Hi,
Wir versuchen es mal hiermit, stecke bitte alle verfügbaren USB-Sticks ein.

ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
  Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

(ausführliche Anleitung -> Ein Leitfaden und Tutorium zur Nutzung von ComboFix)

lg myrtille

Ich habe ein Problem. Ich kann meinen Virenscanner nicht ausschalten. Was nun ?

Hi,

Wenn du nur das Antivirenprogramm von McAfee hast, solltest du einfach einen Rechtsklick auf das Symbol von McAfee unten rechts maccchen können, und dort "beenden" anwählen können.

Wenn du die Suite hast, dann mache einen Doppelclick auf das Symbol, wähle "ausführliches Menü/Profi-Menü/so ähnlich" (sollte sich unten leicht links befinden) dann Einstellungen, dann Computer&Dateien und dann solltest du auf der rechten Seite den Virenscan deaktivieren können.

lg myrtille

Ich war zu ungeduldig und hab das jetzt mit Virenscanner gemacht :( Lief alles perfekt , Combofix musste ein mal neu starten , ich habe mir zwie Dateinamen aufgeschrieben. Soll ich diese hier posten ? In C:/ gibt es irgendwie kein Logfile. Ich hab nur in der Qoobox folgendes gefunden:

Add-Remove Programs.txt:
Und die Combofix quarantined-files:
Das Gute: Es kommt keine Werbung mehr :) & Google funktioniert auch wieder O.O
Auf dem Desktop ist jetzt so ne Datei Thumbs. Was mach ich mit der ? Da sind so Zahnräder auf dem Bildchen...

Hi,

das ist unpraktisch. :/ Combofix ist ganz offensichtlich nicht korrekt durchgelaufen, was wahrscheinlich mit deinem Antivirenprogramm zu tun hat.

Was für Ordner befinden sich im Ordner C:\qoobox?

Wenn du dein Antivirenprogramm deaktiviert hast, dann lasse bitte Combofix nochmal laufen.

lg myrtille

Noch mal ? Okay ! Ich kann das Log aber erst später posten , da ich heute noch weg muss :/
Die Ordner:
http://img524.imageshack.us/img524/6...janerboard.png

Ähm , ich habe ein Vista Style Pack von chip.de installiert :D

Er erstellt einfach keine Combofix.txt ! :(

Ok, dann lass uns prüfen ob CF die Infektion bereinigt hat:

Erstell bitte nochmal ein Log mit GMER, eines mit RSIT und außerdem bitte einen Scan mit Malwarebytes.

lg myrtille

RSIT mit 1month (War das richtig ?):