So nun noch der Anti.Maleware Auszug:

Malwarebytes' Anti-Malware 1.40
Datenbank Version: 2571
Windows 5.1.2600 Service Pack 3

06.08.2009 20:43:59
mbam-log-2009-08-06 (20-43-59).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 156357
Laufzeit: 38 minute(s), 31 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 5
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\minibugtransporter.minibugtransporterx (Adware.Minibug) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{3c2d2a1e-031f-4397-9614-87c932a848e0} (Adware.Minibug) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{04a38f6b-006f-4247-ba4c-02a139d5531c} (Adware.Minibug) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{2b96d5cc-c5b5-49a5-a69d-cc0a30f9028c} (Adware.Minibug) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\minibugtransporter.minibugtransporterx.1 (Adware.Minibug) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\Programme\Gemeinsame Dateien\Real\WeatherBug\MiniBugTransporter.dll (Adware.Minibug) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Programme\Gemeinsame Dateien\Real\WeatherBug\MiniBugTransporter.dll (Adware.Minibug) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\oreans32.sys (Rootkit.Agent) -> Quarantined and deleted successfully.

Hole die Datei

C:\WINDOWS\system32\drivers\oreans32.sys
         

aus der Quarantäne von Malwarebytes.

Start => Ausführen => cmd => Ok

sc stop oreans32 [Enter]
exit [Enter]
         

Lade die Datei

C:\WINDOWS\system32\drivers\oreans32.sys

bitte bei uns hoch => http://www.trojaner-board.de/54791-a...ner-board.html (nur Schritt 2)

Die Datei ist nicht sichtbar (Rootkit), markiere den Text in der Box, kopiere ihn und füge ihn im Uploadchannel ein.

ciao, andreas

Bekomme den link nicht reinkopiert

Rootkits kannst du nicht sehen, du benötigst spezielle Programme um sie sichtbar zu machen. Es kann sein, dass er mittlerweile sichtbar ist, weil Malwarebytes die Datei in der Mache hatte.

ciao, andreas

Wie gesagt ich bekomme das kopierte nicht in den Upload

Du sollst den Text in der Box

C:\WINDOWS\system32\drivers\oreans32.sys
         

markieren, kopieren und im Uploadchannel in das erste weiße Feld einfügen.

ciao, andreas

Ich weiss und genau das geht nicht

Was geht nicht, das Einfügen oder das Hochladen?

ciao, andreas

Das einfügen geht nicht unter uploads wenn ich es makiert und kopiert habe.

Klick da drauf => Trojaner-Board Upload Channel

Klick ins erste weiße Feld, der Cursor muss blinken!

[Strg]v, der Text muss erscheinen.

ciao, andreas

Nein es geht nicht!!! Wenn ich rechtsklick mit der Maus mache ist einfügen nicht schwarz hinterlegt! ich könnte es unter der benennung des Threads einschreiben, da gehts

Da steht nichts von Mausklick rechts => Einfügen, da steht [Strg]v.

Dann lade es bei einem Filehoster hoch (www.materialordner.de) und schicke mir den Link als Private Nachricht.

ciao, andreas

Ich wollte damit auch nur Sagen das es mit der Maus auch nicht möglich ist!

Erstelle einen Screenshot vom Uploadchannel, da stimmt etwas nicht. Bei mir geht es problemlos.

ciao, andreas

Edit: Du hast die Reihenfolge nicht genau eingehalten, also nochmal:

1. Markiere den Text in der Box.

C:\WINDOWS\system32\drivers\oreans32.sys
         

2. [Strg]c
3. Klicke da => Trojaner-Board Upload Channel
4. Klicke ins erste weiße Feld
5. [Strg]v

So muss das funktionieren.

Hast ne PN