AntiVir muss vorher deaktiviert werden
Und nein, kein copy to quarantine, der Eintrag muss komplett enfernt werden, wurde in meiner vorherigen Anwort gepostet was du machen musst

Hilfe. Ich dreh noch durch. :) Jetzt finde ich die Datei nicht mehr, weil das TDSS Programm es wieder umbenannt hat.

Sorry, Cosinus, ich muss jetzt nochmal nachfragen. Nicht dass ich nachher den falschen Eintrag lösche. Irgendwann hat TDSS die gesuchten Threads jetzt umbenannt. Also fünf Funde:

a) In CDf
b) In CD Pass
c) In CD rec
d) In CD rsv
e) RD ID 1079

Ich meine der letzte Eintrag war der Harddisc Eintrag. Ist das richtig?

Ich hab doch den Eintrag zitiert der gelöscht werden sollte, und ja es war der mit "harddisc"

Du hast den tddsskiller falsch eingestellt, bitte nochmal mit richtigen Einstellungen den Scan wiederholen

Wie kann ich den TDSS Killer denn richtig einstellen? Ich sehe keine Anleitung oder irgendetwas. Ich habe die zwei Häckchen zusätzlich gesetzt. Er zeigt ja auch immer noch fünf Bedrohungen an. Nur taucht aus irgendeinem Grunde nicht mehr das Wort Harddisc auf.

Und soll ich nicht die anderen vier Funde auch löschen? Sie befinden sich, so wie ich sehe in der InCD Datei. Ich glaube ich brauche das Programm gar nicht, könnte es also deinstallieren. Was kann denn im schlimmsten Falle passieren, wenn man hier falsch etwas löscht. Ich verstehe diesen TDSS Killer wirklich vom Aufbau etc. nicht und ich habe mir die Anleitung hier durchgelesen.

Dann bitte jetzt Combofix ausführen:

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
  Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
  Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
  Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
  Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es eine Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hier also das Ergebnis von ComboFix. Avira hatte ich deaktiviert und während Combofix lief dann auch Thread Fire. Die Wiederherstellungskonsole konnte er nicht finden und holte sie sich dann: Als positive Rückmeldung muss ich festhalten, dass der Rechner ich meine irgendwie runder läuft nach Combo Fix. Ob das Update Problem besteht, kann ich nicht noch nicht sagen,aber ich glaube schon. Die Firewall spinnt noch immer rum Beim Start ist sie jetzt erst an, schaltet sich dann automatisch aus, dann wieder an und dann läuft der Computer richtig ohne flackernde Sanduhr beim Cursor. Ich will auch mal beobachten, was der Musikplayer sagt, ob die Lieder noch harken teilweise. Wie gesagt, vielleicht spinne ich ja, aber insgesamt bessert es sich gerade ein wenig.

Ich habe jetzt gesehen, dass ich 10 GB mehr freien Speicherplatz auf Laufwerk c habe. Kommt das durch ComboFix oder weil ich vielleicht endlich mich von Opera befreit habe? Hm, das bringt natürlich auch was, dass er schneller läuft. :) Soll ich dieses Programm Searc And Destroy auch entfernen? Eigentlich ist es nicht so relevant oder?

Das Log zeigt aber, die die WHK fehlt. Wurde die nun installiert oder nicht?
CF arbeitet in einem reduzierten Modus bei auf WinXP wenn die WHK nicht installiert ist.

Ich bin jetzt davon ausgegangen. Sie fehlte ja und CF fragte, ob er sie holen sollte. Ich antwortete mit Ja.

Nochmal: Das Log sagt aus, dass die WHK nicht installiert wurde
Wenn das Log die Wahrheit sein sollte, dann ist die WHK nicht drauf - hast du CF einmal oder öfter gestartet?

Einmal. Soll ich CF noch einmal laufen lassen?

Wir brauchen die Wiederherstellungskonsole:

Gehe auf die Microsoft Seite => http://support.microsoft.com/?scid=kb%3Bde%3B310994&x=21&y=12

Wähle den Download, der für dein Betriebssystem bestimmt ist:
Hinweis: Für WinXP Sp3 wähle die Sp2 Version.

http://i94.photobucket.com/albums/l8...ungskonsol.png

Lade die Datei herunter und speichere diese mit dem original Namen, neben ComboFix.exe ab (bzw. cofi.exe wenn umbenannt)

http://i94.photobucket.com/albums/l8...onsole_ani.gif

Nun schließe alle offenen Programme und Fenster, inklusive der Antiviren und Antimalware Programme. Dies ist notwendig, damit kein Program den Suchlauf von ComboFix behindert.

• Ziehe die Setupdatei auf ComboFix.exe und lasse es los.
• Folge den Aufforderungen um ComboFix zu starten und wenn Du dazu aufgefordert wirst, stimme den Nutzungsbedingungen zu um die Wiederherstellungskonsole zu installieren.
• Bei der nächsten Eingabeaufforderung, klicke auf "Yes" um den vollständigen Suchlauf von ComboFix zu starten.
• Bitte poste mir den Inhalt von C:\ComboFix.txt hier in den Thread.

Ist das die richtige Datei zum Download? Ich frage lieber noch einmal nach:

Download Windows XP Home Edition with Service Pack 2 Utility: Setup Disks for Floppy Boot Install from Official Microsoft Download Center

Sie nennt sich: WindowsXP-KB310994-SP2-Home-BootDisk-ENU.exe

So stehts in der Anleitung:

Es geht nicht. Ich habe die Datei wie beschrieben in die CF Dateil geschoben. Er zeigt an, dass er eine Boot Nummer nicht lesen kann oder so ähnlich. Soll ich diese WindowsXP Sp3 Teil alleine mal durchlaufen lassen?