Das HJT-Log fehlt, dass normalerweise automatisch von RSIT erzeugt wird. Bitte versuche manuell HJT runterzuladen und das Log zu posten => http://www.trojaner-board.de/51130-a...ijackthis.html

Lade die Datei

C:\WINDOWS\system32\MEMIO.SYS

bitte bei uns hoch => http://www.trojaner-board.de/54791-a...ner-board.html (nur Schritt 2). Die Datei ist nicht sichtbar (Rootkit)! Markiere die Zeile in der Box, kopiere sie und füge sie im Uploadchannel ein.

ciao, andreas

Dann hoffe ich mal, dass ich das hinkriege. Josina

hier ist das log file von HJT und jetzt lade ich noch die angeforderte Datei hoch

Hallo Andreas,

die Datei habe ich jetzt hochgeladen. Aber mir macht noch etwas anderes Sorgen. Ich wollte eigentlich einen Screenshot schicken, der ist aber zu groß. Je länger ich draufschaue, desto mehr denke ich, es handelt sich um Windows Updates, die noch nicht installiert sind.

Hier ist mal nur ein Beispiel, weil ich nicht weiß, wie ich das sonst machen sollte.

C/Windows/$NTUninstallKB898461$

Darüber muß ich mir keine Gedanken machen, wenn ich die Updates installiere, richtig?

FF kann ich doch auch schon wieder aufspielen oder lieber noch warten?

Viele Grüße Josina

die Datei habe ich jetzt hochgeladen.

Die ist zum Glück sauber. Es gibt einen Schädling mit dem gleichen Namen.

Ich wollte eigentlich einen Screenshot schicken, der ist aber zu groß.

Du kannst ihn bei einem Imagehoster hochladen (z.B. saved.im) und hier den Link posten.

C/Windows/$NTUninstallKB898461$
Darüber muß ich mir keine Gedanken machen, wenn ich die Updates installiere, richtig?

Dort werden die alten Dateien gespeichert, die sonst von den Windowsupdates überschrieben würden. Die dienen ausschließlich dazu, die Updates wieder deinstallieren zu können, um den alten Zustand wiederherzustellen. Falls du Platz sparen möchtest, kannst du alle diese Ordner gefahrlos löschen.

FF kann ich doch auch schon wieder aufspielen oder lieber noch warten?

Anzeichen für Schädlinge habe ich nicht gesehen, nur deine Softwareliste müssen wir aufräumen. Du hast da einige veraltete Programmversionen. Firefox kannst du installieren und testen, ob es jetzt funktioniert.

ciao, andreas

Ich glaube, da brauche ich dann keinen Screenshot mehr hochladen.

Die veraltete Software ist aber komisch. Ich habe meinen Laptop erst seit Mai. Was genau ist denn veraltet? Und wie kann das kommen?

Tut mir leid für die Fragen. Ich mußte mich bis vor kurzem um solche Dinge nicht kümmern und so ist bei mir irgendwann eine Wissenslücke entstanden, die immer größer wurde.

Du hast da Software installiert, wie z.B. Ad-Aware, das schlicht nichts taugt und nur deinen Rechner ausbremst. Dann ist da eine uralte Javaversion, die sicherheitskritisch ist und über die sich schon mehrfach Schädlinge verbreitet haben.

1.) Deinstalliere:

• Ad-Aware
• Adobe Reader 8.1.2
• J2SE Runtime Environment 5.0
• Spybot - Search & Destroy

2.) Installiere (Toolbars immer abwählen, Haken weg):

• Adobe Reader oder besser FoxIt Reader
• Java-Downloads für alle Betriebssysteme - Sun Microsystems
• Downloaddetails: Windows Internet Explorer 8 für Windows XP

3.) Starte HJT => Do a system scan only => Markiere:

Alle O2, O8 und O9-Einträge
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
         

=> Fix checked

ciao, andreas