Hallo und

Den IE kann man nicht komplett deinstallieren, da Windows die Kernkomponenten benutzt.

Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, SD-Cards, ... mit anklemmen!!
Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.

Zitat von cosinus

Hallo und

Den IE kann man nicht komplett deinstallieren, da Windows die Kernkomponenten benutzt.

Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, SD-Cards, ... mit anklemmen!!
Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.

hatte schon alles erledigt
bitte die log file von malwarebytes

http://www.file-upload.net/download-1889096/mbam-log-2009-09-13--16-57-13-.txt.html

C:\WINDOWS\system32\Winupd.exe (Trojan.Agent) -> No action taken.

Die Funde solltest Du mit Malwarebytes auch löschen lassen. Was ist denn mit den RSIT-Logfiles?

Zitat von cosinus

Die Funde solltest Du mit Malwarebytes auch löschen lassen. Was ist denn mit den RSIT-Logfiles?

hab die jetzt gelöscht und hier ist die RSIT log file

http://www.file-upload.net/download-...gfile.txt.html

Bitte mal den Avenger anwenden

Vorbereitungen:
a) Deaktiviere den Hintergrundwächter vom Virenscanner.
b) Stöpsele alle externen Datenträger vom Rechner ab.


Danach:

1.) Lade Dir von hier Avenger:
Swandog46's Public Anti-Malware Tools (Download, linksseitig)

2.) Entpack das zip-Archiv, führe die Datei "avenger.exe" aus. Die Haken unten wie abgebildet setzen:



3.) Kopiere Dir exakt die Zeilen aus dem folgenden Code-Feld:

registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run | Gpl Log Sixth Intra

files to delete:
C:\WINDOWS\tasks\AF9FF4CB91846627.job
C:\WINDOWS\tasks\AppleSoftwareUpdate.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
C:\WINDOWS\tasks\Norton Security Scan for XP.job

folders to delete:
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\bolt grey gpl log
C:\DOKUME~1\XP\ANWEND~1\STOPPO~1
C:\Dokumente und Einstellungen\XP\Anwendungsdaten\Stop Poll
C:\Programme\Stop Poll
         

4.) Geh in "The Avenger" nun oben auf "Load Script", dort auf "Paste from Clipboard".

5.) Der Code-Text hier aus meinem Beitrag müsste nun unter "Input Script here" in "The Avenger" zu sehen sein.

6.) Falls dem so ist, klick unten rechts auf "Execute". Bestätige die nächste Abfrage mit "Ja", die Frage zu "Reboot now" (Neustart des Systems) ebenso.

7.) Nach dem Neustart erhältst Du ein LogFile von Avenger eingeblendet. Kopiere dessen Inhalt und poste ihn hier.

Zitat von cosinus

Bitte mal den Avenger anwenden

7.) Nach dem Neustart erhältst Du ein LogFile von Avenger eingeblendet. Kopiere dessen Inhalt und poste ihn hier.

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform:  Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "C:\WINDOWS\tasks\AF9FF4CB91846627.job" deleted successfully.
File "C:\WINDOWS\tasks\AppleSoftwareUpdate.job" deleted successfully.
File "C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job" deleted successfully.
File "C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job" deleted successfully.
File "C:\WINDOWS\tasks\Norton Security Scan for XP.job" deleted successfully.
Folder "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\bolt grey gpl log" deleted successfully.
Folder "C:\DOKUME~1\XP\ANWEND~1\STOPPO~1" deleted successfully.

Error:  folder "C:\Dokumente und Einstellungen\XP\Anwendungsdaten\Stop Poll" not found!
Deletion of folder "C:\Dokumente und Einstellungen\XP\Anwendungsdaten\Stop Poll" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist

Folder "C:\Programme\Stop Poll" deleted successfully.
Registry value "HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Gpl Log Sixth Intra" deleted successfully.

Completed script processing.

*******************

Finished!  Terminate.
         

heyy mir fällt gerade auf das iexplorer.exe gar nicht mehr im task manager läuft

was war denn das für ein problem ??
war das ein virus ?

Das war eine Swizzor Infektion.

Führe bitte nochmal Combofix aus:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Wichtig! Bitte die combofix.exe per Rechtsklick, "Ziel speichern unter" unter smss.exe abspeichern!
Besonders hartnäckige Malware erkennt eine combofix.exe und würde sich vor ihr gezielt verstecken!

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
  Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die in smss.exe umbenannte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

Poste alle Logfiles bitte mit Codetags umschlossen (#-Button) also so:

[code] Hier das Logfile rein! [/code]