neuer log also:

scheint soweit ganz gut zu sein.
Bis auf das andere prob:heulen:

Vielen dank auf jeden fall für deine hilfe
Echt sehr nett

Heisst der recycled oder resycled ?

Prost:aplaus:

danke dir sehr!!

:confused:

Verstehe dich nicht ganz....hast du dieses Problem noch?
Oder nicht mehr? Oder selbst gelöst?

DAs erste Problem hast du mir sehr gut und anschaulich gelöst.
HAbe eben scans laufen lassen alles scheint sauber zu sein.

jetzt ist noch das Problem, welches mir beim zugriff aufmeine Laufwerke
angezeigt wird.

C:\resycled/boot.com ist keine zulässige Win 32-Anwendung


meldet ein fenster und ich kann nur x ankliken.
Mit dem explorer kann ich aber alles ganz normal öffnen.

Eventuell kennst du auch hierfür eine lösung.
Wie schon geschrieben, kann in der reg edit unter den HKEY.......
in { klammer ein resycled/boot} gefunden werden und der soll entfernt werden.
Es steht dann der jeweilige laufwerksbuchstabe mit dahinter.
Das habe ich aber bislang nicht gemacht.
Bin mir da zu unsicher.

Hallo,

falls du noch irgendetwas hast, dass du mit dem Computer verbindest, wie Kamera, Handy, Memorysticks, Speicherkarten, externe Laufwerke, ... dann stecke alles an.

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
  Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

ciao, andreas

....Hör auf den Mann.......:singsing:

*...und weg

Vielen dank für die Hilfe.
Komme eben erst wieder online.
Ich mache was beschrieben ist und melde mich dann zurück.
ICh muß hier echt ein RIESEN lob aussprechen!!

GAnz toll wie ihr mir helft!
Vielen dank!

HAllo,
endlich bin ich dazu gekommen.
Es scheint so als ob dieser HKEY....... wieder da ist!!
Hier der compofix log:
und der hijackthis log:

ich hoffe ich habe alle http...... und namen erwischt.
würde mich über weitere hilfe sehr angenehm freuen.
lg

1.) Kommt die Fehlermeldung beim Öffnen eines Laufwerkes noch?

2.) Was sind deine Laufwerke D: und I:?

3.) Start => Ausführen => cmd => OK (Ein schwarzes Fenster erscheint, dort eingeben)
sc stop gkmixern [Enter]
exit [Enter] (Fenster verschwindet)

Stell sicher, daß Dir auch alle Dateien angezeigt werden, danach folgende Dateien bei Virustotal.com auswerten lassen und alle Ergebnisse posten, und zwar so, daß man die der einzelnen Virenscanner sehen kann. Bitte mit Dateigrößen und Prüfsummen (die xxx durch den Anmeldenamen ersetzen):
Markiere die Zeile, kopiere sie und füge sie bei Virustotal ein. Sollte die Meldung kommen, dass die Datei schon analysiert wurde, dann klicke trotzdem auf Analysieren.

ciao, andreas

entschuldige bitte, nein diese meldung ist weg.
Kann alle datenträger wider ganz normal öffnen.
Nur bei cccleaner unter fehlersuche meldet der mir einen hkey......
der sich nicht bereinigen lässt.
ich meine das ist der vom ersten mal schon.
Soll ich das nun noch machen ? was du schreibst oder hat sich das erledigt?
Laufwerke gehen ohne fehlermeldung auf

1.) Welchen HKLM meldet CCleaner denn genau?
2.) Ja.

ciao, andreas

hallo andreas,
nach der eingabe die du beschreibst bekomme ich
(SC) ControllService FAILED 1062
da geht also nichts.

Den unten beschriebenen ort (c:\dokume~1\xxx\LOKALE~1\Temp\gkmixern.sys)
kann ich nicht finden und öffnen denn ein scan geht ohne ziel nicht.

Der Fehler bei cc reg cleaner ist

Deshalb steht in der Anleitung auch, dass du die Zeile kopieren und bei VT einfügen sollst, natürlich nachdem du die xxx durch den Anmeldenamen ersetzt hast. Im nächsten ComboFix-Log bitte nicht editieren.

Solange ich das Script zusammenbastel, kannst du schon mal SuperAntiSpyware die Punkte 1-3 nach Anleitung laufenlassen und das Log posten.

Ich warte noch auf Antwort bei:
Der Schlüssel gehört zu Avira und kann im abgesicherten Modus gelöscht werden (ob das sinnvoll ist, sei dahingestellt :)).

Deinstalliere:

• AdAware (Schrott)
• utorrent (Virenschleuder)
• Navilog (selbst rumgedoktort?)

ciao, andreas

Scripten mit Combofix

• Öffne den Editor (Start => Zubehör => Editor ) kopiere nun folgenden Text in das weiße Feld:

Speichere diese Datei nun auf dem Desktop unter -> cfscript.txt

• Nun die Datei cfscript.txt mit der rechten Maustaste auf das Sysmbol von Combofix ziehen!

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

• Danach das Combofix nochmal ausführen, das System neu starten und das Log von Combofix posten

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann.

ciao, andreas