Poste den Anfang von combofix2.txt. Ich muss wissen, ob die Datei gelöscht wurde.

Scripten mit Combofix

• Öffne den Editor (Start => Zubehör => Editor ) kopiere nun folgenden Text in das weiße Feld:

Speichere diese Datei nun auf dem Desktop unter -> cfscript.txt

• Nun die Datei cfscript.txt auf das Sysmbol von Combofix ziehen!

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

• Danach das Log von Combofix ohne zu Editieren posten. Nur wenn dein Vor- und Nachname ersichtlich ist, dann entferne ihn.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann.

Rufe anschließend diese Seite auf => Conficker Eye Chart
und berichte, ob dir alle 6 Bilder angezeigt werden.

ciao, andreas

1. Ja ich sehe alle Bilder.
2. Also combofix2.log gabs nicht aber die combofix.log in c halt. Hier die log:
3. Wieso ist in Firefox meine Schrift aufeinmal Fett???^^

Erstmal Schädlinge killen, kosmetische Korrekturen kommen zum Schluß.

1.) Deaktiviere den Wächter von AVG.

2.) Packe den Ordner c:\qoobox mit Zip oder Rar, lade ihn bei einem Filehoster hoch (z.B. www.materialordner.de) und schicke mir den Link als Private Nachricht.

3.) Aktiviere den Wächter von AVG.

4.) Überprüfe den Rechner mit PrevXCSI. Poste ein Screenshot falls etwas gefunden werden sollte oder poste Namen und Pfade.

5.) Kaspersky - Onlinescanner

Dieser Scanner entfernt die Funde nicht, gibt aber einen guten Überblick über die vorhandene Malware.

---> hier herunterladen => Kaspersky Online Scanner
=> Hinweise zu älteren Versionen beachten!
=> Voraussetzung: Internet Explorer 6.0 oder höher
=> die nötigen ActiveX-Steuerelemente installieren => Update der Signaturen => Weiter
=> Scan-Einstellungen => Standard wählen => OK => Link "Arbeitsplatz" anklicken
=> Scan beginnt automatisch => Untersuchung wurde abgeschlossen => Protokoll speichern als
=> Dateityp auf .txt umstellen => auf dem Desktop als Kaspersky.txt speichern => Log hier posten
=> Deinstallation => Systemsteuerung => Software => Kaspersky Online Scanner entfernen

ciao, andreas

Dumme Frage, wie soll man einen Onlinescanner runterladen? Hab auf dem link nix gefunden zum Dln, oder meinst du Kaspersky die testversion laden?

PrevX findet nichts.

Ich wollte nur sicherstellen, dass er erlegt ist. Das mit, jedes AVP erkennt ihn, nehme ich wieder zurück. :o
Das ist unglücklich formuliert. Rufe die Seite auf und folge den Anweisungen, dann wird er automatisch runtergeladen.

ciao, andreas

Edit: Es ist sinnlos Kaspersky einzusetzen, versuche http://www.f-secure.com/de_DE/securi...nline-scanner/

Dafür haben wir aber keine Anleitung. :(

Alternativ kannst du AVG deinstallieren und Avira installieren => http://www.trojaner-board.de/54192-a...tellungen.html

Also ich habe Jetzt mal Avira und den Onlinescanner scannen lassen. Der Onlinescanner fand nichts, Avira nach dem 3tem durchlauf nichtmehr (gleich gelöscht). :singsing: Aber an alle die ähnliche Probleme haben! Der Virus kam von einem USB Stick und wurde von AVG NICHT erkannt! Also aufpassen wenn man einen ansteckt. Er scheint sich in den Autostart des USB-Sticks einzutragen und installiert dann beim einstecken. Irgentwo gabs ein tool gegen verändern der Autostart-Datei, ich weiß aber jetzt nicht Wo.
Und weiß zufällig jemand wie ich die Schrift in Firefox wieder normal Kriege? Das is seit dem Scan von GMER so.
Und:

:dankeschoen:john.doe!

Lade dir den Anhang auf deinen Desktop => Kopiere ihn ins Hauptverzeichnis deines USB-Sticks => Starte ihn dort mit Doppelklick

Damit wird eine erneute Infizierung vermieden, selbst wenn er an einen infizierten Rechner gesteckt wird.

Poste neue RSIT-Logs.

Bzgl. Firefox. Lege ein neues Profil an und kontrolliere, ob dort das gleiche Problem existiert.

ciao, andreas

Also Antivir findet nichtsmehr, lässt sich aber nicht updaten. Im Anhang die RSIT Log.

Keine Gedanken machen => http://www.trojaner-board.de/78023-s...ra-update.html

Das wird auch noch einige Tage so bleiben. :(

Starte HJT => Do a system scan only => Markiere:
=> Fix checked

Wie geht es dem Rechner? Noch irgendwelche Meldungen oder Auffälligkeiten?

ciao, andreas

Wieso eig die Einträge fixen?
Firefox war wieder normal und etz is alles wieder Fett o.O.

Wieso nicht?
Schon ein neues Profil angelegt?

ciao, andreas

Ne es ging ja Vor dem Fixen... wird sich schon legen.
Was waren das überhaupt für einträge?

Start und Suchseiten vom MSIE, Toolbars vom MSIE. Die haben aber nur dann Einfluß, wenn du neustartest, deshalb kann es gar nichts damit zu tun haben. :D

Du bist entlassen. :)

ciao, andreas

Dankööö!
:dankeschoen:

Ps.: Hab mir mirrors Edge und Audiosurf zusammen gekauft, zwei fliegen mit einer Klappe :D.

Jetzt hätte ich doch fast das Deinstallieren vergessen.

Start => Ausführen => combofix /u => OK.

ciao, andreas