Ich würde die eset Geschichte gerne machen. Das Problem ist nur dass ich da nicht reinkomme 'Diese Seite könnte Ihren Computer gefährden ' und so. Soll ich Combofix mal laufen lassen?

Habe ich geschrieben, dass Du Combofix nehmen sollst?

Wo wird das angezeigt? Doch nicht auf einem sauberen PC?

Das mit dem Seite gefährden auf dem infizierten. Ach so, sollte ich diese Eset CD auf den sauberen downloaden und dann auf den infizierten über USB kopieren? Sorry;-)

Kein Problem, einfach lesen was ich schreibe.
Ich würde eine CD brennen. Lies doch die verlinkte Anleitung...
Dann von CD booten, Daten sichern und gut ist es. Gar nicht erst rumscannen etc.

OK, d.h. Das Eset soll auf eine CD dann auf dem infizierten von der cd booten. Seh ich das richtig? Also von dem sauberen downloaden, is klar

Von mir aus kannst auch auf USB. Aber CD war mir immer lieber.
- Von CD dann booten (also CD beim infizierten PC einlegen)
- Über den Dateimanager auf der ESET-Desktop-Umgebung kannst dann die Windows-Festplatte auswählen und Deine Daten sichern, indem Du im Live-Modus einen USB-Stick ansteckst.

Jau, mach ich. Ich lade gerade den freien download von Eset am (Sauberen!) PC meines Dads runter und lade ihn auf die CD. Wird gemacht. Kann nur dauern

Ja, ich habe jetzt eh Feierabend. Und viel mehr helfen geht übers Forum schlecht.

Du musst die ISO auf CD brennen damit sie auch bootfähig ist!

Alternativ kannst Du auch das machen:
http://www.trojaner-board.de/75619-a...x-live-cd.html

Läuft. Ich werde morgen früh weitersehen...
Gute Nacht und danke für Hilfe und Geduld
Also die ISO Datei wird gebrannt mit Haken bei 'Bootfähig machen'. Das dürfte passen. Morgen werde ich sehen.

Zitat von deeprybka

Alternativ kannst Du auch das machen:
http://www.trojaner-board.de/75619-a...x-live-cd.html

Hier nochmal genauer beschrieben, als Alternative.

Das hilft Dir vielleicht auch weiter, ist halt die ESET-ISO und nicht partedmagic:
http://www.trojaner-board.de/82533-d...ted-magic.html

Hallo,
Eset live CD behagt Windows zum Booten nicht so sehr. Ich habe die knoppix erstelt, die geht und läuft gerade. Ich habe vor ca. 3 Monaten ein backup erstellt, das sauber war, da habe ich gescannt. Daher wundert's mich dass das alles so schnell kam... Naja. Morgen werde ich's sehen. Danke im Voraus!!

OK.

Danke alles läuft wieder.
Habe Malwarebytes laufen lassen mit Backup vor 3 Monaten. 0 Funde, alles sauber.
Aber was macht dieser Mabezart oder wie der heißt und wie kann ich mich vor ihm schützen bzw. ihn erkennen? Kann man irgendeinem Logfile entnehmen, wie der auf meinen PC kam? Wäre Nett das noch auszuwerten! Danke jedenfalls für die Hilfe.

Malwarebytes ist kein Antivirusprogramm.

C:\Users\Constantin\Downloads\zPharaoh.exe
         

Wie die da hinkommt, kann ich Dir nach sagen....

Schritt 1
Bitte noch einen ESET-Scan durchführen.
Wichtig: Bitte unter "Computer-Prüfeinstellungen/...zu prüfende Objekte" die checkbox bei Computer setzen.


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Eset meldete keine Funde, aber die Logfile ist unauffindbar.
Sonst geht wieder alles. Auch Windows Defender meldet nichts mehr, Avira auch nicht.
Was den Download betrifft, a) der ist von meinem Filius, b) aus welcher Logfile war das, c) wann war das, d) was macht Mabezat und wie schütze ich mich davor?