Oh, so viel Arbeit, Danke, bin gespannt was da rauskommt.
Mark

Hi,

beide Dateien sind sauber, daher hat auch sfc nicht unternommen...
MBR ist auch Okay...
Was treibt der Rechner so?

chris

VielenDank für die Prüfung. Der Laptop läuft ohne Probleme. Also kann ich von da wieder Onlinebanking machen?
Mark

Hi,

wir prüfen sicherheitshalber noch auf Rootkits:
(Falls GMER abstürzt im abgesicherten Modus laufen lassen):

Gmer:
http://www.trojaner-board.de/74908-a...t-scanner.html
Den Downloadlink findest Du links oben (GMER - Rootkit Detector and Remover), dort dann
auf den Button "Download EXE", dabei wird ein zufälliger Name generiert (den und den Pfad wo Du sie gespeichert hast bitte merken).
Starte GMER und schaue, ob es schon was meldet. Macht es das, bitte alle Fragen mit "nein" beantworten, auf den Reiter "rootkit" gehen, wiederum die Frage mit "nein" beantworten und mit Hilfe von copy den Bericht in den Thread einfügen. Meldet es so nichts, gehe auf den Reiter Rootkit und mache einen Scan. Ist dieser beendet, wähle Copy und füge den Bericht ein.

chris

Also, alles gemacht, im abgesicherten Modus. den Bericht siehst Du nun:

Hoffe, es ist alles richtig.

Gruß
Mark

GMER Logfile:

GMER 1.0.15.15281 - hxxp://www.gmer.net
Rootkit scan 2010-09-13 13:46:42
Windows 5.1.2600 Service Pack 2
Running: o4o14hmw.exe; Driver: C:\DOKUME~1\Besitzer\LOKALE~1\Temp\pwdorkog.sys


---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0  SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass1  SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)

---- EOF - GMER 1.0.15 ----
         

--- --- ---

Hi,

hast Du einen kompletten Rootkitscan durchgeführt, oder nur den "Schnellscan"?

Dann unbedingt das System mal updaten, Servicepack 3 fehlt...

chris

Hallo,
beim Scan hab ich alle Laufwerke eingehakt und dann auf Scan geklickt. Schnellscan hab ich gar nicht gesehen.
SP3 hab ich bislang gemieden, weil es da doch Probleme mit Programmen geben soll.

Gruß
Mark

Hi,

wenn der Rechner sonst keine Auffälligkeiten mehr zeigt, dann wären wir erstmal durch...

Als letztes noch Cureit:
http://www.trojaner-board.de/59299-a...eb-cureit.html
Nach Beendigung des Scans findes Du das Log unter %USERPROFILE%\DoctorWeb\CureIt.log.
Bevor du irgendwelche Aktionen unternimmst, kopiere bitte den Inhalt des Logs und poste ihn.
Die Log Datei ist sehr groß, ca. über 5MB Text. Benutzt einfach die Suche nach "infiziert" und kopiert betreffende Teile heraus, bevor Du sie postet.

chris

Der Laptop läuft sonst ok. NOCHMALS HERZLICHEN DANK!
Würdest Du sagen, dass SP3 nötig ist, gibt's die Probleme nicht mehr?

Oh muss noch Drweb machen. Lese grad auf Iphone und hab das jetzt erst gesehen. Sobald ich das hab poste ich

Hi,

das kann ich Dir nicht sagen, welche Programme sollen denn "klemmen"?
Sonst würde ich ein Komplettbackup ziehen, versuchen das Update aufzuspielen, falls es nicht läuft deinstallation (und wenn die in die Hose geht das Backup drüberbügeln)...

Lass noch Dr. Web los...

Danach noch etwas aufräumen:
Tool-Bereinigung mit OTL
CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die zur Bereinigung installiert wurden, wieder vom System zu löschen.

• Bitte lade Dir (falls noch nicht vorhanden) http://filepony.de/download-otl/ herunter

• Speichere es auf Deinem Desktop

• Doppelklick auf OTL.exe um das Programm auszuführen

• Vista/Win7-User bitte per Rechtsklick und "Ausführen als Administrator" starten

• Klicke auf den Button "CleanUp!"

• OTL fragt eventuell nach einem Neustart

• Sollte es dies tun, so lasse dies bitte zu

chris

hallo,

Dr Web hat seine Untersuchungen nun abgeschlossen. Er hat keine Viren gefunden, Patient gesund. Berichtsliste also ohne was infiziertes. Uff, ich glaub das war's. Noch aufräumen. DANKE!

Gruß, Mark