Hallo MKDB,

folgende Frage:
wenn ich in der Wiederherstellungskonsole bin, werde ich immer gefragt bei welcher Windowsinstallation ich mich anmelden möchte.
Was hat das zu bedeuten und was muss ich hier eingeben? Ein Passwort wird dann auch immer verlangt.

Gruß,
Rajid

Hallo Rajid7

Zitat von Rajid7

wenn ich in der Wiederherstellungskonsole bin, werde ich immer gefragt bei welcher Windowsinstallation ich mich anmelden möchte.
Was hat das zu bedeuten und was muss ich hier eingeben?

Werden dir dazu mehrere Windowsinstallationen aufgelistet, wie z. B. 1: C:\Windows , usw. ?
Wenn ja, dann musst du die Nummer eingeben, die vor C:\Windows steht. In der Regel ist das die 1. Bestätigen kannst du deine Wahl mit Enter.

Zitat von Rajid7

Ein Passwort wird dann auch immer verlangt.

Das ist das Administratorpasswort, mit dem du dich immer anmeldest.

Hallo MKDB,

hier das nächste angeforderte logfile. diesmal siehts aus als hätte es geklappt.

Gruß,
Rajid

Hallo Rajid7,



Schritt # 1: Fragen beantworten
Bitte beantworte mir folgende Fragen:

14:29:23.156 Disk 0 Windows 501 MBR fixed successfully

Darf ich fragen, warum du den MBR mit aswMBR gefixt hast?
Das haben wir doch mit der Wiederherstellungskonsole bereits gemacht. aswMBR sollte lediglich als Kontrollscan dienen.
In meiner letzten Anleitung steht nichts von einem Fix mit aswMBR. So etwas kann auch schief gehen.
Naja, sieht so aus, als konnten wir das Rootkit beseitigen.

Auf deinem Rechner befindet sich noch jede Menge Malware. Darum sollten wir uns als nächstes kümmern:





Schritt # 2: ComboFix umbenannt ausführen

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Lade ComboFix von dem aufgeführten Link herunter. Du musst diese umbenennen, bevor Du es auf den Desktop speicherst. Speichere ComboFix auf deinen Desktop.

BleepingComputer - InfoSpyware

Firefox User:
Bitte folgende Einstellung vornehmen. Extras --> Einstellungen --> Reiter Allgemein und hacke
Jedesmal nachfragen wo eine Datei gespeichert werden soll an. Übernehmen --> OK.


**NB: Es ist wichtig, das ComboFix.exe auf dem Desktop gespeichert wird**

• Deaktivere Deine Anti-Virus- und Anti-Spyware-Programme. Normalerweise kannst Du dies über einen Rechtsklick auf das Systemtray-Icon tun. Die Programme könnten sonst eventuell unsere Programme bei deren Arbeit stören.
• Doppel-klicke auf ComboFix.exe und folge den Aufforderungen.
  • Wenn ComboFix fertig ist, wird es ein Log für dich erstellen.
  • Bitte poste mir den Inhalt von C:\ComboFix.txt hier in den Thread.

Schritt # 3: Systemscan mit OTL

• Starte bitte OTL.exe.
• Wähle unter Extra Registrierung: Benutze Safe List und klicke auf den Scan Button.
• Poste die OTL.txt und die Extras.txt hier in deinen Thread.

Schritt # 4: Deine Rückmeldung
Zur weiteren Analyse benötige ich zusammen mit deiner nächsten Antwort

• die Beantwortung der gestellten Fragen,
• das Logfile von ComboFix und
• die beiden neuen Logfiles von OTL (OTL.txt und Extras.txt).

Hallo MKDB,

im anhang sind die beiden logfiles von OTL.
die file von combo-fix habe ich einfach nicht gefunden? keine ahnung ob es entweder nicht geklappt hat, oder ich einfach zu dämlich war zum suchen.
und weil ich jetzt lieber nichts mehr ohne direkte anweisung mache (*hust*), hab ich nen zweiten durchlauf gelassen.

Gruß,
Rajid

Hallo Rajid7,

die file von combo-fix habe ich einfach nicht gefunden? keine ahnung ob es entweder nicht geklappt hat, oder ich einfach zu dämlich war zum suchen.

Hast du hier nachgeschaut: C:\ComboFix.txt ?

Ist ComboFix durchgelaufen oder gab es Probleme bei der Ausführung?

Hallo,

hm ist nichts zu finden. also eigentlich ist es einmal durchgelaufen und dann ist der pc neugestartet.

Gruß,
Rajid