Ich will es nach Möglichkeit verhindern mein system neuzumachen! sofern es geht....

ich probiere jetzt TDSSKiller von Kaspersky aus! ok?!

ok, dann los geht`s:)

Der startet bei mir nicht... muss ich dafür in den Abgesichtern Modus?

Im Abgesichterm Modus auch nicht....

- Soll ich nun "ComboFix" ausführen, habe es hier im forum gelesen. Aber auch das ich es nicht einfach so ausführen sollte, deswegen frage ich lieber. aber Du weißt es sowieso besser :) Ich warte und hoffe das du bzw. wir es hinkriegen!

Immer wieder DANKE FÜR DEINE HILFE UND ZEIT!!!!

nein, ComboFix kann das MBR-Rootkit Problem nicht lösen, nur eventuell aufzeigen!

MBR mit aswMBR von Avast wiederherstellen

• Lade aswMBR.exe von Avast herunter und speichere das Tool auf deinem Desktop (nicht woanders hin).
• PC vom Internet trennen, Firewall und alle Schutzsoftware deaktivieren
• XP Benutzer: Doppelklick auf die aswMBR.exe, um das Tool zu starten.
  Vista und Windows 7 Benutzer: Rechtsklick auf die aswMBR.exe und Als Administrator starten wählen.
• Es wird sich ein Eingabe-Fenster mit einigen Angaben öffnen.
• Klicke Scan, um den Suchlauf zu starten.
• Wenn der Scan beendet ist, was mit Scan finished sucessfull! angezeigt und eine MBR-Infektion gemeldet wird, klicke Fix (bei TLD) oder FixMBR (bei Whistler), um den MBR wiederherzustellen.

Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!

ich habe ein service exe problem , mein pc fährt jetzt runter, hilfe

Das mit dem MBR habe ich gemacht, obwohl vorher ganz kurz mein PC durch den services.exe fehlermeldung einfach nach 1min runtergefahren ist.

Scan finished sucessfull! & gefixt habe ich es auch.

Wie bei jeder hochentwickelten Technik ist der Service eine wichtige Voraussetzung für die reibungslose Funktion komplexer Systeme. Da dein System ist leider schon hochgradig verseucht und auch in technischer Hinsicht weigert sich zu funktionieren, ich würde Dir Raten, deine Daten die Dir wichtig sind sichern und dein System Komplett neu zu installieren! Je länger dauert die Systembereinigung, desto mehr Probleme treten auf
Also um unnötige Zeitverschwendung zu vermeiden, zögere nicht und sichere Dir dein Daten und setze das System neu auf! Damit werden alle deine Probleme auf einen schlag behoben und das sollte dein System auch in einen "jungfräulichen" Zustand zurückversetzen.

Glaube auch das wäre das beste. Kann ich den alle daten die sich auf C befinden ohne weiteres kopiern?! Sind da nicht viell. auch Viren etc. drin?!

Am besten alles was dir sehr wichtig, separat (extern) sichern - nicht mischen eventuell früher geschicherten Daten, also vor dem Befall!
** Empfehle ich Dir NUR Daten sichern, die nicht ausführbaren Dateien enthalten - Dateiendungen - Dies ist eine Liste von Dateiendungen, die Dateien mit ausführbarem Code bezeichnen können.

- Bevor du mit deinem PC direkt ins Netz gehst:
- die Autoplay-Funktion für alle Laufwerke deaktivieren/ausschalten -> Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten
- extern gesicherte Daten-Datenträger anschließen, gründlich scannen lassen von einem suaberen System aus, am besten mit mehreren Scannern-> Kostenlose Online Scanner - Anleitung

- Alle Passwörter, die auf dem kompromittierten System verwendet wurden (also z.B. Login-, Mail- oder Website-Passwörter, aber auch die PIN für das Online-Banking) sofort ändern ( am besten von einem anderen, nicht-infizierten Rechner aus! )

• Sichere Paswort - Die sichere Passwort-Wahl - (sollte man eigentlich regelmäßigen Abständen ca. alle 3-5 Monate ändern)
  auch noch hier unter: Sicheres Kennwort (Password)

Komischweise, taucht diese Services.exe nach dem neustart nicht mehr auf!


Wie schalte ich den bei XP die Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten?

habe doch den Link, bitte anklicken! - Post#39 -> Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten