So ein Mist. Ich habe qshare schon angeschrieben. Ich hoffe die antworten morgen.

Solange müssen wir wohl warten. Ich will an die Platte nicht vom echten system aus ran.
Nicht das da was verloren geht oder dein Rechner wieder infiziert.

Zitat von undoreal

Ich habe qshare schon angeschrieben.

mir kommen die qshare-seiten merkwürdig langsam vor und die fehlermeldungen sehen nicht immer gleich und von jedem browser aus anders aus, aber ich habe keine erfahrung mit qshare.

manchmal hatte ich den eindruck, dass der download pop-ups benötigt, bin mir aber nicht sicher.

momentan verschiebe ich daten (filme, jpgs etc.) von der eingebauten auf die gute externe platte, damit sich die scanner leichter tun, wenn die hauptplatte leerer ist, und vielleicht endlich mal ein GMER durchlauf funktioniert.

weisst du zufällig, welcher rss-reader lauter kleine rss-files in soweit ich mich erinnern kann anwenderdaten/win mail oder so ähnlich speichert ?

ich hab eigentlich kein win mail, nur outlook express, es ist zwar seit längerem so, dass eml anhänge in outlook express mit win mail geöffnet werden, aber wie man win mail selber öffnet und wie die ganzen rss files dahin kommen, weiss ich nicht, ausser dass ich eine zeitlang mit verschiedenen rss-readern experimentiert habe und ein paarmal durch importieren von feeds sehr viele feeds erzeugt habe, erinnern kann ich mich noch an google reader, aber ich habe einige reader ausprobiert und wieder aufgegeben, seit längerem benütze ich nur noch bloglines, ich wusste nicht dass soviele files davon übrig sind.

gmer beisst sich nämlich stundenlang an denen fest, die windows suche findet kein einzges *.rss file und wenn ich mich an den reader erinnern könnte, der sie da ablegt, könnte ich sie vielleicht über den reader loswerden.

darf ich, wenn die hauptplatte leerer ist, dein avz-script nochmal benützen oder darf man sowas nur einmal laufen lassen ?

ich häng nämlich zuhause fest und hab nix zu tun, werde mit der operierten schulter noch ca. 2 wochen krankgeschrieben sein.

Welches Avz Skript willst du nochmal nutzen?

Vorher musst du nochmal ein AVZ log erstellen.

Aber besser wäre wie du schon sagtest ein GMER log bzw. eine funktionierende MultiAVBootCD

qshare ist einer der wenigen die so große Dateien zulassen daher habe ich nicht die große Auswahl.

Zitat von undoreal

Welches Avz Skript willst du nochmal nutzen?

du hast nur eins für mich gemacht und dann gemeint es hat nicht das gemacht, was es sollte :

trojaner-board.de/81367-malware-defense-und-spyhunter-2.html#post493861

trojaner-board.de/81367-malware-defense-und-spyhunter-3.html#post493898

Zitat von undoreal

qshare ist einer der wenigen die so große Dateien zulassen daher habe ich nicht die große Auswahl.

ja, ich weiss, bei den meisten anderen anbietern müsstest du zerteilen.

mein tip dazu wär ja pando, das ist aber eine mischung aus zentralem download mit filesharing und deswegen wahrscheinlich verpönt hier.

Das AVZ Skript hast du doch schon ausgeführt. Nochmal ist nicht notwendig!

Zitat von undoreal

qshare ist einer der wenigen die so große Dateien zulassen daher habe ich nicht die große Auswahl.

sharingmatrix.com : 1024 mb
megaupload.com : 1024 mb
hotfile.com : 400 mb
rapidshare.com : 200 mb

ich hab 2 frische AVZ scripts, gmer ist mit bluescreen abgestürzt, ich kann mich nicht mal mehr an den letzten bluescreen auf diesem comp erinnern, er hat fast nie welche.

qshare geht einfach nicht

ich hab pandasecurity.com/activescan/index laufen lassen, aber mir kommt das recht neppig vor...

c:\programme\mp3 player utilities 3.73\deldrv.exe
c:\programme\yahelite\yahelite.exe

Lösche die beiden Dateien bitte.

