Eventuell kannst du dann dort einen Scan von außen machen? Vielleicht tauchen dort weitere Informationen auf. Ich bespreche das Problem auch mit meinen Kollegen.

Schritt 1

Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)

Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)

• Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST 32-Bit | FRST 64-Bit
• Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.
• Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:

Über den Boot Manager:

• Starte den Rechner neu.
• Während dem Hochfahren drücke mehrmals die F8 Taste
• Wähle nun Computer reparieren.
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD (auch bei Windows 8 möglich):

• Lege die Windows CD in dein Laufwerk.
• Starte den Rechner neu und starte von der CD.
• Wähle die Spracheinstellungen und klicke "Weiter".
• Klicke auf Computerreparaturoptionen !
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen: Eingabeaufforderung

• Gib nun bitte notepad ein und drücke Enter.
• Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
  Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.
• Schließe Notepad wieder
• Gib nun bitte folgenden Befehl ein.
  e:\frst.exe bzw. e:\frst64.exe
  Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.
• Akzeptiere den Disclaimer mit Yes und klicke Scan

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).

Hallo Sandra,
ich würde Heute oder Morgen wieder zu der "Baustelle" fahren.
Hast Du von Deinen Kollegen schon feedback?
Ich mach in jedem Fall mal den FRST.
Gruss
Karl-Heinz

Hallo,
hier das FRST.txt

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

Hallo,

nein da sehe ich auch nichts.

Ich würde gerne noch einmal schauen, ob dort ein Rootkit am werkeln ist.

Schritt 1
Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop

• Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
• Drücke Start Scan
  
• Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
  TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
  Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.


Falls der TDSS-Killer nichts findet würde ich eine Reparaturinstallation von Windows erwägen

Anleitung zur Reparaturinstallation

Dasselbe Problem...TDSSKiller lässt sich nicht installieren.
Setup fragt ob ich installieren möchte, ich klicke OK, dann blitzt im Taskmanager/Prozesse kurz ein svchost auf und verschwindet wieder, das wars.

Repairversuch oder Hammer :killpc:

Mach mal bitte den Repairversuch

...schlägt auch fehl :heulen:
"Windows konnte nicht auf den nächsten Start vorbereitet werden, bitte erneut starten"
Habe neu gestartet, dann hatte ich BSOD "Page fault...."
Beim erneuten reboot wurde mir Win7setup oder Windows7 angeboten, wobei sich Nichts rührt wenn ich Setup auswähle. Daher Windows 7 wieder normal gestartet.

Ich denke ich geb nun auf.

Der neue PC kommt nächste Woche.
Kannst Du mir ein gutes Vorgehen zum Übertragen der Daten empfehlen?
Ich dachte, dass ich die Daten je Programm auf einen USB Stick schiebe, diesen dann im neuen PC mit aktiviertem AVAST, Antivir, Malwarebytes etc. prüfe, und dann erst final auf die Disk kopiere.
Ist das nach Deiner Einschätzung zuverlässig oder gibt es was Besseres ?

Gruss Karl-Heinz

Hallo,

ja, tut mir leid, dass wir keine Lösung für das Problem gefunden haben

Solange du keine ausführbaren Dateien sicherst, ist das Risiko einer Infektion eh sehr gering, so in den Logs die ich gesehen habe, zeigt auch nichts auf eine Infektion hin. Leider konnten wir ja weder Kontrollscans noch einen Rootkitscan durchführen.

Um ganz sicher zu gehen, dass nichts vom USB-Stick auf den PC kommt, deaktiviere dann doch bitte die autorun-Funktion auf dem PC, da gibt es ein Tool für.
Panda-USB-Vaccine

Und dann würde ich dir ein Sicherungsprogramm empfehlen, was du von deinem USB oder von CD starten kannst wie zB. clonezilla.

Dann kannst du die Dateien direkt am PC von ESET scannen lassen, indem du den USB-Stick ansteckst und dann Eset startest, das ist sicherer als sich das auf den PC zu ziehen.

Schritt 1
Da der Scan mit Eset sehr gründlich ist, kann er unter Umständen mehrere Stunden dauern :kaffee:

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hallo,
nur um das nicht offen zu lassen, sorry Ich hatte den post vom Radar verloren nachdem ich das Thema gelöst hatte, kurtze Info.

Am Ende habe ich einen neuen PC aufgesetzt und die Dokumente, sowie die MySQL Datenbank, nach scan mit mehreren Scannern, dabei war die Disk an einem anderen Quarantäne PC, übertragen.
Die alte Platte wurde einfach verschrottet.

An der Stelle nochmals :dankeschoen: an Sandra

Gruss Karl-Heinz

Hallo Karl-Heinz,

sehr vielen Dank für deine Rückmeldung und bitte, gern geschehen.