Hallo Cidre - erstmal vielen Dank für Dein Engagement!

'habe hier einige Screenshots vom HJT Scan gemacht und in ein PDF gepackt dabei habe ich mit zunutze gemacht, daß der Parasit wohl erst nach unterschiedlichen Zeiten den HJT Prozess beendet, man also etwas Zeit hat - das PDF ist mit 500kB leider zu groß für dieses Forum....

Noch eine Merkwürdigkeit: Ich habe das File über ein Jumpdrive auf den sauberen Rechner geladen; auf dem infizierten Rechner sehe ich zwar das Drive, kann auch Dateien rüberziehen, DIE BLEIBEN ABER UNSICHTBAR!!! ...und sind aber alle auf der sauberen Maschine wieder sichtbar. Was ist da nur los???

eScan werde ich machen, fürchte aber den gleichen Effekt wie bei allen anderen Tools dieser Art

Gruß
Schneideru

MAch trotzdem mal ein Logfile aus dem abgesicherten Modus, ein paar Dinge kann man vielleicht aus den RUN-Einträgen schon herausfinden, auch wenn die Prozesse fehlen.

@ Alle,

'habe Cidres Rat befolgt (vielen Dank!!!, s.u.) und eScan laufen lassen und ALLE Dateien untersucht - sorry Logfile ist dadurch 11MB geworden.

Befund: HJT läuft wieder PestPatrol findet keine Pests & Adaware findet ca 100 "critical objects", die aber Dauerhaft entfernt werden können - so weit so gut...

Aber: HJT kann kein Logfile abspeichern, Editor geht auf, mit der Meldung: "Die Datei C:\[PFAD]\hijackthis.log kann nicht gefunden werden. Möchten Sie eine neue Datei erstellen?" bei JA wird kein File gespeichert oder erstellt...

Außerdem können Files auf meinem Jumpdrive nicht gelesen sind (sind immer noch unsichtbar).

Gruß

schneideru

Was hat E-Scan denn gefunden? Zum Schluss steht zumindest die Zahl der gefundenen Viren und wir brauchen auch nicht das komplette Logfile, sondern nur die Namen der gefundenen Schädlinge.

Hast du mit HJT mal versucht, die logdatei in einem andern Ordern als dem vorgeschlagenen zu speichern? Hast du du HJT in ein eigenes Verzeichnis entpackt? Versuche es mal im abgesicherten Modus, einmal zum Test und zweitens besser als gar keins.

Nochmals an Alle:

'habe 2 Screenshots von HJT gemacht, NACHDEM ich unten beschriebene Prozedur mit eScan, Adaware und PestPatrol durchgeführt habe. Log von eScan folgt.

Das Log ist nach Adaware & Co. deutlich kleiner, d.h. alle diese Hinweise auf Porno- & Suchseiten sind jetzt weg....

Trotzdem ist irgendwo noch der Wurm drin, da ich immer noch keine Files auf USB Laufwerken handeln kann.

Gruß & Danke

schneideru

beitrag gemeldet-

Bitte nicht auf den Link klicken!

Danke cronos!

Aufgrund des Verstosses gegen die NUBs (Anbringung von Werbung) wurde der User rosapink soeben dauerhaft gesperrt!

LG Cidre
S-Mod TB