Dann wären wir durch! :abklatsch:

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Vielen Dank :party:

Aber war die Infektion jetzt so heftig, dass ich alle Passwörter ändern muss?
Ich mein, was war das überhaupt? Bis auf die Sperrung von registry und taskmgr hab ich ja nix gespürt und gefunden wurde ja au nix anderes, oder!?

Den Ratschlag mit dem PDF nehm ich gern an! Danke!
Den Rest hab ich gecheckt :)

Das ist eine reine Vorsichtsmaßnahme!!

Schon klar!

Also man kann nie sagen, was diese Dinger so alles angestellt haben!?

Was genau im Detail die angestellt haben nicht. U.a. deswegen besteht auch immer ein Restrisiko nach einer Bereinigung.

Heyho,

danke nochmal für deine Hilfe.

Als ich heute bischen aufräumen wollte fiel mir ein Ordner in C:\ auf namens Qoobox. Darin ist ein weiterer Ordner namens Backenv. Den kann ich weder öffnen, noch löschen, noch umbenennen.
combofix /u funktioniert auch nicht. Da passiert garnix :/

Was tun? :)

Der Qooboxordner ist der Quarantäneordner von CF, da sind die verschobenen Dateien eigentlich gut aufgehoben. Muss der unbedingt weg? Wenn ja lad dir OTM von Oldtimer führ es aus und klick auf den Button Cleanup.