kannst du mal arbeitsplatz öffnen, c:
dort rechtsklick auf qoobox. und zu qoobox.zip oder rar hinzufügen.
http://www.trojaner-board.de/54791-a...ner-board.html
bitte an uns hochladen wie unter punkt2.
bei der einen datei bin ich nicht sicher, die möchte ich mir ansehen.

hab den gesamten ordner gepackt und hochgeladen.

das ist doch der arbeits pc oder? wenn ich miich erinnere habe ich mich schon auf seite 1 dazu geäußert, das wir so was hier nicht machen.
das log sieht zwar sauber aus + die dateien, wende dich aber damit an deinen admin. weitere fragen und logs zu dem pc werde ich nicht beantworten.

von deinem privat pc kannst du gern ein combofix log erstellen.

Zitat von markusg

das ist doch der arbeits pc oder?

erstmal danke für deine bisherige hilfe und mühe! die hochgeladene zip-datei war vom arbeits-pc, ja. einen admin oder ähnliches haben wir aber nicht, wir sind nur ein 6 mann büro.
darf ich dich trotzdem etwas zu den dateien im ordner fragen? einige dateien haben die endung .vir. heisst das nicht, dass es sich um viren handelt?

das combofix-log vom heimpc hab ich nochmals angehängt.

kannst du mir die qoobox von dem heimpc hochladen?
nein, das heißt nicht das es ein virus ist, die datei wurde nur umbenannt, damit sie nicht zb ausversehen ausgeführt wird. :-)

okay, verstehe, aber warum wurden sie dann in quarantäne gesteckt und umbenannt?

qoobox vom heim-pc lade ich heute abend hoch.

evtl. weil sie nicht mehr benötigt sind bzw fehlerkennungen.
habt ihr bereits über die anschaffung von backup software nachgedacht. du nutzt ja jetzt quasi zeit die deiner firma verloren geht. deswegen, und wie ich bereits gesagt hab, wegen hardware schäden, was natürlich erst mal ein finanzieller verlust an sich ist, ist solch eine software für ein unternehmen ein muss und für privatpersonen ebenso.
für unternehmen kommt noch hinzu, das ihr ja vllt kundendaten bzw geschäftsdaten allgemein dort habt. und wenn ihr das alles mal verlieren solltet ist das ja noch zeitaufwändig das alles wieder neu zu erstellen!

ich hab die qoobox datei von meinem heim-pc hochgeladen.

Zitat von markusg

habt ihr bereits über die anschaffung von backup software nachgedacht

im büro haben wir keine backup software. bisher sichere ich (unregelmäßig) meine wichtigen daten händisch auf unseren server, dessen festplatte 1:1 gespiegelt wird.

ähnlich mache ich das zu hause. ich sichere wichtige daten händisch auf externen festplatten und cds/dvds.

hier ist keine... ist die vllt größer als 7 mb?
wenn ja
File-Upload.net
dort hochladen und den download link als persönliche nachicht.
ok das die daten gesichert sind, ist ja schon mal was, aber mit true image zb könnt ihr backups des systems machen. so hättest du dir wie gesagt die tagelange arbeit ersparrt und alles wäre in butter.

Zitat von markusg

hier ist keine... ist die vllt größer als 7 mb?

ja, sind 26mb. habs hochgeladen, link kommt per pn.

ich hab mal angefangen mich über backup software schlau zu machen. hab backup service home gefunden (hxxp://www.alexosoft.de/de/produkte/backup-service-home/uebersicht.aspx). das hört sich gut an.

das neue ocster backup business kann man über pcwelt umsonst bekommen (hxxp://www.pcwelt.de/start/sicherheit/backup/praxis/2344476/neue-profi-backup-software-ocster-backup-business-erschienen/), das hört sich auch gut an.

beide erstellen aber anscheinend kein image von der gesamten platte.

auch ncihts zu finden.
manche festplatten hersteller bieten true image kostenlos an.
Acronis - Festplatten klonen, Backups erstellen inklusive Betriebssystem, Programmen, Anwendungen und Einstellungen, Daten sichern auf CD, DVD, versteckte Partitionen, Systemwiederherstellung

Zitat von markusg

auch ncihts zu finden.

heisst das es ist nicht mehr nachvollziehbar welcher rechner (arbeit/zuhause) die ursache war/ist?

Zitat von markusg

manche festplatten hersteller bieten true image kostenlos an.

ich habe jetzt noch todo-backup (hxxp://www.todo-backup.com/) gefunden, das hat doch ähnliche funktionen wie true image. worauf sollte ich besonders achten?

welce funktionen du brauchst, musst du ja selbst wissen. es sollte aber für mich die selben eigenschaften wie true image haben. also man sollte auf jeden fall n image des bs machen können. die andern programme kenne ich nicht, ich nutze seit jahren nur true image weils einfach gut ist :-) ja, das hatte ich dir gleich gesagt das das passieren könnte. und in der zeit hättest du, denke ich, beide pcs 2 mal neu gemacht :-)
von nem dritten pc aus hast du aber kein online banking gemacht oder?

ich weiss, mit einer Neuinstallation wäre ich schon lange fertig, aber ich wollte gerne verstehen, wie und wo ich mir den trojaner eingefangen habe. ich will ja den gleichen fehler nicht nochmal machen.

nein, an einem anderen rechner, als den beiden, habe ich kein onlinebanking gemacht.

ok :-) wie gesagt kann ich es dir leider nicht sagen, die logs sehen alle unauffällig aus...