* Im Speicher befindliches AV aktiv.

Du bist sicher, den Virenscanner vor der Ausführung von CF deaktriviert zu haben? Offensichtlich hast du ihn nämlich nicht ausgestellt.
Notfalls AntiVir vorübergehend deinstallieren, wenn wir durch sind, kanns ja wieder rauf.



Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Reglockdel::
[HKEY_USERS\S-1-5-21-1960408961-261478967-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{A3A4A4C4-EA81-1CB2-0472-9F85E48460A3}*]
[HKEY_USERS\S-1-5-21-1960408961-261478967-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{F39E3D89-F213-4B36-8BF4-9EF6F673405A}*]

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"=-
         

3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.



6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Ich hatte Antivir deaktiviert. Allerdings lief alles ja nicht wie geplant ab. Als ich Ok zum Neustart gedrückt habe, passierte nichts mehr. Man konnte nur noch Desktophintergrund und Maus sehen. Als ich den PC dann aus und wieder angemacht habe, startete ja ein neuer Suchlauf, durch den Neustart war allerdings Antivir wieder aktiv.

Und das gleiche Probleme habe ich jetzt wieder. Er zeigt mir an, dass Rootkits gefunden wurden und neu gestartet werden muss. Ich drücke auf OK, aber es passiert nichts und Task Manager lässt sich auch nicht öffnen. Einzige Möglichkeit bleibt das manuelle Aus- und wieder Einschalten.
Was soll ich nun machen?