:crazy:

Combofix Logfile:
--- --- ---


.

Bitte diese Datei ndis.sys herunterladen und direkt auf C: (kein Unterordner!) abspeichern.

File-Upload.net - ndis.sys

Danach müssen wir nochmal mit CF ran:

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Hi, also ich wurde nicht nach einem Neustart gefragt, hab es dann aber manuell durchgeführt.

Eine combofix.txt gab es nicht aber eine log.txt (vielleicht verstehe ich dich nur falsch)

Wie dem auch sei:

Combofix Logfile:
--- --- ---


Firewall hab ich wieder eingeschaltet, Spyware noch nicht

.

Sieht besser aus. Mach wieder ein neues Log mit aswMBR

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

• Starte die aswMBR.exe - (aswMBR.exe Anleitung) Vista und Win7 User mit Rechtsklick "als Admininstartor starten"
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

:wtf::wtf::wtf:

Wie ich schon sagte sieht es viiiel besser aus! :)

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Jetzt kommt als nächstes noch ESET :confused:

EDIT: Habe es mehrfach versucht, bekomme jedoch immer wieder die Meldung:

Can not get update. Is proxy configured ?


.

Jede Menge Cookies, harmlos.
Malwarebytes und SASW haben außerdem je zwei isolierte Schädlinge gefunden, die sind ebenfalls nun harmlos weil inaktiv.

Hallo Arne :knuddel: , kann ich jetzt nach Einschalten Firewall und Virenscanner den Laptop an Sohn weiterreichen ?

Er ist schon ganz :wtf: :headbang::headbang::headbang::headbang::headbang:

:pfeiff:

Du solltest ESET auch noch ausführen

Gibst Du mir bitte einen Tip was ich machen kann/soll, habe nämlich keine Idee, was mir der Rechner damit sagen will


:eek:

Anleitung nicht gelesen?

Es sollte hinlänglich bekannt sein, dass Vista und Win7 sowas wie eine benutzerkontensteuerung haben und in speziellen Fällen diese einfach nur ein Hindernis ist!
Daher müssen in solchen Fällen Programme via Rechtsklick => als Administrator ausführen gestartet werden!

:pfeiff::pfeiff::pfeiff:

Ist XP-Professional und ich bin die ganze Zeit durchgehend als Admin am werkeln.

Ansonsten weiter ohne Ahnung was ein Proxy ist, oder wo ich was dafür drehen kann....

Achso sry, ganz klar mein Fauxpas :stirn: :headbang:

Prüf bitte mal => http://www.trojaner-board.de/94344-p...n-pruefen.html

Also lag nicht am Proxy, alle Einstellungen sind so gewesen wie gefordert :applaus:

Habe dann neu gedownloaded :zunge: , gestartet und.....merkwürdigerweise hat er dann gescannt :singsing:

.