teil 22:

teil 23:

teil 24:

da habe ich wohl bei gmer irgendwas falsch gemacht - jetzt sind antworten möglich, ohne ende- offensichtlich ;-)
sorry dafür! :o:o
den rest (sicher nochmal soviel) muss ich leider später posten.

teil 25:

Sieht eigentlich alles ganz gut aus :)

Zur Kontrolle möchte ich bitte noch eine Gmer sehen.

Rootkit-Suche

Was sind Rootkits?

Einige Scans auf Dateien, Prozesse u2nd Registryeinträge, die vor den meisten anderen Scannern versteckt werden (durch ein sogenanntes Rootkit). Während dieser Scans soll(en):

• alle anderen Scanner gegen Viren, Spyware, usw. deaktiviert sein,
• keine Verbindung zu einem Netzwerk/Internet bestehen (WLAN nicht vergessen),
• nichts am Rechner getan werden,
• nach jedem Scan der Rechner neu gestartet werden.

Gmer scannen lassen

• Lade Dir Gmer von dieser Seite herunter
  (auf den Button Download EXE drücken) und das Programm auf dem Desktop speichern.
• Gmer ist geeignet für => NT/W2K/XP/VISTA.
• Alle anderen Programme sollen geschlossen sein.
• Starte gmer.exe (Programm hat einen willkürlichen Programm-Namen).
• Vista-User mit Rechtsklick und als Administrator starten.
• Sollte sich ein Fenster mit folgender Warnung öffnen:
  WARNING !!!
  GMER has found system modification, which might have been caused by ROOTKIT activity.
  Do you want to fully scan your system ?
  Unbedingt auf "No" klicken.
• Starte den Scan mit "Scan". Mache nichts am Computer während der Scan läuft.
• Wenn der Scan fertig ist klicke auf "Copy" um das Log in die Zwischenablage zu kopieren. Mit "Ok" wird Gmer beendet.
• Füge das Log aus der Zwischenablage in Deine Antwort hier ein.

Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!

Nun das Logfile in Code-Tags posten.


Note: Du kannst diese Logfile auch anhängen.
Einfach nach dem Antworten auf Erweitert --> Anhänge verwalten klicken.

nach fast 24 stündigem versuch drweb EIN MAL komplett drüberlaufen zu lassen, ohne, dass der pc zwischendurch plötzlich neu bootet, ist es mir gelungen. pech nur, dass das logfile über 10 mb hat, und gezippt immer noch fast 800 kb. da ich auch keine gesplitteten zip-dateien hochgeladen bekomme
(fehlermeldung: ungültige datei) und nur bis dateigrösse 145,5 kb angenommen wird, gebe ich mich bis auf weiteres was drweb anbelangt geschlagen und hänge nur gmer an. :)

Also ich finde hier mal nichts.

Starte OTL. Klicke rechts oben auf den CleanUp Button. Dies wird die meisten tools und Logs wieder entfernen. Sollten welche bestehen bleiben, bitte manuell löschen.


schritt 2

Systemwiederherstellung deaktivieren
Starte den Rechner neu
Aktiviere nun die Systemwiederherstellung wieder.


schritt 3

Poste eine HJT Log und berichte wie der Rechner läuft.

kaspersky meldet unbeirrbar das hidden object :-(
kann das vielleicht einfach nur ein fragment sein von einem gelöschten trojaner, und hängt da jetzt so (unschädlich?) in einer ecke rum, um dich und mich zu ärgern? ;-)

Starte HijackThis --> open Misctool selection --> Open ADS Spy ... --> klicke nun auf Scan --> Wenn der Scan beendet wurde, klicke auf Save Log und poste mir diese.

OMG, da ist es! und jetzt?

:aufsmaul:? *grins*

Jetzt gibts :aufsmaul:

Starte HijackThis --> open Misctool selection --> Open ADS Spy ... --> klicke nun auf Scan --> Wenn der Scan beendet wurde, setze ein Häckchen neben die Datei. Klicke nun auf Remove selected.

Starte den Rechner neu auf und lass HJT nochmal scannen.

es wehrt sich!



:schmoll:

Gut dann nicht :D

Solltest du noch irgendetwas mit dem Computer verbinden, wie Memorysticks, Speicherkarten, Digitalkameras, Handy, externe Laufwerke, ... dann stecke vor dem Scan alles an.

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:[indent]Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

"Solltest du noch irgendetwas mit dem Computer verbinden, wie Memorysticks, Speicherkarten, Digitalkameras, Handy, externe Laufwerke, ... dann stecke vor dem Scan alles an."

an-stecken, oder aus-stecken?

sorry für die nachfrage- habe diverse usb-sticks, Festplatten, kamera, etc.- weiss nicht, ob ich genug usb-plätze zum alles anstecken habe...
versuche dann aber mein bestes :D


öhm, und combofix is not available auf diesem link?

habe, bis auf 2 usb-sticks (keine steckplätze mehr) alles angeschlossen, combofix von "ForoSpyware.com" heruntergeladen und verfahre jetzt nach anweisung. :)