Hallo markusg,

"systemstart aufräumen" habe ich nicht unter msconfig.

Ich habe den Eintrag mit CCleaner eliminiert. Sispze32 steht nun nicht mehr im Systemstart.

Herzlichen Dank für die schnelle Hilfe. Das ist sehr selten, dass einem User in einem Forum so kompetent und schnell geholfen wird.

5 Sterne ***** für das Trojaner Board.

Ich werde nun die Schäden beheben, die sispze32 angerichtet hat.
Das Notebook arbeitet nun wieder in gewohnter Geschwindigkeit.
Sispze32 hat unter anderem auch im Gerätemanager!!! gewütet und verschiedene Treiber deaktiviert.

Ich habe nebenher Malwarebytes, das ich bis heute nicht kannte, auf meinem großen PC installiert und den Suchlauf gestartet.
Obwohl ich gestern noch einen Komplettscan mit AV machte, hat Malwarebyte nach kurzer Zeit schon 17 infizierte Objekte gefunden.
Ich bin schockiert!!! Mal sehen was in ca. 2 Stunden so alles gefunden wird.

Herzlichen Dank und liebe Grüße an markusg und das Kompetenzteam vom Trojanerboard.

Dawo

wir werden noch 1 2 kontroll scans machen, um sicher zu gehen, für deinen großen pc eröffne nen neuen thread.
rechtsklick auf aviras schirm, guard deaktivieren.
öffne arbeitsplatz, c:
dann qoobox auswählen, rechtsklick zu qoobox.zip oder rar hinzufügen und zu uns hochladen.
http://www.trojaner-board.de/54791-a...ner-board.html
wie unter punkt2 beschrieben, gib bescheid, wenn fertig.
avira

avira so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm.
klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten.

Hallo markusg,

die Qoobox habe ich hochgeladen.

Jetzt erneuere ich Antivir.

MfG

Dawo

Hallo markusg,

ich habe Antivir 10 auf dem geschädigten Notebook und am PC installiert.
Auf dem PC läuft die Suche problemlos.
Auf dem Notebook kommt beim Drücken des Suchlauf's zuerst mal die Meldung, dass eine neue Hardware gefunden wurde und es soll ein Programm namens "Volumesnapshot" installiert werden?????

Der Suchlauf mit "Lokale Laufwerke" funkioniert nicht!!! Durchsuchte Objekte und Dateien bleibt auf 0 stehen.
Mit "Vollständiger Systemprüfung" läuft die Suche.

MfG

Dawo

Hallo markusg,

jetzt läuft Antivir 10. Ich habe noch ein Benutzerkonto (Antivir hat es vorgeschlagen) eingerichtet und verschiedene Suchläufe gestartet. Das hat geholfen.
Aus zeitlichen Gründen kann ich den Suchlauf erst im Laufe des Tages fortsetzen.
Es nervt nur noch der ständige Versuch von Antivir eine Volumeschattenkopie zu installieren. Am PC ist das nicht der Fall.

MfG

Dawo

was meinst du mit "hat geholfen"? gab es funde.
hast du in den optionen für den scanner "symbolischen verknüpfungen folgen" aktiev? wenn ja, nimm mal den haken raus.
lass antivir diesen dienst instalieren, er wird benötigt "volume..."

Hallo markusg,

"mit geholfen": ich habe unter dem Menüpunkt "Lokaler Schutz" verschiedene Profile angeklickt und die kurz laufen lassen und dann wieder gestoppt. Das Profil "Lokale Laufwerke" lief zuerst nicht.
Doch jetzt läuft alles in Perfektion. Volumeschattenkopie habe ich installiert.
Der Haken "symbolischen verknüpfungen folgen" war nicht gesetzt. Ich habe schließlich alles nach deiner Anleitung konfiguriert.
Der Suchlauf ist jetzt beendet und ergab keine Funde, keine Warnungen oder irgendwas verdächtiges. Alles Bestens.

Herzlichen Dank nochmals für deine Hilfe.

Dawo

hi, nur weil ich die anleitung verlinke, heißt es nicht unbedingt, das sie richtig umgesetzt wird :-)

reinige mit otcleanit:
http://oldtimer.geekstogo.com/OTM.exe
Klicke cleanup!
dein pc wird evtl. neu starten
programm löscht sich selbst, + die verwendeten tools
die Systemwiederherstellung de- und reaktivieren:
Windows XP - Die Systemwiederherstellung komplett abschalten
endere alle passwörter.
um deine software aktuell zu halten, nutze secunia:
http://www.trojaner-board.de/83959-s...ector-psi.html
.