ok.
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix
bitte wenn du zum punkt combofix speichern kommst, rechtsklick auf einen der download links, ziehl speichern unter.
dann wirst du unter mane
combofix.exe
sehen den löschen schreibe
2345.com
speichere dann und verfahre weiter wie beschrieben

Anhang 9439

Tada

start programme zubehör editor, kopiere rein

Killall::
Rootkit::
c:\windows\Gxawyb.exe

Datei speichern unter, typ alle dateien, ort, dort wo sich 2345.com befindet name
cfscript.txt
ziehe cfscript.txt auf 2345.com
programm startet, log posten

Anhang 9444


PS: Mozilla firefox geht nicht mehr zu starten

mit welcher fehlermeldung?
versuche malwarebytes zu starten wenn das nicht klappt, deinstalieren und neu instalieren, und dann scannen, wie von mir weiter vorn beschrieben.

"Es wurde versucht ein Regestrierungsschlüssel einem unzulässigen vorgang zu unterziehen, derzum löschen markiert wurde"

edit: es ging ja gar net zu installieren

dann versuche es erneut. du musst den c vorher neu starten, dann gehts wieder.

dieses malwarebyte geht, wie vorhin (seite 1 oder 2) berihtet nicht.

kommt immer dieser komische error code mit 0 und 404

der firefox geht aber wieder?
kannst du mal in den abgesicherten modus starten? sollte bei den meisten pcs durch drücken der f8-taste zu erreichen sein, dann abges. modus mit netzwerk auswählen, kannst du dort malwarebytes instalieren?

geht immer noch nicht

tauchen den noch pop ups auf?
http://www.trojaner-board.de/51464-a...-ccleaner.html
nutze den ccleaner, dateien + registry bereinigen.
dann poste ein neues otl log
öffne mal den arbeitsplatz, dann extras, ordneroptionen, ansicht.
geschützte systemdateien ausblenden, off. nachfrage bestätigen.
dateinamenerweiterungen bei bekannten typen ausblenden, haken raus. inhalte von systemordnern ausblenden, haken raus versteckte dateien und ordner einblenden, haken rein.
übernehmen/ok
jetzt wählst du die setup.exe von malwarebytes aus, also 1mal anklicken, dann rechtsklick, umbenennen. jetzt löschst du alles komplett raus, auch .exe
und schreibst 123.com
rein
dann noch mal versuchen zu starten.

Also das eine kann ich net nachvollziehen da ich Vista hab und welchen text soll ich bei den OTL hinzufügen? Der von Seite 1 ?

Anhang 9446
Anhang 9447

nach dem Text von Seite 1

mein computer, ordneroptionen, ansicht, da ists.

Naja genau da ist es anders Computer-Organisieren-Ordner und Suchoption-Ansicht