Hi, danke für die schnelle Hilfe,

hier die Log. datei im Anhang zu finden.

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Folder::
c:\programdata\bC38801HnIlL38801
         

3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.



6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

LOG Datei wieder im Anhang

Bitte nun Logs mit GMER und mbrcheck erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg

Anleitung zu mbrcheck:
Downloade Dir MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

• Doppelklick auf die MBRCheck.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Das Tool braucht nur wenige Sekunden.
• Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

Dateiern wieder im Anhang

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Bin jetzt erstmasl offline und morgen mittag wieder on.
Nochmals vielen, vielen Dank bis hierhin!!!!!

Hi, soll ich den Scan heute Nachmittag im abgesicherten Modus durchführen, oder wie in der Anleitung von SuperAntiSpyware beschrieben, gewohnt anmelden wie ich es sonst auch tun würde?

Lieben Gruß

Im normalen Modus. Ist aber im Prinzip egal.

Hi, hab ich alles aktualisiert und mal im abgesichterten Modus durchlaufen lassen, hier die LOGS

Nur ein paar Überreste und Cookies - Rechner soweit wieder ok?

Hi, vielen Dank, ich danke dir.
Alles funktioniert so wie ich es jetzt einschätzen kann, jedenfalls keine Fehlermeldungen oder Windows Security Alert Meldungen.

Kannst du mir einen Tipp geben, wie ich am einfachsten und schnellsten ein Backup machen kann? Sprich ein Wiederherstellungspunkt? Oder bin ich in diesem Bereich falsch?

Nochmals danke, für die Zeit und deine Mühe.

Grüße
Daniel

Ein Wiederherstellungspunkt ist kein backup.
Was genau willst du sichern, C: komplett oder nur wichtige Dateien von dir?

super wäee natülich beides.
Sollte ich wieder solch einen virusbefall haben oder ein anderes Problem, möchte ich alles wiedee so haben wie es vorher war, wenn das möglich ist.

Gruß

Ganze Images also Partitionsabbilder kannst du komfortabel mit Acronis TrueImage erstellen oder Drivesnapshot.

Kostenlos müsste auch was zu haben sein, ist denke ich aber nicht soo komfortabel => Übersicht: Die beste Backup-Freeware - NETZWELT

Musst du ein wenig ausprobieren was dir am besten gefällt.


Dann wären wir durch!

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.