Trojaner-Board - Trojaner "System Repair" in Windows Vista wirklich entfernt?

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Trojaner "System Repair" in Windows Vista wirklich entfernt? (https://www.trojaner-board.de/105116-trojaner-system-repair-windows-vista-wirklich-entfernt.html)

Hmpf...viel Hoffnung hab ich nicht mehr -.-
Mach bitte wieder ein neues Log mit GMER und poste es

Ja,
hier das neue.

Aber noch einmal die Frage, da ich ja trotz deiner Bemühungen evtl. das System neu aufsetzen muss.

1. kann ich meine daten unbedenklich auf einer externen platte speichern? oder fang ich mir dann was ein?
2. kann ich mkit diesem 3pc unbedenklich mit passwörtern arbeiten, bevor ich neu aufsetze?
3. kann ich vo der recovery partition das system unbedenklich neu aufsetzen oder besteht die gefahr, dass ich mir irgendetwas einfange?

Wäre schön, wenn du mir das kurz beantworten würdest?

gruß
m

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!!

Code:

KillAll::

Folder::

C:\mikesch

3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

ich glaube er ist noch da.

gruß
M

Ja leider :balla:
Ich hab diese unlöschbaren Ordner mal intern gepostet. Vllt hat einer meiner Kollegen hier noch eine Idee. Ich melde mich dann wieder.

Hi,
hast mir aber leider meine fragen nicht beantwortet.
Kann ich trotzdem mit dem PC einigermaßen sicher arbeiten?
Oder ist dieser Ordner hinsichtlich "ausspähen" etc. zu gefährlich?

Mit der Bitte um eine kurze Antwort!

Gruß
M

Zitat:

Kann ich trotzdem mit dem PC einigermaßen sicher arbeiten?

Das Log von GMER beweist dass zumindest noch da ein Rookit werkelt und dies ist offensichtlich nicht gerade gutartig!
"einigermaßen" ist daher Quatsch, entweder kann man sicher mit enem System arbeiten oder nicht. Etwas dazwischen gibt es nicht und mit deinem Windows in diesem jetzigen Zustand ist nicht sicher!

Hallo,

verfolgst du diesesn Strang noch? Oder hast du schon formatiert?