hab ich gemacht, gibt auch da kein .log file.... mbr.exe ist jetzt alleine in diesem neuen Ordner, auch wenn ich es ausführe.

Ok :confused:

Kopier bitte mal die mbr.exe der Einfachheit halber nach C:\WINDOWS\System32\

Klick danach auf Start > Ausführen und tipp dort ein cmd - bestätige mit ENTER bzw. Ok. Die Konsole öffnet sich. Tipp dort den Befehl mbr ein und bestätige ebenfalls mit ENTER. Danach sollte in etwa sowas erscheinen:

Wenn ja, kopiere das alles heraus und poste es hier.

nein, wenn ich im schwarzen Feld mbr eintippe und enter... passiert garnichts. Eine neue Zeile öffnet sich, sonst nichts. Kann es sein dass dieses mbr.exe unvollständig ist?

Das kann auch sein :schmoll: Shic Lycos :snyper: werd meinen FTP da wohl kündigen
Nimm mal diesen Link File-Upload.net - mbr.exe

Endlich gegangen =)

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

Edit: Für den nächsten Punkt, die Virenprogramme, gehen die Links wieder nicht. Den übernächsten Punkt, silentrunner, hab ich ja schon gepostet. Soll ich s nochmals machen?

Was ist mit Combofix? kannst Du wenigstens das herunterladen?

Nein, da kommt auch der Seitenladefehler. Geht denn bei dir die Seite?

Bei mir geht alles :) :party:
Ich vermute bei Dir wurde die hosts umgebogen. mach mal Folgendes:

1. Klick auf Start > Ausführen
2. Tipp dort ein notepad c:\windows\system32\drivers\etc\hosts

Es öffnet sich der Editor. Optimalerweise sollte nur das drin stehen:

Editiere alles so, dass nur das da drin steht, abspeichern nicht vergessen. Vor dem Abspeichern musst Du evtl. den Schreibschutz der hosts Datei entfernen.

Es staht da 1 zu 1 genau das gleiche drin. .. =)

Ok :confused: selten so einen schwierigen Fall gehabt :eek:

Probier mal das:

Anleitung Avenger (by swandog46)

Lade dir das Tool Avenger und speichere es auf dem Desktop:

• Doppelklick auf das Avenger-Symbol http://saved.im/mzi3ntr4adf5/trert.jpg

• Kopiere nun folgenden Text in das weiße Feld bei -> "input script here"

http://mitglied.lycos.de/efunction/tb/avenger.png

• Schliesse nun alle Programme und Browser-Fenster

• Um den Avenger zu starten klicke auf -> Execute
• Dann bestätigen mit "Yes" das der Rechner neu startet

• Nachdem das System neu gestartet ist, findest du einen Report vom Avenger unter -> C:\avenger.txt

• Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.
• Poste ein neues Hijackthis Logfile, nimm dazu diese umbenannte hijackthis.exe - editiere die Links und privaten Infos!!

Schau nach dem Neustart dann auch mal, ob Du dann alle Seiten öffnen kannst.

Kannst du mir bitte das Avenger auch hochladen? Kann auch den Link http://filepony.de/download-the_avenger/ nicht öffnen (Ladefehler) .. ist komisch, da sonst ja eigentlich die meisten Seiten im Internet gehen.

Avenger: http://www.file-upload.net/download-1221635/avenger.exe.html

Avenger.txt:

HijackThis:

Hast Du den Avenger so eingestellt wie es abgebildet war? Dann sollte er hoffentlich das gefundene Rootkit deaktiviert haben!

Bitte mit Hijackthis fixen!

Du solltest überlegen, ob Du nicht besser Dein System formatierst und neu aufsetzt, mit Rootkit-Infektionen ist nicht zu spaßen!

Hilfe =(... Was könnte ich denn falsch eingestellt haben beim Avenger? Denke ich hab das schon so eingestellt wies abgebildet war. Wie kann ich das mit Hijack this fixen? System formatioeren.. ich hab doch soviele Sachen drauf die ich behalten will... und ein Totalbackup braucht extrem viel Zeit. Zudem hab ich keine Win XP CD.. da das WinXP vorinstalliert ist, auf den Lenovo-Computer...


Edit: Ich glaub bei mir war das untere Häckchen im avenger nicht aktiviert... kann das na dem liegen? Soll ich s nochmals machen?