Hier die Avira-Meldung:
Die Datei 'C:\Qoobox\Quarantine\C\WINDOWS\system32\Drivers\kbdclass.sys.vir'
enthielt einen Virus oder unerwünschtes Programm 'TR/Rootkit.Gen3' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fe205ce.qua' verschoben!

ja das ist ok, dass hatte combofix gelöscht.
weitere probleme?

Vielen Dank; sonst ist wieder alles in Ordnung!

Ich wollte aber noch aufräumen. Kann ich die Software wieder deinstallieren und dann die Ordner (c:\cmdcons und c:\Qoobox) löschen?

immer mit der ruhe
lade den CCleaner slim:
Piriform - Builds
falls der CCleaner bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Ich habe der Einfachheit halber vor den jeweiligen Eintrag geschrieben:

+ Programm wird benötigt
- überflüssig
? unbekannt

deinstaliere
1und1 Internet Explorer Add-On
ABBYY FineReader
Adobe Acrobat 5.0
Adobe Reader 8.1.3
ersetzen:
Adobe - Adobe Reader herunterladen - Alle Versionen

bitte den mcafee security scan nicht mit instalieren.
öffne den adobe reader, bearbeiten, voreinstellungen, javascript, dort den haken raus, internet, ebenfalls alle haken raus.
so werden keine pdfs mehr automatisch geladen und es kann dir kein schadcode mehr auf diese weise untergeschoben werden.
unter allgemein, nur zertifizierte zusatzmodule verwenden anhaken.
unter update, auf instalieren stellen.
klicke übernehmen /ok
deinstaliere.
Adobe Download Manager
? Application Suite beide
BearPaw 4800TA Pro v1.0
? Börsenmodul
? Crush'Em 2.0

ElsterFormular alle mit - gekennzeichneten.
Eraser
HP Customer Participation Program
J2SE Runtime Environment und alle andern java versionen runter.
Download der kostenlosen Java-Software
und hier java jre runterladen.
deinstaliere:
Microsoft Silverlight
Mobile Golf Scorer
Mozilla Firefox (nutzt du wohl nicht?)
Music Manager
PDF2HTML
Port Splitter
Puzzl'Em
QuickTime
SAMSUNG Mobile Composite Device Software und weitere samsun software

Shop for HP Supplies
Skat 6
öffne skype, und update es.
Sprite Backup
U.S. Robotics ControlCenter
VOX 3D Planer
Windows Live ID
Windows-Desktopsuche
xp-AntiSpy
bereinige mit dem CCleaner dateien und die registry.

Da hab ich ja zu tun;

Der Adobe Reader läßt sich aber nur runterladen, wenn ich vorher der Installation eines "Adobe DLM" - AddOn im Internetexplorer zustimme.

Ist da 'ok'?

Das mit dem Acrobatreader -einschließlich einiger automatischer Updates-habe ich inzwischen geschafft.

Beim Deinstallieren von BearPaw 4800TA Pro v1.0 und von Crush'Em 2.0 kommt die Meldung

"Could not open INSTALL.LOG file"

Wie kann ich trotzdem deinstallieren?

1. adobe:
das ist ok, also zulassen.
2. programme die sich nicht deinstalieren lassen.
nutze revo:
http://www.hijackthis-forum.de/tipps...installer.html

Revo hat BearPaw 4800TA Pro v1.0 und von Crush'Em 2.0 jetzt aus der Systemsteuerung-->Software entfernt. Im Startmenue-->Programme sind beide Programm trotzdem noch vorhanden und auch die Ordner der Software sind unter C:\Programme noch da, obwohl mir Revo einen ganzen Sack voller Dateien angezeigt hat, die es löschen wollte.

Ein weiteres Programm, das sich bei der Deinstallation identisch verhält, ist Puzzle'EM 1.0 Beta2.

Alle drei genannten Programm lassen sich jetzt auch noch aufrufen. Eine Deinstallation ist aber nicht mehr möglich, da sie aus der Softwareauflistung verschwunden sind.

versuchs noch mal mit revo. du musst wenn revo einträge anzeigt auf alles markieren klicken, dann entfernen und danach erst auf weiter.

Das 'Alles markieren' habe ich nicht gemacht und jetzt erscheint die Software weder in Revo noch in der Systemsteuerung-->Software. Nur im Startmenue ist sie vorhanden und die Dateien existieren noch auf C:\Programme!

dann lösche den eintrag aus dem startmenü und lösche den ordner.

ok, habe ich gemacht, die Programme sind weg.

Wie geht es jetzt weiter? Was ist mit den neuen Verzeichnissen Qoobox und cmdcons auf der Rootebene und der ganzen Software, die ich im Zusammenhang mit dieser Aktion installiert habe?

Der Rechner läuft -soweit ich das erkennen kann- jetzt problemlos!

start ausführen msconfig systemstart.
überall haken weg, außer bei avira, und evtl. BluetoothAuthenticationAgent
klicke ok.
http://www.trojaner-board.de/96344-a...-rechners.html