Hallo,

vor ca. 1 Monat war meine Schwester auf globaltrackcharts als plötzlich Unmengen an Fenster sich geöffnet haben. Zuerst ging das Internet nicht mehr und der PC beschwerte sich über eine nicht funktionierende IP Adresse, im Anschluss wurden Sicherheitszertifikate angezweifelt, die Leistung des Rechners ging entschieden runter und als letztes hat AV Carberp entdeckt. Obwohl ich über AV und Bitdefenderentfernen/scannen ließ ist er jetzt wieder da und die Leistung spinnt auch. Ich habe versucht, gemäß euren Anweisungen vorzugehen, aber selbst da gab es Probleme:

Schritt 1: Defogger hat nicht zum Neustart aufgerufen aber keine Fehlermeldung gebracht

Schritt 2: OTL hat kein extra.txt erstellt.

Schritt 3: Gmer startet zwar bleibt nach kurzer Zeit hängen und der Rechner stürzt ab/nichts geht mehr

Ich wäre Euch für Eure Hilfe sehr dankbar, zumal ich online banking nutze.

Vielen Dank

combofix:

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Vielen Dank für die schnelle Hilfe.

Im Anhang das Ergebnis.

machst du eig mit dem pc onlinebanking einkäufe oder sonst was wichtiges, wie zb berufliches?

Nur die üblichen Überweisungen, Amazon seit neuesten, Ebay, Steuererklärung und ab und zu für die Schwiegermutter Korrekturlesen von irgendwelchen Berichten. Achja und seit ca. zwei Wochen Nutzung von Bewerber Account bei 2 Namhaften Süddeutschen Autoherstellern wegen einer Bewerbung?

wir sprechen hier also über sehr sensible daten.
der trojaner den du da hast, hat es genau auf solche daten abgesehen.
wir können nicht 100 %ig garantieren dass wir das system sauber bekommen.
das ist aber natürlich nötig, wenn du zahlungsvorgänge etc damit machst.
deswegen sollten wir das system neu aufsetzen, und vernünftig absichern.
dazu bekommst du anleitungen.
deaktiviere autorun:
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
sichere jetzt bilder, dokumente, musik, persönliches eben
dann sag mir, nutzt du ne windows cd, recovery cd oder recovery partition, falls letzteres, nenne mir die gerätebezeichnung + hersteller.
und sag mir ob du weist wie man formatiert oder ob du ne anleitung benötigst

Ich seh das so wie du und werde den Rechner von einem guten Bekannten platt machen lassen (killdisk) und ein neues Betriebssystem installieren. Wichtig wäre nur die Frage, ob die Daten, die ich vor einiger Zeit auf eine externe Festplatte gezogen hab evtl. auch schon befallen sind?

wir können sie dann prüfen.
ich würde dann mit dir, wie gesagt, noch die absicherung des pcs durchgehen wenn du so weit bist.

Was soll ich genau machen? Bilder usw. sind gesichert (wie gesagt auf externer Festplatte von der ich nicht weiß ob sie sauber ist).
Den Rechner hab ich eigentlich schon aufgegeben und werde fürs Internet kurzzeitig nur ein Laptop nutzen. (zumindest online Banking usw)
Für den alten Rechners würde ich auch gern auf ein neues Betriebssystem umstellen und muss mir erst die Software (Vista)kaufen. Evtl. sogar einen neuen Rechner...

wieso willst du dir vista kaufen, wenn dann hohl dir windows 7
wir können den pc schon gemeinsam neu aufsetzen, dazu benötigst du doch aber erst das neue system bzw den neuen pc, wäre ja quatsch da jetzt die ganzen absicherungsmaßnamen zu machen wenn du sowieso nen anderes betriebssystem kaufen willst, wäre ja doppelte arbeit :-)

Ok, das macht Sinn. Ich zieh erst das neue System drauf/ bzw besorg mir einen neuen Rechner. Aber was mach ich mit der externen Festplatte?

also, die sollte nciht betroffen sein, aber wir machen das wie folgt.
zuerst werden wir das neue system absichern, dann prüfen wir die festplatte.
wenn das so in ordnung für dich geht :-)

Ok! Vielen Dank und bis in einer Woche, so lange wird schon dauern.

Schönen Abend noch!

jo, falls ich deine nachicht übersehe, mal ne kurze private nachicht an mich.