Liebes Trojaner-Board-Team,

zunächst vielen Dank, dass ihr euch in diesem Forum engagiert und Menschen wir mir, die nicht so viel Ahnung von Computern haben, so schnell und kostenlos weiterhelft! Echt spitze!!

Zu meinem Problem: Seit gestern poppt nach dem Windowsstart folgende Meldung auf: "K2E0mhoo5 funktioniert nicht mehr" (siehe Screenshots im Anhang). Ich kann online nach einer Lösung suchen und das Programm schließen oder einfach das Programm schließen. Bei beiden Optionen passiert nichts. Weder was 'schlimmes', noch was 'gutes'. Insgesamt fühlt sich mein System auch okay an, keine Verlangsamung oder dergleichen.

Wie komme ich nun auf euer Forum? Bei der Fehlermeldung wird mir der Anwenungsname "rgotgkjgbt.exe" gegeben und wenn ich nach diesem google, dann lande ich immer bei euch - das hat mich stutzig gemacht!

Außerdem habe ich seit wenigen Wochen ein zweites Problem: Wenn ich in Thunderbird E-Mails von meinem Uni-Account versenden möchte, klappt das zwar, die gesendeten Mails werden aber nicht in den 'Gesendet-Ordner' verschoben, so dass ich keine Kontrolle über meinen Mailverkehr habe.
Die freundlichen IT-Helfer von der Uni konnten mir auch nicht helfen; alle meine TB-Einstellungen seien korrekt. Sie meinten, dass ich evtl. einen Virus oder dergleichen hätte.

Wegen der Fehlermeldung und den Mail-Problemen bin ich also hier.

Meine Log-Files sind im Anhang. (Wie kann ich die den posten, so dass sie so schön übersichtlich mit Scrollbar dargestellt werden?)

Bei Defogger hatte ich das Problem, dass er mich nach dem Scan nicht zu einem Neustart aufgefordert hat.

"defogger_disable by jpshortstuff (23.02.10.1)
Log created at 12:49 on 11/06/2011 (***)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-"

Was meint ihr? Ist mein System infiziert?

Vielen Dank im Voraus und beste Grüße
Tsoukas

du meinst sicher in code taks, da bin ich aber nicht so wählerisch
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Das ging mal schnell! Vielen Dank für die rasche Antwort!

Im Anhang findest du den gewünschten Bericht.

hallo,
öffne computer c: rechtsklick qoobox.
dann mit winrar oder zip packen und im upload channel hochladen.
dateiupload:
http://www.trojaner-board.de/54791-a...ner-board.html

Alles klar, eben hochgeladen.

machst du onlinebanking einkäufe oder sonst was wichtiges mit dem pc?

Ja. Das ist mein einziger Laptop und den benutze ich ständig für alles mögliche - auch Online-Banking und Online-Shopping.

das ist nix gut.
du hast einen spyeye trojaner, dieser ist einer der ausgeklügelsten im moment.
rufe sofort die ban kan, lasse onlinebanking sperren.
notfallnummer:
116 116
dieses gerät muss, da wir für eine bereinigung nicht garantieren können, neu aufgesetzt werden.
bitte sichere zuerst alle wichtigen daten.
dann formatieren, windows neu instalieren, falls du hilfe benötigst, bescheid geben.
dann zeige ich dir, wie man das gerät richtig absichert.
dann müssen alle passwörter geendert werden.

Puh, schöner Schlamassel. Habe meine Karten sperren lassen. Auf den Banking-Seiten was einzugeben traue ich mich nicht mehr...

Kann ich denn meine externe Platte anschließen und eine Sicherung machen? Oder wird sie dann infiziert? Wenn sie das nicht schon ist? Und meine USB-Sticks?

Ich habe 'ne Partition. Muss ich c: und d: formatieren oder reicht die Windows-Partition?

Ich melde mich sicher nochmal wegen des Neuaufsetzens, ich versuche das jetzt mal vorzubereiten, bin aber kein Crack

Danke schon mal!

c: reicht.
die teile haben, soweit ich das sehe, keine autorun funktion um externe laufwerke zu infizieren, aber sicherheitshalber deaktiviere autorun:
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
die daten prüfen wir später, wenn das neue system neu aufgesetzt und abgesichert ist.

Okay, ich deaktiviere autorun und versuche dann Windows neu aufzusetzen.

Doch da fängt das Problem schon an: Bei meinem alten Thinkpad hatte ich da so'ne Windows 'Sicherheitspartition' und mit ein paar Klicks war das Ding firsch da.

Nur habe ich jetzt einen EeePC ohne CD-ROM-Laufwerk und ich stehe gerade komplett auf dem Schlauch (bin auch ziemlich aufgeregt wegen dem Trojaner und der Bank und so), wie ich das Teil neu aufsetzen soll?

Weist du wie das geht?

Vielen Dank für deine Diagnose und die Hilfe!

ne du deaktivierst autorun und sicherst dann deine daten.
ein grund zur aufregung besteht nicht, selbst wenn geld weg gekommen ist, hast du angemessen reagiert, und der bank bescheid gegeben, womit du dein geld zurück bekommen würdest.
also, durchatmen.
1. schau mal im handbuch, ob dort was drinnen steht, dein gerät muss auch so ne software haben. bzw mal im programme menü gucken, recovery, quick recovery irgend sowas.
2. falls dus net findest, mal den genauen gerätetypen

Okay, ich habe mich beruhigt

Ich habe 'autorun' deaktiviert und bin dabei meine Daten zu sichern und die Neuaufsetzung des Systems vorzubereiten.

Würde es auch eine Systemwiederherstellung über den Menüpunkt in der Systemsteuerung bei Windows 7 tun? Oder hilft das nicht??

Ansonsten gingte auch das: Beim Hochfahren kann ich F9 drücken und dann kommt es zur "Systemwiederherstellung über die Wiederherstellungspartition". Ist das die angemessene Variante?

Ich melde mich spätestens, wenn es um die Absicherung des 'jungfäulichen' Systems geht.

Dank & Gruß

die f9-variannte ist die richtige.

Lieber markusg, vielen Dank für deine schnelle Hilfe!! Ich habe meinen Laptop neu aufgesetzt. Gerne würde ich nun auf dein Angebot zurückkommen und mir Tipps zur Absicherung einholen.

Antivir habe ich eben schon installiert...