9EC8-B7D9B0708F8D} -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\JP595IR86O (Trojan.FakeAlert) -> Value: JP595IR86O -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Windows\Epuxea.exe (Trojan.FraudPack.Gen) -> Quarantined and deleted successfully.
c:\Users\durchgeknallte(r)\AppData\Roaming\Peafun\idag.exe (Spyware.Zbot) -> Quarantined and deleted successfully.
c:\programdata\sysreserve.ini (Malware.Trace) -> Quarantined and deleted successfully.
c:\Windows\Tasks\{62c40aa6-4406-467a-a5a5-dfdf1b559b7a}.job (Trojan.FakeAlert) -> Quarantined and deleted successfully.

ok du kannst daten sichern

Das passt jetzt vielleicht nicht so ganz hier zur Problematik...

Bei der Neuinstallierung des BS (von Vista auf XP) wollte ich wie folgt vorgehen (wurde mir so angeraten), ich muss dazu sagen das ich dies zum 1. Mal mache:

1. SP3 für XP ziehen und samt anderen Datein auf externe FP schieben.
2. Momentane Partionen formatieren.
3. Vom CR-ROM-Laufwerk aus XP booten.
4. SP3 für XP von externer FP auf interne schieben und installieren.
5. Avira ziehen, installieren und updaten.
6. Mich hier melden um weiteres Vorgehen in Hinsicht PC-Sicherheit ab zu klären, und um weitere Schritte auf sicherem Wege vor zu nehmen (Rückführung der gespeicherten Daten von externer FP).

Wenn eine andere Vorgehensweise besser wäre, dann bitte Bescheid geben. ... Ich warte jetzt nur noch darauf das die externe FP bei ankommt und ich dann loslegen kann.

Gruß

ne die externe kommt erst zum schluss.
- evtl benötigte treiber drauf.
- sp3:
http://www.microsoft.com/downloads/d...DisplayLang=de
- ie8:
Internet Explorer 8: Startseite
- automatische windows updates aktivieren /automatisch instalieren:
Das Konfigurieren und Verwenden von automatischen Updates in Windows XP
dep für alle prozesse:
Datenausführungsverhinderung (DEP)
• "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:".
wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen.

avira genauestens nach anleitung instalieren:
Avira 10 Free Einrichtung - Paules-PC-Forum.de
achte darauf, das der auftrag im planer wirklich über lokale laufwerke läuft, sonst werden scan einstellungen nicht gültig.
unter avira, konfiguration, guard, autostart, haken raus lassen.

als browser solltest du den opera nutzen, er ist sicherer und schneller.
wenn er dir nicht gefällt passe ich meine anleitung für den ff an.
Opera Webbrowser | Schneller & sicherer | Die neuen Internet-Browser kostenlos herunterladen
mit diesem tool lässt sich ein werbeblocker laden
mit diesem tool lässt sich ein werbeblocker laden
Opera URLFilter Downloader ? OperaWiki
dies sollte 1x pro woche durchgeführt werden.
zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird:
Computerbase - Werbung blockieren
auch diese tutorial seite mal ansehen.
Opera Tutorial- Übersicht
hier besonders die abschnitte sicherheit (kookies) und passwort durchlesen

um das surfen sicherer zu machen, würde ich Sandboxie empfehlen.
Download:
http://www.chip.de/downloads/Secunia..._28151435.html
und file hippo update checker:
FileHippo.com Update Checker - FileHippo.com
das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei
"hide beta updates" klicke ok.
dann doppelklicke file hippo, eine Internetseite wird geöffnet, auf der dier die aktuellsten updates gezeigt werden, diese downloaden und instalieren.

Beide programme sollten im autostart bleiben, und sobald eines der programme updates anzeigt sollten diese umgehend instaliert werden.

achtung:
bei einigen programmen werden englische setups angeboten. das sollte man ersehen können, die setupdateien sollten ein .en oder .us enthalten. wenn dem
so ist, sollte man beim hersteller schauen, dort gibts die deutschen setups zu laden.
Falls du die hersteller seite nicht kennst, google wird bestimmt behilflich sein :-)

regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht.
Paragon Backup & Recovery Free Edition - Das Produkt
außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen.
Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden.
Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls
die sammlung mal erneuert werden soll.

allgemeines.
- verzichte auf tuning programme, sie bringen nichts.
- keine illegalen downloads.
90 % bringen malware mit sich!
- keine streaming seiten wie kino.to sie verbreiten malware.
- wenn möglich, instalationen immer benutzerdefiniert ausführen, dann kannst du unnötiges zeug abwählen.
- programme patches etc immer nur vom hersteller direkt laden.
instaliere jetzt die von dir benötigten programme.
endere alle passwörter.

jetzt externe platte anschließen und mit avira über lokaler schutz, lokale laufwerke scannen.
surfe nur noch in der sandbox, mit klick auf sandboxed web browser.

Na holla die Waldfee, da kommt was auf mich zu. Aber aller Anfang ist schwer.

Das wird Zeit brauchen die ich gerne hineinlege, wichtig ist das es funktioniert und ich nicht wieder da sitze wie ein Honk.

Wenn ich Opera als Browser nehme, bisher habe ich nur mit IE gearbeitet, dann brauche ich mir ja den IE8 nicht extra ziehen.
Na gut, dann werde ich die FP so bald wie möglich formatieren, und nach deinen Anweisungen Step by Step vorgehen.

Danke schonmal für deine Hilfe markus, wenn dann soweit alles klar ist gebe ich Feedback...

Bis dann