Starte Windows neu, lösch die alte cofi.exe, lade CF neu als cofi.exe runter und probier es bitte nochmal.

Mann kann es aber nicht vor oder während des downloads unbenennen!

Rechtsklick => Ziel speichern unter!

Das funktioniert nicht. -.-

Funktioniert nicht ist keine Fehlerbeschreibung. Geht das auch genauer?

Habens jz woanders geladen, aufjedenfall ists auzf cofi.exe benannt
jedoch sucht des bei stufe _49 wieder nicht weiter -.-!

Dann starte cofi im abgesicherten Modus mit Netzwerktreibern

Und wie funtkioniert das?

http://www.trojaner-board.de/63335-w...s-starten.html

Funkt wieder nicht , bleibt auch bei stufe 49 stehen

Dann erstmal Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

• Doppelklick auf die MBRCheck.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Das Tool braucht nur wenige Sekunden.
• Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

Warum funktioniert das eigentlich nicht also mit Abgesicherter Modus?
Ist der PC so infiziert oder was ist da los?

Und wozu sind die neuen programme jezt gut?^^

Warum funktioniert das eigentlich nicht also mit Abgesicherter Modus?

Sry aber ich bin kein Hellseher.
Ich versuche das ja rauszufinden über die nächsten Logs....

Also wenn man das mit dem abgesicherten Modus macht welchen Nutzer muss man denn da nehmen? Mein Bekannter hat Admin gewählt, vllt war auch das das Problem?

Welcher Benutzer ist im Prinzip egal, aber für die Analysen braucht man schon einen User mit Adminrechte.