Liebes Forum,


ich habe mir heute den Antimalware Doctor eingefangen. Ich habe alle allgemeinen und nicht-personalisierten Schritte probiert - es nützt alles nichts, so dass ich mich an Euch wende.

Ich habe zunächst rkill und dann MBAM laufen lassen. Es sah alles gut aus, aber nach dem Neustart war Antimalware Doctor wieder da. Ich habe dann eine Systemwiederherstellung versucht, die fehlgeschlagen ist. Dann habe ich MBAM nochmal im abgesichernten Modus laufen lassen - auch ohne Erfolg. Zu guter letzt habe ich noch SUPERAntiSpyware probiert - auch das fand zwar den Virus, konnte ihn aber auch nicht beseitigen.

Im Anhang die log-files.

Vielen Dank für Eure Hilfe!
Gruß, Karsten

jo mbam hatts nicht komplett erwischt
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Hallo Markus,

vielen Dank für Deine schnelle Antwort.

Hier das ComboFix-Log.

Gruß,
Karsten

öffne arbeitsplatz (mein computer) dort c: dann qoobox, dann rechtsklick auf quarantain, und zu quarantain.rar oder zip hinzufügen. dieses archiv bitte an uns hochladen.
dateiupload:
http://www.trojaner-board.de/54791-a...ner-board.html
gib bescheid, wenn der upload fertig ist.

Hallo!

Die Datei war zu groß für den Upload. Sie ist hier: hxxp://dl.dropbox.com/u/6369683/Quarantine.zip

Danke für's schnelle Helfen!

es muss natürlich
hxxp://dl.dropbox.com/u/6369683/Quarantine.zip
heissen.

keine Ahnung wie die xx da reingekommen sind.

Sorry, ich hatte die Anleitung für den Upload nicht gelesen (weil das ja eigentlich kein Problem ist) - jedenfalls hab' ich die Datei auch nochmal in Euer System geladen, falls das einen Unterschied macht.

leider muss ich dir mitteilen, dass ich auf deinem pc illegal genutzte software gefunden habe, bzw welche, die illegal freigeschalten wurde, dies kann malware mit sich bringen und wir unterstützen hier so etwas nicht. das beste ist, neu aufsetzen und den pc dann neu abzusichern ohne solche software zu nutzen. beim absichern bin ich dir gern behilflich.

Hallo,

hmm. Mir ist nicht bewusst illegale Software zu haben. Ich bin aber auch nicht der einzige, der den Computer benutzt. Naja, jedenfalls ist es wohl die Forums-Policy in solchen Fällen nicht weiterzumachen, was ich verstehe. Windows neu aufzusetzen bekomm ich im Notfall alleine hin, aber vielen Dank. Im Augenblick bin ich auf den Rechner eh angewiesen und werden die Malware dann halt bei jedem Start mit rkill abschalten.
Oder ist es irgendwie anderweitig gefährlich den Rechner weiterzunutzen solange er infiziert ist?

Danke und Gruß, Karsten

wenn die malware noch anderes instaliert hat dann ja. da ich das ohne weitere nachforschungen nicht ausschließen kann, solltest du dir also nicht so sicher sein.
wenn noch andere den pc nutzen, dann solltest du deine sicherheit überdenken, zb getrennte konten, dann kann man die uac so einstellen, dass ein passwort eingegeben werden muss, usw.
als admin sollte keiner unterweg sein, auch du nicht etc.
ich habe nicht behauptet, das du den pc nicht allein aufsetzen kannst, aber dein sicherheitskonzept lässt doch ein wenig zu wünschen übrig wenn mir diese anmerkung erlaubt ist :-)