Ich brauch den Quarantäneordner von Combofix. Bitte folgendes machen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf da nicht rummurksen!
2.) Ordner C:\Qoobox in eine Datei zippen
3.) die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html
4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

hallo

datei ist oben

Ok. CF hat einiges gelöscht.

Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

• Doppelklick auf die MBRCheck.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Das Tool braucht nur eine Sekunde.
• Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

hallo

GMER hat ich 2mal aufgehängt system eingefrohren
konnte die logs nicht speichern
es wurde etwas mit rootkit im system32 gefunden

Bitte mit OSAM deaktivieren und löschen

hallo

voerst mal herzlichen dank für die hilfe

inwieweit war mein rechner verseucht ?
bzw. wie aktiv waren die vieren ?

ich verwenden gelegentlich die kreditkarte im internet
und online banking
muss ich passwörter ändern ?


man dazu sagen der rechner ist schon ziemlich alt 7-8 jahre
und läuft ständig hinter der IPCop firewall
es sind von assen keinerlei ports offen also windows ist vom internet aus
nicht sichtbar
allederdins kann von innen nach aussen etwas gesendet werden



mfg
fenster

bei solchen Aktionen im Internet musst Du dich generell fragen, ob ein format c: nicht die bessere Option ist, denn eine Bereinigung ist immer mit einem Restrisiko verbunden.

Die beste Firewall, auch als eigenständiger Firewall-PC wie bei Dir IPCop, bringt nichts, wenn Du Dir Deine Windows-Kiste verseuchst. ine Firewall kann sowas natürlich nicht verhindern.

Wir müssten noch 2-3 Sachen abarbeiten. Hast Du eine Windows2000 oder XP-CD zufällig zur Hand?

hallo

ja eine eine Windows2000 oder XP-CD habe ich da
aber kein cd laufwerk im rechner
wenn es nötig ist davon zu booten baue ich eines ein

mfg

Ja, bau es bitte ein. Du musst von der Windows-2000-CD booten.

Wähle nach dem Booten von der CD die Wiederherstellungskonsole aus.

Tipp dort den Befehl fixmbr ein (dann Enter, mit j bestätigen) danach den Befehl fixboot (dann Enter, mit j bestätigen)

Mit exit (dann enter drücken) wird der Rechner neu gestartet. Führe im normalen Windowsmodus mbrcheck nochmals aus und poste das neue Log.

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Sieht ok aus, da wurden nur Cookies gefunden.
Noch Probleme oder weitere Funde in der Zwischenzeit?

hallo

nein keine probleme und keine funde

wie kann ich meinen rechner noch besser schützten

ich verwende avira free version als vierenscanner
und ipcop als firewall


ist es sinvoll programme zu verwenden
die einträge in die registery verhindern wenn ja welches ?


mfg
fenster

Programme schützen Deinen Rechner nicht vernünftig. Du musst lernen, gewisse Regeln einzuhalten.

Halte Dich am besten grob an diese fünf Regeln:

1) Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
2) Halte Windows und alle verwendeten Programme immer aktuell
3) Führe regelmäßig Backups auf externe Medien durch
4) Arbeite mit eingeschränkten Rechten
5) Nutze sichere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen

Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?