Und hier noch Logfile 2, Teil 1

Logfile 2, Teil 2

Logfile 2, Teil 3

Logfile 2, Teil 4

Logfile 2, Teil 5

Logfile 2, Teil 6

habe ich etwas falsch gemacht? Oder dauert es nur etwas länger bis die Logfiles ausgewertet sind?

mfg!

Nein, ich habe dich nur übersehen. :o

Was habe ich da noch einmal geschrieben?
So, du schreibst jetzt 100mal an die Tafel: Ich werde nie wieder Toolbars mitinstallieren! :aufsmaul:

1.) Deinstalliere:

• Foxit Toolbar
• Google Update Helper

2.) ComboFix

Achtung: Die Anleitung ist veraltet. Den Teil mit der Systemwiederherstellungskonsole nicht ausführen. Die wird bei Internetverbindung automatisch installiert.

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.
  
  Sollte sich ComboFix nicht starten lassen, dann benenne es um in cofi.exe und versuche es nocheinmal.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

ciao, andreas

Oke ich habe deine Anweisungen ausgeführt. Aber Google Update helper konnte ich nicht deinstallieren da es mit systemsteuerung --> Programme deinstallieren nicht aufzufinden war.
Als ich dann Combi Fix ausführen wollte, kam eine Meldung, dass Avira Antivir Scanner noch aktiv sei und dass ich diesen deaktivieren soll. Aber das habe ich schon gemacht, bevor ich ComboFix ausgeführt habe. :confused: Ich habe sogar mit dem Taskmanager den Prozess von Antivir deaktiviert.
Habe dann ComboFix trotzdem ausgeführt. Oder hätte ich AviraAntivir etwa deinstallieren sollen? Ich dachte deaktivieren sollte genügen.

Denkst du denn dass mein PC infiziert ist oder geht es dir mehr darum, dass ich Sicherheitslüken schliesse? Naja jedenfalls danke für die Hilfe!

Nein, Hauptsache läuft. Hast du gut gemacht. :)
ComboFix ist sehr mächtig und vereinfacht bestimmte Sachen enorm.

Scripten mit Combofix

• Öffne den Editor (Start => Zubehör => Editor ) kopiere nun folgenden Text in das weiße Feld:

Speichere diese Datei nun auf dem Desktop unter -> cfscript.txt

• Nun die Datei cfscript.txt auf das Sysmbol von Combofix ziehen!

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

• Danach das Log von Combofix posten.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann.

ciao, andreas

Habe gemcht was du beschrieben hast. Aber der PC startet sich dann automatisch neu, und wenn ich auf der Festplatte C den das Logfile suche will, kann ich es nicht finden. Stattdessen gibt es jetzt einen neuen Ordner auf dem Laufwerk C. Der Ordner heisst ComboFix und hat das Symbol des Computers (bei XP hiess es noch Arbeitsplatz).
Wenn ich auf dieses Symbol klicke komme ich auch in den Arbeitsplatz..:confused:
Was ist falsch geloffen?

mfg!

Vista ist toll. :)

Start => Ausführen => c:\combofix.txt => OK

Sollte es Ausführen nicht geben, dann hier die ersten Schritte durchführen => http://www.trojaner-board.de/72647-b...ktivieren.html

ciao, andreas