Mc Afee ist deinstalliert.

Im abgesicherten Modus konnte IE 8 gleichfalls nicht installiert werden, exakt dasselbe.

Das ganze System neu aufsetzen? Meinst Du damit, alles komplett neu einrichten, sichern, was gesichert werden muss und so weiter? Oha.

Da ist dieser TR/Agent.HM.854, und der ist momentan nicht wegzukriegen? Er macht sich nicht bemerkbar, außer dass Antivir ihn schon dreimal gemeldet hat. Wie schätzst Du denn die Lage ein?

kannst du mal unter avira, ereignisse schauen, und die fundmeldung posten.
naja, du sagst, du bist zeitlich eingespannt, ich denke mit formatieren bist du schneller fertig als mit bereinigen, ich sag dir dann wie du das system absicherst und dann hast hoffendlich ruhe :-)

7. August, 18:34
In der Datei 'C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Ydtiu\ovewk.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/PSW.Zbot.145408.Y.3' [trojan] gefunden.
Ausgeführte Aktion: Datei löschen

8. August, 22:22
In der Datei 'C:\System Volume Information\_restore{E650CEE8-DD50-4F75-BA4A-81DA241A14D3}\RP374\A0062235.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Agent.HM.854' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

8. August, 23:23
In der Datei 'C:\System Volume Information\_restore{E650CEE8-DD50-4F75-BA4A-81DA241A14D3}\RP374\A0062235.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Agent.HM.854' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern



Dieser 'TR/Agent.HM.854' wurde seit dem 6. August schon mehrfach gefunden, die ausgeführte Aktion war immer Zugriff verweigern, also das hat Antivir automatisch gemacht. Soll ich das nächste mal versuchen, ob Antivir es löschen oder in Quarantäne verschieben kann?

Das hier war der Fundbericht bei der vollständigen Systemprüfung:
Die Datei 'C:\extensions.exe\extensions.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Agent.HM.854' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ccfa8b6.qua' verschoben!

wie sieht es eigendlich aus, betreibst du online banking etc?

du hast einen passwort stealer auf dem system, der stiehlt natürlich auch bank daten.

Ja, ich betreibe Online-Banking. Was soll ich jetzt machen? Von einem anderen Rechner Passwörter ändern? Konto sperren?

ja, konto sperren, passwörter von nem andern pc aus endern.
lasse dich über die folgenden sicheren online banking verfahren beraten:
1. kombination aus HBCI/fints
fints als einzellösung
oder hbci als einzellösung.
dann sichere daten, dann machen wir uns ans formatieren.

Die wichtigen Passwörter, wo was passieren könnte, sind geändert.

Wie lange soll das Konto gesperrt sein? Bis jetzt gab es keine Kontobewegungen, ginge ja eigentlich auch nicht ohne TANs, oder? Soll ich es überhaupt noch sperren, wenn ja, wie lange?

Was kann der Trojaner noch? Ist er expansiv? Kann er sich irgendwie fortpflanzen, verstecken, Dateien oder Programme schädigen?

Wie soll ich die Daten sichern? Ich habe keine externe Festplatte o.ä., ich könnte brennen. Kann dabei der Trojaner sich auch mitmogeln?

Formatieren: bedeutet das komplett tabula rasa, Windows neu installieren, etc?

ja, formatieren bedeutet, komplett neu.
ich würd die bank anrufen und das mit ihr klären, die senden dir neue zugangsdaten.
du kannst die daten brennen, es ist sowieso wichtig nen backup zu haben, was machst du denn, wenn deine festplatte kaputt ist?
der trojaner bleibt jetzt so wie er ist, ist kein file infector virus.

Was ist das denn? Kennst Du das hier?

'TR/PSW.Zbot.145408.Y.3'

Das wuselt offenbar auch noch herum.

Ich werde das Sichern und alles weitere wohl um 2 Wochen verschieben müssen, da ich unterwegs bin. Durch die Verzögerung kann nichts passieren, oder?

nein, so lang du keine wichtigen daten eingibst, passwörter etc.
zbot ist der trojaner der deine daten stiehlt.

Alles klar. Ich werde dann das Thema in 2 Wochen wieder aus dem Jenseits zurückholen. Erstmal alles sichern, dann muss ich Dich fragen, wie es weitergeht. Wahrscheinlich braucht man die Betribessystem-CD und den ganzen Kram, nicht wahr?
Bis jetzt schon vielen Dank für die enorme Hilfe.

ja die cds währen günstig :-)