Hi

K.A. warum, aber mein Rechner ist jetzt wesentlich agiler...

LG
Mc.Luz

CF hat auch etwas nicht Unwesentliches gelöscht :pfeiff:

Ich brauch den Quarantäneordner von Combofix. Bitte folgendes machen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinflussen!
2.) Ordner Quarantine in C:\Qoobox in eine Datei zippen
3.) die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten!

4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

Hi

Habs eben hochgeladen.

Was nun?

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

• Starte die aswMBR.exe Vista und Win7 User aswMBR per Rechtsklick "als Administrator ausführen"
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

Hi Cosinus

Bin die nächsten 4-5 Stunden weg.

Wen ich über Nacht was laufen lassen soll, poste es.

Vielen Dank für deine Mühe!

LG
Mc.Luz

Hi

aswMBR läuft.
Ich melde mich dann.

LG
Mc.Luz

Habs doch noch gemacht...

Hier der Log:

aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software
Run date: 2011-10-20 17:05:36
-----------------------------
17:05:36.118 OS Version: Windows x64 6.1.7601 Service Pack 1
17:05:36.118 Number of processors: 4 586 0xF0B
17:05:36.118 ComputerName: MATTHIASLUZ-PC UserName: MatthiasLuz
17:05:38.146 Initialize success
17:06:20.903 AVAST engine defs: 11102001
17:06:43.944 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-2
17:06:43.944 Disk 0 Vendor: ST375064 3.CH Size: 715404MB BusType: 8
17:06:43.944 Disk 1 \Device\Harddisk1\DR1 -> \Device\Ide\IAAStorageDevice-3
17:06:43.944 Disk 1 Vendor: ST350041 JC4B Size: 476940MB BusType: 8
17:06:43.960 Disk 2 \Device\Harddisk2\DR2 -> \Device\Ide\IAAStorageDevice-4
17:06:43.960 Disk 2 Vendor: ST325041 3.AA Size: 238475MB BusType: 8
17:06:43.975 Disk 0 MBR read successfully
17:06:43.975 Disk 0 MBR scan
17:06:43.975 Disk 0 Windows 7 default MBR code
17:06:43.991 Service scanning
17:06:45.426 Modules scanning
17:06:45.426 Disk 0 trace - called modules:
17:06:45.442 ntoskrnl.exe CLASSPNP.SYS disk.sys iaStorV.sys hal.dll
17:06:45.457 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8003194060]
17:06:45.457 3 CLASSPNP.SYS[fffff88001ba743f] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-2[0xfffffa8002eaf050]
17:06:46.908 AVAST engine scan C:\Windows
17:06:49.950 AVAST engine scan C:\Windows\system32
17:08:20.680 AVAST engine scan C:\Windows\system32\drivers
17:08:31.288 AVAST engine scan C:\Users\MatthiasLuz
17:14:42.881 AVAST engine scan C:\ProgramData
17:15:31.054 Scan finished successfully
17:16:19.351 Disk 0 MBR has been saved successfully to "C:\Users\MatthiasLuz\Desktop\MBR.dat"
17:16:19.351 The log file has been saved successfully to "C:\Users\MatthiasLuz\Desktop\aswMBR.txt"

LG
Mc.Luz

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hi Cosinus

Lasse die Test machen. Wird aber sicher morgen Vormittag mit den Logs.
Was hat denn CF gelöscht?
Das muss schon länger am Start gewesen sein, da mein Rechner schon ne weile lahmer war. Ich dachte, er kommt halt in die Tage...

LG
Mc.Luz

Hier der Log von Malwarebytes:

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 7989

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

20.10.2011 23:42:19
mbam-log-2011-10-20 (23-42-19).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 470332
Laufzeit: 47 Minute(n), 28 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Der Rest kommt demnächst.
LG
Mc.Luz

Hier der Log von SUPERAntispyware:

SUPERAntiSpyware Scann-Protokoll
SUPERAntiSpyware.com | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware!

Generiert 10/21/2011 bei 11:21 AM

Version der Applikation : 5.0.1134

Version der Kern-Datenbank : 7830
Version der Spur-Datenbank : 5642

Scan Art : kompletter Scann
Totale Scann-Zeit : 02:09:59

Operating System Information
Windows 7 Home Premium 64-bit, Service Pack 1 (Build 6.01.7601)
UAC On - Administrator

Gescannte Speicherelemente : 634
Erfasste Speicher-Bedrohungen : 0
Gescannte Register-Elemente : 72243
Erfasste Register-Bedrohungen : 0
Gescannte Datei-Elemente : 242204
Erfasste Datei-Elemente : 0


Schaut doch ganz gut aus, oder?

LG
Mc.Luz