hi

XP-CD - ich würde herausnehmen!

Punkt 1. - fehlt noch immer!-> http://www.trojaner-board.de/80749-p...tml#post489387

1.
versuche dann mit:
3.
Führe dann einen Komplett-Systemcheck mit Nod32 - die Scanergebnis als *.txt Dateien speichern)
- (ESET Online Scanner
Vor dem Scan Einstellungen im Internet Explorer:
- "Extras→ Internetoptionen→ Sicherheit":
- alles auf Standardstufe stellen
- Active X erlauben

oder/und:
2.

• lade Dir SUPERAntiSpyware FREE Edition herunter.
• installiere das Programm und update online.
• starte SUPERAntiSpyware und klicke auf "Ihren Computer durchsuchen"
• setze ein Häkchen bei "Kompletter Scan" und klicke auf "Weiter"
• anschließend alle gefundenen Schadprogramme werden aufgelistet, bei alle Funde Häkchen setzen und mit "OK" bestätigen
• auf "Weiter" klicken dann "OK" und auf "Fertig stellen"
• um die Ergebnisse anzuzeigen: auf "Präferenzen" dann auf den "Statistiken und Protokolle" klicken
• drücke auf "Protokoll anzeigen" - anschließend diesen Bericht bitte speichern und hier posten

Zitat von Coverflow

hi

XP-CD - ich würde herausnehmen!

erledigt...

zu 1. (ich könnte schwören, den .log gepostet zu haben...)

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

NOD32 beendete sich selbst, indem der PC runter- und wieder hochfuhr, und das bei immer ca. 47% des Scans.

Erfolgreich hingegen war SUPERAntiSpyware - ich hab's abgearbeitet wie gewünscht, der Schädling befindet sich allerdings immer noch auf dem Rechner, denn von Entfernen lassen durch SUPER... stand da nichts.
Hier nun der Bericht:

Application Version : 4.32.1000

Core Rules Database Version : 4415
Trace Rules Database Version: 2243

Scan type       : Complete Scan
Total Scan Time : 00:47:44

Memory items scanned      : 363
Memory threats detected   : 0
Registry items scanned    : 3615
Registry threats detected : 0
File items scanned        : 20441
File threats detected     : 6

Adware.Tracking Cookie
	C:\Dokumente und 
Einstellungen\Besitzer\Cookies\besitzer@content.yieldmanager[2].txt
	C:\Dokumente und 
Einstellungen\Besitzer\Cookies\besitzer@atdmt[2].txt
	C:\Dokumente und 
Einstellungen\Besitzer\Cookies\besitzer@ak[2].txt
	C:\Dokumente und 
Einstellungen\Besitzer\Cookies\besitzer@doubleclick[1].txt
	C:\Dokumente und 
Einstellungen\Besitzer\Cookies\besitzer@ad.yieldmanager[1].txt

Trojan.Agent/Gen-Nullo[Short]
	C:\SYSTEM VOLUME 
INFORMATION\_RESTORE{E5BAA5AE-1D05-4836-BE9F-B662957E235F}\RP648\A02

11022.EXE
         

Vielen Dank für Deine bisherige Geduld und Unermüdlichkeit!

- wieso kommst Du darauf? Auffälligkeiten..Meldungen v dein AV-Programm etc?
- bitte genaue Beschreibung des Problems bzw Zustand des Rechners
- ComboFix hast noch auf Deinem Rechner?

Zitat von Coverflow

- wieso kommst Du darauf? Auffälligkeiten..Meldungen v dein AV-Programm etc?
- bitte genaue Beschreibung des Problems bzw Zustand des Rechners
- ComboFix hast noch auf Deinem Rechner?

Der Trojaner, der gefunden wurde???!

Nach wie vor stürzt mein Rechner immer mal wieder ab, bzw. schließt willkürlich irgendwelche Seiten, auf denen ich gerade bin.
Es wurde ein Problem festgestellt, Yahoo Messenger muss beendet werden etc pp. Sobald meine Freundin ihre Cam im Messie öffnet, legt das teilweise meinen Rechner lahm, und führt dazu, dass erst Yahoo, und dann hinterher der Rechner neugestartet werden muss.
Online-Spiele wie Mafia Wars oder Mobsters2 bringen den Browser neuerdings zum Absturz, das übliche Entschuldigungs-Benachrichtigungsfenster folgt, dann Wiederherstellung des Browsers, totales Einfrieren des Browsers, sodass teilweise nur die Reset-Taste helfen kann.

Nein, hab' ich nicht mehr auf dem Rechner.

hi

mache folgendes:
** Rechten Maustaste auf den "Arbeitsplatz"→ auf "Eigenschaften"→ Registerkarte "Systemwiederherstellung"→ "Systemwiederherstellung deaktivieren"→ auf "OK"→ alles schließen→ Rechner neu starten→die Standardeinstellung wiederherzustellen(SWH wieder"aktivieren")

dann berichte wie es dein rechner geht...