Hi,

kann gelöscht werden...

Bin morgen unterwegs, d. h. nicht erreichbar...
NIRCMD.exe gehört tatsächlich zu Combofix und ist daher ungefährlich.

Aufräumen:
Backups von Avenger&Co (falls vorhanden) löschen:
Falls der Rechner einwandfrei läuft, können die Backups der
Bereinigungstools gelöscht werden (soweit vorhanden):

C:\Qoobox - loeschen und Papierkorb leeren
C:\avenger\backup.zip - loeschen und Papierkorb leeren
C:\VundoFix Backups - loeschen und Papierkorb leeren
C:\RVAXO-results.log -->Papierkorb leeren


Combofix entfernen:
Start->Ausführen, dann combofix /u reinschreiben und OK drücken...
(Er wird täglich aktualisiert, daher ist eine "dauerhafte" Installation nicht sinnvoll)...

chris

Hi,

aufräumen beendet, image gezogen ...

Ich fange an neue Passwörter und Zugangsdaten zu lernen :mad: und kann es wieder mal mit arbeiten probieren ;-)

Von den beseitigten Dingen ist erst mal nix wieder aufgetaucht oder erkannt worden. Gehe damit erstmal davon aus "clean" zu sein :Boogie:

Danke für die nicht ganz zeitunaufwändige Unterstützung! War mir zunächst nicht sicher, bei welchem Forum ich mich als kompletter Neuling anmelden sollte, um mich in den sich vielleicht widersprechenden Antworten verlassen zu fühlen. Mein Eindruck von Trojaner-Board schien doch richtig: Da werden Sie geholfen (oder so ähnlich). Danke!

waldi1979