Kann ich combofix auch im normalen Modus runterladen? Mit abgesicherten Modus mit Netzwerktreibern komm ich einfach nicht mit den Laptop ins Internet...
Und ja er hat schon viel Ärger wegen seiner Schlundrigkeit bekommen^^

Hallo

Kann ich combofix auch im normalen Modus runterladen?

Klar, wenn ihr ins Netz kommt.

MFG

EDIT:

Und noch ne Frage unbewusst dass dieser Freund einen Trojaner drauf hat, hab ich meinen USB Stick drangesteckt und wollte ihm mal Adware näher bringen, jetzt befürchte ich irgendwie dass dieser sich auch schon mit dem Trojaner infinziert hat.. kann das sein?

Kurz, Ja die Möglichkeit besteht.
Wenn du den Stick an deinem Rechner anschließt, solltest du den Autostart unterbinden, drücke dazu während des Anstöpselns die - Shift-Taste - und überprüfe deinen Stick mit einem aktuellen Antivirenprogramm.

MFG

Und noch ne Frage unbewusst dass dieser Freund einen Trojaner drauf hat, hab ich meinen USB Stick drangesteckt und wollte ihm mal Adware näher bringen, jetzt befürchte ich irgendwie dass dieser sich auch schon mit dem Trojaner infinziert hat.. kann das sein?

Ich hab ein Problem mit dem Combofix, hab soweit alles gemacht, Hintergrundprogramme abgestellt, CCleaner benutzt, ging soweit gut. Nun kommt aber bei Combofix die Warnmeldung "Error - Some installation files are corrupt. Please download a fresh copy and retry the installation".. Es ist zwar so ein Balken über den fix.com symbol aber nichts tut sich, habs die ganze Nacht laufen lassen, und es macht keinen Unterschied ob es im abgesicherten Modus oder im normalen Modus ist...
Was mach ich falsch?

Hallo

Ich hab ein Problem mit dem Combofix, hab soweit alles gemacht, Hintergrundprogramme abgestellt, CCleaner benutzt, ging soweit gut. Nun kommt aber bei Combofix die Warnmeldung "Error - Some installation files are corrupt.

Das liegt wohl an der Infizierung, Combofix ist i.O.

Versuchen wir es so:

Deaktiviere bitte den Teatimer von SpyBot S&D

Starte Spybot S&D --> klicke auf "Modus" --> hake an "Erweiterte Modus" --> mit "Ja" bestätigen --> klicke auf "Werkzeuge" -->
klicke auf "Resident" --> das Häkchen entfernen aus der "Resident "TeaTimer" (Schutz aller Systemeinstellungen) --> beende Spybot S&D.

Starte bitte HijackThis mit der Option - Scan - und hake diese Einträge an :

O4 - HKLM\..\Run: [brastk] brastk.exe
O4 - HKCU\..\Run: [chkdsc] C:\WINDOWS\system32\rsbgtmbk.exe
O20 - AppInit_DLLs: karna.dat
O21 - SSODL: enset - {57DC7889-1476-D94A-C43B-0A9C129B618A} - C:\Programme\rsmbxy\enset.dll

dann klicke auf - fix checked - und beende Hijackthis.

Anleitung Avenger (by swandog46)

Lade dir das Tool Avenger und speichere es auf dem Desktop:

• Doppelklick auf das Avenger-Symbol

• Kopiere nun folgenden Text in das weiße Feld bei -> "input script here"

Files to delete:
C:\WINDOWS\system32\brastk.exe
C:\WINDOWS\system32\rsbgtmbk.exe
C:\WINDOWS\system32\karna.dat
C:\Programme\rsmbxy\enset.dll

Folders to delete:
C:\Programme\rsmbxy
         

• Schliesse nun alle Programme und Browser-Fenster

• Um den Avenger zu starten klicke auf -> Execute
• Dann bestätigen mit "Yes" das der Rechner neu startet

• Nachdem das System neu gestartet ist, findest du einen Report vom Avenger unter -> C:\avenger.txt

• Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.

Anschließend führe bitte einen Neustart durch und versuche erneut Combofix und Malwarebytes laufen zu lassen.
Poste bitte alle relevanten Logs hierher.

MFG

O4 - HKCU\..\Run: [chkdsc] C:\WINDOWS\system32\rsbgtmbk.exe

hab ich nicht mehr gefunden im Hijack. naja.
Hier erstmal der avenger Logfile:

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "C:\WINDOWS\system32\brastk.exe" deleted successfully.

Error: file "C:\WINDOWS\system32\rsbgtmbk.exe" not found!
Deletion of file "C:\WINDOWS\system32\rsbgtmbk.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

File "C:\WINDOWS\system32\karna.dat" deleted successfully.
File "C:\Programme\rsmbxy\enset.dll" deleted successfully.
Folder "C:\Programme\rsmbxy" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

Combofix zeigt allerdings noch das gleiche Problem an, aber ich probier mal die nicht die normale Version downzuladen vielleicht geht diese ja, man weiß ja nie^^

Danke aber auf jeden Fall für die Hilfe bis jetzt!

Hallo

solltest du Combofix nicht zum laufen bringen, fahre bitte mit Malwarebytes und anschließend mit SUPERAntiSpyware fort.
Poste bitte die entstandenen Logs hierher.

MFG