habe cureit nun im normalen modus laufen, scan läuft noch, jetzt kommt die meldung:

C:\windows\system32\sewtztiqr.exe infiziert mit BackDoor.Bebloh.2

desinfizieren?

ja für alle? ja? nein? nein für alle?

was soll ich anklicken?

Hi,

desinfizieren lassen (alle)...

chris

so, hier nun der cureit report:

Movawin.spk;C:\Programme\eRightSoft\SUPER\spk;Wahrscheinlich Trojan.Packed.Based;;
Rm7dmod.spk;C:\Programme\eRightSoft\SUPER\spk;Wahrscheinlich Trojan.Packed.Based;;
Mouse32A.exe;C:\Programme\Wheel Mouse\5.3;BackDoor.Nels.10;Gelöscht.;
Olaf Henning - Unknown.mp3;D:\Musik\bearbeitete Lieder;Modifikation von Win32.Parakid.3587;Verschoben.;
gedlink.exe\data054;D:\Programme - Fonts - Computer-Verwaltung\Downloads\gedlink.exe;Wahrscheinlich DLOADER.Trojan;;
gedlink.exe;D:\Programme - Fonts - Computer-Verwaltung\Downloads;Archiv enthält infizierte Objekte;Verschoben.;

Hi,

der findet den TDSS gar nicht...

Bitte den TDSS-Killer noch mal ausführen und Log posten, falls er immer noch da ist (TDSS), dann müssen wir das Avengerscript ausführen...

chris