Welche versteckten Dateien meinst Du? von CF?
Das insgesamt sieht rel. unauffällig aus.

Schau dir bitte meinen Post 10 an. Der log vom Combofix. Da steht weiter unten was mit zwei versteckten Dateien. Und was ist mit der Avira-Meldung?

Hallo?

Ach Du meinst die angeblich versteckten im FF-Ordner. Das sind Backupdateien. Dass davon Gefahr ausgehen soll, kann ich mir nicht vorstellen

Hm ok. Danke schon mal für Deine Hilfe.

Ich weiß du bist ein sehr gefragter Mensch, hast sicher noch andere Sachen im Kopf, hast vielleicht eine Frau und Kinder und noch einen anderen Beruf.
Was ich damit sagen will, es gibt für dich sicher wichtigere Dinge um mir zu Antworten, aber bitte bitte bitte antworte mir noch auf folgende Dinge?

Was war das mit der Avira-Maldung?

In der Datei 'C:\Dokumente und Einstellungen\XXX\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6GH0N1U4\wz145gev[1].exe'
wurde ein Virus oder unerwünschtes Programm 'APPL/Agent.3742.A' [program] gefunden.
Ausgeführte Aktion: Zugriff verweigern

Das kam ja von dem installierten WinZip. War/ist das harmlos?


Und ich möchte gerne das ganze Zeugs was ich runtergeladen habe, wieder löschen. Also Winzip, Combofix, Osam, Gmer und MbRcheck.
Aber ich weiß nicht wie. Vorallem das Combofix nervt, weil jedesmal wenn ich den PC hochfahre kommt beim booten so ne Meldung ob ich XP starten möchte oder irgend welche anderen Sachen.
Über die Systemeinstllung und Software finde ich nur Winzip.


Und was hatte es nun eig. mit der Unsicheren Verbindung bei amazon.de aufsich? Wieso haben meine Browser da rumgemacht?

Das kam ja von dem installierten WinZip. War/ist das harmlos?

Dann ist es ein Fehlalarm.

Und ich möchte gerne das ganze Zeugs was ich runtergeladen habe, wieder löschen. Also Winzip, Combofix, Osam, Gmer und MbRcheck.

Die Sachen stören nicht aber wer will kann alles löschen. Selbst die installierten Tools sind so klein und nicht automatisch startend, die belasten das System nicht.
OSAM, GMER und mbrcheck bestehen nur aus ihrer EXE Datei selbst.

Aber ich weiß nicht wie.

Für Combofix einfach über Start/Ausführen "combofix /u" eintippen. Steht auch alles im Leitfaden zu CF.
Die anderen Dinge einfach löschen.
MBAM und SASW über Systemsteuerung deinstallieren.

Vorallem das

Combofix nervt, weil jedesmal wenn ich den PC hochfahre kommt beim booten so ne Meldung ob ich XP starten möchte oder irgend welche anderen Sachen.

Das ist nicht von CF, das ist die Wiederherstellungskonsole. Was nervt daran? Automatisch nach ein paar Sekunden wird Windows normal gestartet, kann ich nicht nachvollziehen was daran nervig sein soll.

Und was hatte es nun eig. mit der Unsicheren Verbindung bei amazon.de aufsich? Wieso haben meine Browser da rumgemacht?

Lies Dir mal die Meldung genau durch:

"Sie haben eine verschlüsselte Seite angefordert, die unverschlüsselte Informationen enthält.
Informationen, die Sie auf dieser Seite sehen oder eingeben, können leicht von Dritten eingesehen werden."]

Bedeutet, dass innerhalb des verschlüsselten Bereichs auch nicht verschlüsselte Information bei waren. Warum amazon das macht kann ich Dir nicht sagen.
Ist das immer noch der Fall?
In welchem Browser war das?
Mit anderen Browser war das auch?

Die Meldung mit amazon kam nicht mehr. Mit dem IE kam eine ähnliche Meldung. Bei Opera verschwand das Schloß. Ich hab jemand zur gleichen Zeit gefragt ob es bei im auch so wäre und er verneinte. Also über ausführen hat das nicht ganz so geklappt. Man musste "combofix /uninstall" eingeben. Nur mit dem "U" hat es combofix normal gestartet. Bei den anderen Sachen hab ich einfach die .exe's alle gelöscht. Was aber noch komisch war: plötzlich waren meine ganzen Ordnerinhalte die ich vor paar Wochen alle sichtbar machte (versteckte Datein usw.), alles wieder unsichtbar. Irgendwie hat sich das wieder von alleine verändert. Davor schaute ich nämlich noch ob irgendwelche Ordner in Windows sind und die ganzen unsichtbaren Datein waren alle da. Dann 2 min später, als ich dabei war combofix zu löschen, wurden die Ordner plötzlich wieder nicht angezeigt. Also musste ich wieder die Haken setzen.

Nur mit dem "U" hat es combofix normal gestartet.

Hm, dann wurde das geändert

combofix /uninstall

Seit wann ist das nicht mehr combofix /u ?