Sofern noch vorhanden, dieses bitte auch noch ausführen:


Dateien Online überprüfen lassen:

* Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien:
(lass auch die versteckten Dateien anzeigen!)

C:\Programme\Windows NT\com9.exe

Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)
* Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.
(Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!)


Anleitungen ausführen und poste die Logfiles:

* Blacklight
* Silentrunners
* combofix

Hallo Sunny

Danke für Deinen Hinweis. Leider kann ich versteckte Dateien nicht anzeigen, weil ich den Explorer nicht starten kann, um diese Änderung vornehmen zu können. Ich kenne allerdings nur diese Methode (unter Extras-Ordneroptionen-Ansicht). Falls Du eine andere Vorgehensweise kennst, bin ich dankbar für einen Hinweis.

Ich werde gleich mal alles bei Virustotal abarbeiten.

Danke und Gruss,
Urs

Hallo Sunny

Virustotal konnte die Datei nicht untersuchen, obwohl sie auf der Festplatte gespeichert ist. Im web browser erschien eine Fehlermeldung, wonach sie 0 Byte gross sei, obwohl sie im Auswahlfenster mit einer Grösse von 69 KB angezeigt wird.

Ich habe einige screenshots angefertigt, die eventuell zur Lösung des Problems beitragen können (RTF-Datei). Wie kann ich diese in meine Anwort einfügen? Copy - Paste funktioniert nicht.

Danke und Gruss,
Urs

Kleine Ergänzung zu meiner letzten Antwort:

Eine Prüfung auf VirusTotal - Free Online Virus and Malware Scan ist auch nicht im abgesicherten Modus mit Netzwerktreibern möglich. Es erscheint dieselbe Fehlermeldung im IE.

Gruss,
Urs

Ich wär hier ganz vorsichtig.
Ein Eintrag in der

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe

mit Verweis auf eine andere Datei.
Edit: Ist je eine .bak Datei, daher bitte bei Virustotal auswerten und das Resultat hier posten.

Hallo BataAlexander

Danke für Deinen Hinweis. Der PC steht im Büro und ich werde mich gleich heute Morgen (resp. eher gegen Mittag) darum kümmern. Obwohl ich in meinem ersten posting geschrieben habe, dass die BAK-Datei unauffindbar sei, kann es sein, dass ich beim Dateityp einen Fehler beging und nicht "Alle Dateien" ausgewählt habe (Task Manager - Datei - Neuer Task - Durchsuchen - Auswahlfenster - Dateityp).

Danke und bis später,
Urs

Da muss ich mal zu früher Stunde was nachfragen!

Der PC steht im Büro und ich werde mich gleich heute Morgen (resp. eher gegen Mittag) darum kümmern.

Bist du der Admin des PCs oder ist die Firma so klein, dass sich keine Admin-Abteilung lohnt? Oder ist mit Büro dein privates "Büro" gemeint?

Sunny hat dich u.a. auch auf Blacklight verwiesen, hast du den Check damit schon durchgeführt?

Hallo Sunny

Ich habe mittlerweile das Programm Pocket Killbox heruntergeladen und versucht, damit die Datei C:\Programme\Windows NT\com9.exe zu löschen. Leider ohne Erfolg, weder im normalen noch im abgesicherten Modus. Ich habe jeweils alle drei Varianten ausprobiert. Bei der Variante "Replace on Reboot", die offenbar Änderungen in der registry vornimmt, erschien folgende Fehlermeldung: "PendingFileRenameOperations - Pending File Rename Operations Registry Data has been Removed by External Process!".

Also wieder nichts – und Windows Explorer lässt sich natürlich nach wie vor nicht starten...

Danke für jedwelche Hilfe!
Urs

Hallo

Zwei weitere Feststellungen:
1. Die MMC lässt sich im Taskmanager nicht starten.
2. Bis auf den Leerlaufprozess (SYSTEM) tragen sämtliche Prozesse keinen Benutzernamen, egal wie ich mich anmelde (Administrator oder nicht, normaler oder abgesicherter Modus).

Danke für die Hilfe und Gruss,
Urs