Ich habe endlich einen Dateihoster gefunden der die CD hosten will. (Nach etwa 5 versch. Versuchen die alle nicht funktionierten!)

http://www.dateihosting.de/file/deta...BootCD2010.zip

endlich ist mal ein GMER durchlauf gelungen.

danach hat sich weder der avira-wächter einschalten noch der comp runterfahren lassen, ich musste den stecker ziehen.

es war eigentlich bei jedem versuch mit GMER so, dass alles hing und ich nicht rebooten konnte und den stecker ziehen musste.

diesmal kam beim hochfahren dann ein checksum error, das hochfahren nach GMER dauert immer ewig, manchmal muss ich 2mal den stecker ziehen.

ich weiss ja nicht, was da genau passiert, ob GMER beim hochfahren irgendwas abarbeiten muss oder so und ob da was verloren oder kaputt gehen kann, aber ich sollte GMER wohl besser bleiben lassen.

Zitat von undoreal

Lösche die beiden Dateien bitte.

hab beide programme deinstalliert.

Zitat von undoreal

Ich habe endlich einen Dateihoster gefunden der die CD hosten will. (Nach etwa 5 versch. Versuchen die alle nicht funktionierten!)

MultiAVBootCD2010.zip

danke, hab´s 2-mal runtergeladen, aber "LiveCD2009" funzt nicht als passwort, hast du das geändert ?

ich hab keine cd zuhause, kann ich das auch auf dvd brennen ?

ist mir zwar peinlich, aber ich hab noch nie was anderes als daten-cds oder daten-dvds gebrannt, als was muss ich das denn genau brennen ?

^^ sry. das aktuelle Passwort ist "LiveCD2010".

danke, hat geklappt

bei mir ist nix italienisch, es ist alles deutsch.

die platte wird nicht gefunden, das dateisystem sieht links immer so aus :

root
Papierkorb
Dateisystem
sardu

soll ich zu scannen anfangen ohne von hand dateien gesucht zu haben ?

hab´s gefunden, hatte den hinweis auf "mnt" überlesen...

wenn ich ohne die platte von cd starte und dann die platte einstecke, wird sie nicht gefunden, es gibt nur "C:\", wenn ich dann die platte angesteckt lasse und nochmal von cd starte, werden 2 platten gefunden, "C:\" und "D:\".

merkwürdigerweise ist dann mein comp "D:\" und wenn ich auf "C:\" klicke, wird gesucht und der file manager hängt sich auf, er lässt sich nicht mehr schliessen und es lässt sich nur recht mühsam wieder runterfahren und soweit ich verstehe ist das linux und das soll man immer unbedingt korrekt runterfahren.

das g-data-update ging nur beim allerersten mal, seitdem bleibt es immer bei 0%, bis ich es irgendwann schliesse.

wird das update vielleicht irgendwie auf dem comp gespeichert und bleibt erhalten und findet deswegen nix ?

ich weiss jetzt nicht, ob ich erst noch mit irgendeiner anderen methode von hand files suchen soll und ich weiss auch nicht, ob mir das erste "C:\" g-data-update erhalten geblieben ist oder nicht.

ich hab noch meine andere "gute" platte dazugesteckt, sie taucht zwar sofort links im file manager auf, aber nicht in "mnt" und auch nicht in g-data.

wenn ich dann neu boote, ist sie überall da.

die kaputte platte ist nie links im file manager zu sehen, aber in "mnt" und in g-data, wenn ich mit g-data zu scannen anfange, werden auch sofort mir bekannte dateien von der kaputten platte durchsucht.

die signatures von g-data sind aber 1 jahr alt, ich bekomme gerade einfach kein update, vielleicht bekommt man ja nur 1 update pro tag oder so ähnlich und das habe ich durch reboot logischerweise wieder verloren, da ja nix auf der cd gespeichert werden kann, keine ahnung.

ich scanne gerade mit f-secure, das scheint recht gut zu funktionieren, wird aber lange dauern, das nimmt´s recht genau.

Wenn die kaputte Platte nichtmal über die BootCD anpsrechbar ist dann liegt es nicht an Malware dass die Platte kaputt ist!

Bringe sie zu einem Speziallisten OHNE weiter an ihr rumzufummeln! Es besteht die Gefahr von Datenverlust!

Um dein Malware Problem kümmmern wir uns aber die Platte nimm bitte ab jetzt vom PC ab und lasse da einen Speziallisten ran!

ok

dr.web hat folgendes gefunden :

c:/drivers/postoobe.#ec infected with vbs.generic.278

ausserdem hat er sich über 4 avira-quarantänefiles beschwert.