ich würde gerne nochmal ne kleine anleitung von combofix.. da ich nichts falsch machen will.. thx schonmal greeZ

:confused:

Noch ne Anleitung? Ich hab Dir doch die genaue Vorgehensweise gepostet!
Das listing hättest Du eigentlich bei file-upload.net hochladen sollen...

taq,

wollte das combofix machen.. aber er sagt mir andauern " some installations files are corrupt " oder so?

was soll ich machn?

gibt es ne alternative zu combofix?


greeZ

Wenn CF bei Dir nicht will, dann mach mit DSS und silentrunners weiter. Beides findest Du in meiner Signatur.

Bei Deckards SystemScanner hab ich verschiedene download links probiert.. aber da kommt immer:

Deckard's System Scanner interacts with a specific rootkit (tdssserv) in a way that may make your system unusable (altering the svchost netsvcs registry entry). This download link has been removed until a fix is released by Deckard. For your own protection, please do not attempt to download this tool from other sites.


und silentrunners will au net laufn weil:

http://benni3.be.ohost.de/fehler2.bmp

ps: jetz sind die ganzen dienste.. die normalerweiße nicht mit dem hochfahrn starten .. gestartet sind.. und sound geht auch.

Achja, DSS hatte das Problem mit nem bestimmten Rootkit, anscheinend ist das Problem immer noch nicht behoben. :rolleyes:

Die Fehlermeldung von Silentrunners am Start hab ich nicht erlebt bisher. Lösungsmöglichkeiten das zu beheben werden ja in der Meldung schon angegeben:

1. Prüfe ob der Dienst "Kryptographiedienste" an ist, zu sehen in der Computerverwaltung / Dienste

2. Neuere Version von Windows Script Host installieren, klick dort bei der Meldung auf ok, Du wirst dann auf die Site weitergeleitet (angeblich :D)

also dieser dienst ist an
aber wenn ich auf ok drück werd ich auf ne seite geleitet dann kommt das:

http://benni3.be.ohost.de/fehler3.bmp

Hm was ist da bloß los. :confused:
Lassen wir auch silentrunners erstmal weg, ist zwar ziemlich suboptimal, daß es nicht läuft, aber der wahre Zustand Deines Systems läßt sich dadruch erahnen... :teufel2:

Schädling wo biste... :aufsmaul:

Versuch mal bitte mit SDFIX weiterzumachen:

SDFix anwenden:

• Lade SDFix von AndyManchesta herunter und speichere es auf deinem Desktop.
• Mach einen Doppelklick auf die Datei SDFix.exe, wähle installieren, um das Programm in seinen eigenen Ordner in C:\ zu entpacken (C:\sdfix)
• Starte deinen Rechner neu, diesmal in den abgesicherten Modus <= Hinweise beachten!
• Öffne den neu entstandenen SDFix Ordner, mach einen Doppelklick auf die RunThis.bat, um das Skript zu starten.
• Gib ein Y ein, um den Reinigungsprozess zu beginnen.
• Das Programm wird alle Trojaner Dienste und die dazugehörigen Registrierungseinträge löschen, die es findet.
• Nun wirst du darum gebeten, eine Taste zu drücken, damit dein Rechner neustarten kann.
• Drücke auf eine Taste. Jetzt wird dein Rechner neu aufgestartet.
• Wenn der Rechner neu aufgestartet ist, wird das Fixtool nocheinmal laufen, um den Reinigungsprozess zu vervollständigen.
• Wenn das Programm angibt, dass es beendet ist (Finished), drücke wieder auf irgendeine Taste, um das Skript zu beenden und deine Desktop Icons wieder zu laden.
• Wenn die Desktop Icons wieder da sind, wird das Skript ein Fenster öffnen und das Ergebnis als einen Report.txt im Ordner SDFix speichern.
• Kopiere den Inhalt dieses Report.txt und poste ihn, zusammen mit einem neuen HiJackThis Logfile in deinem nächsten Posting, nimm dazu diese umbenannte hijackthis.exe

ok thx shunmal für deine hilfe!

ich werde das später machen..

habe aber noch eine frage [sry wenn die jetz weng blöd klingt.] .. wenn ich das programm durchlaufenlasse und des löscht nen trojaner im system zB .. löscht das programm aber keine systemdateine zB oder? weil ich will auf sicher gehen dass der pc danach wieder läuft.. da sind halt geschäftsdaten drauf usw.

GreeZ

bis denne