markusg, was passiert jetzt? Was muss ich jetzt machen?
lg

das nächste mal das log nicht im upload channel, der ist nur für von uns nangeforderte gelöschte dateien.

start programme zubehör editor, kopiere ein:

Killall::
Mia::
c:\windows\explorer.exe
c:\windows\explorer.exe
c:\windows\system32\winlogon.exe
Rootkit::
c:\dokumente und einstellungen\user\Anwendungsdaten\Microsoft\gb_1276187.bat
c:\dokumente und einstellungen\user\updater.exe
DDS::
uInternet Settings,ProxyServer = http=127.0.0.1:50370


Datei speichern unter, dort wo sich die umbenannte combofix.exe befindet.
typ alle dateien
name cfscript.txt
ziehe cfscript auf combofix, programm startet, log posten.

In Ordnung, mache ich!
lg

Komme jetzt doch nicht zurecht.
Die txt habe ich erstellt und in den umbenannten Ordner gespeichert auf C. Da ist die combofix-download.exe.

Die umbenannte exe befindet sich auf dem Desktop, muss ich die auf diese exe ziehen?
Und auch im abegesicherten Modus?

lg

kannst es auch mal im normalen modus versuchen, und ja auf die umbenannte datei ziehen

okay,bin jetzt im abgesicherten...habe das Programm gestartet. Meldung Antivir Realscanner ist atktiv, obwohl ich Antivir deaktiviert habe.

dann ok klicken und meldung überspringen

Hatte wieder Probleme und muss wiederholen.

Der Wald ruft schon:lach:

hehe

wenn es nicht klappt, kannst du mal die folgenden dateien in unserem upload channel hochladen?
c:\windows\explorer.exe
c:\windows\system32\winlogon.exe

Gut ! Schicke ich gleich!

Du hast soviel Geduld mit mir, danke!

Ist schon geschehen, dann schaun ma mal:)

wir haben jetzt 2 möglichkeiten.
1. neu aufsetzen:
vorteile sind
- wird warscheinlich schneller gehen.
- pc ist garantiert sauber.
weiter machen:
- dauert länger
und es können immernoch unvorhergesehene probleme auftreten.
wie wollen wirs handhaben?

Habe leider unterbrechen müssen.
Kann erst morgen wieder weiter machen.

Neu aufsetzen, was bedeutet das?

Sag bloß du meinst format c:!

genau.
es wäre auf jeden fall das sicherste und schnellste.
mit ner vernünftigen absicherung, dazu gehört dann auch ne backup strategie, wird das in zukunft nicht mehr so schlimm sein, da du dann in 5-10 minuten ein sauberes backup zurückspielen kannst.