52 Viren; Programmliste unter Startbutton futsch
 

Der Rechner von meinem Schwiegervater ist völlig verseucht. Antivir hat 52 Viren gefunden.
Zuerst war der Desktop schwarz und die Liste der Programme unter dem StartButton unten links leer.
Ich weiss nicht, ob es sich überhaupt lohnt den Rechner noch mal zu desinfizieren.
Es kommen beim Start des Rechners folgende Fehlermeldungen: "Die in der Registrierung angegebene Anwendung „C:\Users\***\AppData\Local\Temp\csrss.exe“ konnte nicht geladen oder gestartet werden. Stellen Sie sicher, dass die Datei vorhanden ist, oder entfernen Sie den Eintrag mit Bezug auf diese Datei aus der Registrierung.

und

Fehler beim Laden von C:\Users\***\AppData\Local\Temp\consdt32.dll
Das angegebene Modul wurde nicht gefunden."

Antivir meldete immer den Trojaner Kazy.26024.5

Im Anhang findet ihr die Logdateien von defrogger und otl; wenn gmer läuft stürzt der Rechner ab, also kein Logfile. Ach ja, den log von Antivir habe ich auch mal drangehängt.


Ich hoffe mir kann jemand helfen. Ich vermute jedoch, dass der Rechner neu aufgesetzt werden muss.

Grüße

hi, ich möchte mir gern noch was ansehen, befor wir uns ans neu aufsetzen machen.
dauert nicht lang.
dann kann ich dir auch gleich zeigen, wie man das system absichert.
1. deinstalire mal spybot, starte neu
2.
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

OK mach ich. Danke für die schnelle Antwort.

So, fertig. Anbei der gewünschte log

ok, öffne mal computer, c: dann qoobox.
dort rechtklick auf quarantain, mit winrar oder zip packen und im upload channel hochladen:
dateiupload:
http://www.trojaner-board.de/54791-a...ner-board.html

die zip ist zu gross, was nun?

ah, gerade deinen link gesehen und hochgeladen

so, jetzt hat auch gmer seine Arbeit getan. anbei der log file

macht der gute mann onlinebanking einkäufe oder so was in der art?

soweit ich weiss nicht, warum?

also, bei diesem befall, und bei der alten malware last, (reste die ich in den logs sehe) hätte er die bank anrufen müssen, ums onlinebanking zu sperren.
ich würde aber, egal, ob onlinebanking, oder nicht, dass system, nach daten rettung, formatieren und neu aufsetzen.
danach zeige ich euch, falls erwünscht, wie man es absichert.
natürlich gibts auch ne anleitung zum formatieren, falls nötig

alles klar so machen wir es. wäre dankbar für die Hilfe. Da lerne ich noch was dazu. besonders beim rechner absichern bin ich nicht so firm. auf meinem rechner hatte ich noch nie probleme. ich weiß nicht, wie die anderen das immer schaffen

jetzt hätte ich beinahe zwei mal das gleiche geschrieben, sorry

sichere erst mal deine daten, dann sage mir ob du weist wie man formatiert. falls nicht, sag mir, ob du ne windows cd, ne recovery cd oder ne recovery partition nutzt

der laptop hat eine recover partition. da weiss ich allerdings nicht, wie ich damit um zu gehen habe. ich kann keine ausführbare datei finden.

formatiert hätte ich beim neu aufsetzen. da wird doch danach gefragt. ansonsten ginge es ja auch noch mit ner knoppix cd

gesichert werden muss nix

vom welchem hersteller ist der laptop+ bezeichnung?