Da steht jetzt:

Datei zu groß


Die übermittelte Datei überschreitet die maximale Größe von 64MB.

:balla:

Traust du dir zu diese zu packen und als .zip datei dort hochzuladen? Sie ist so wie sie ist nicht mehr ausführbar, falls du da Sorgen haben solltest.

Die Meldung kam, nachdem du Combofix ausgeführt hast?
Die Ordner sind jetzt immer noch leer?

Mache bitte noch diesen Schritt.
Schritt 1
Downloade dir bitte Farbar Service Scanner

• Starte das Tool mit Doppelklick auf die FSS.exe
• Gehe sicher, dass folgende Optionen angehakt sind.
  • Internet Services
  • Windows Firewall
  • System Restore
  • Security Center/Action Center
  • Windows Update
  • Windows Defender
  • Other Services
• Klicke auf Scan.
• Wenn das Tool fertig ist, wird es eine FSS.txt in dem Verzeichnis erstellen, wo das Tool gelaufen ist.

Poste bitte den Inhalt hier.

Wie packe ich die den genau?

Welche Meldung meinst du?
Die mit dem Internet kam nachdem ich Combofix ausgeführt habe...und ja die Ordner sind immer noch leer:-(

Das machst du mit einem Packprogramm, wie zum Beispiel 7.zip

Sooo habs jetzt hingekriegt:lach:...

Virustotal Ergebnis: ( ich glaub ist ziemlich übel:confused:)
https://www.virustotal.com/de/file/ec292591ef6dd3483abe2ce90e08a8dc63fbc9aadab5a5bf8c13a1504025cae4/analysis/1397386238/
https://www.virustotal.com/file/ec292591ef6dd3483abe2ce90e08a8dc63fbc9aadab5a5bf8c13a1504025cae4/analysis/1397386238/
MD5: 63359275d46b065e36dad71805a20fae
SHA1: b61408095c7cd336366889f2c9e7009dd8d22e9d
Detect: 21 / 50

Trojan.Generic.10162366 (MicroWorld-eScan)
Trojan.Win32.Generic!O (CMC)
Trojan ( 700000111 ) (K7GW)
Trojan ( 700000111 ) (K7AntiVirus)
Suspicious_Gen4.EMXBA (Norman)
TROJ_GE.7416C7C6 (TrendMicro-HouseCall)
Trojan.Generic.10162366 (BitDefender)
Trojan.Generic.10162366 (Ad-Aware)
W32/AutoIt-ADO (Sophos)
Trojan.Generic.10162366 (F-Secure)
BackDoor.Blackshades.17 (DrWeb)
TR/Dropper.Gen (AntiVir)
TROJ_GE.420A5DC3 (TrendMicro)
Trojan.Generic.10162366 (B) (Emsisoft)
VIRUS_UNKNOWN (Kingsoft)
Trojan:Win32/Malagent (Microsoft)
Trojan.Generic.10162366 (GData)
Trojan.Autoit.Wirus (VBA32)
a variant of Win32/Injector.Autoit.FX (ESET-NOD32)
Autoit.FK (AVG)
Malware.QVM10.Gen (Qihoo-360)

FSS:

Hallo Ak07

Super. :)

Nein, das ist eher ziemlich unspezifisch, aber wir haben es jetzt ja entfernt und das war die Hauptsache.

Ansonsten sieht das alles soweit gut aus. Bezüglich der Meldung denke ich einfach, dass ComboFix da etwas an den Einstellungen verstellt hat, du kannst dort auf diese Meldung zukünftig nicht mehr anzeigen klicken, dann wird diese nicht mehr angezeigt.

Lass uns mal schauen, ob die Dateien in den Ordnern einfach nur ausgeblendet wurden und du sie deshalb nicht mehr siehst.
Schritt 1
Downloade bitte Grinlers unhide.exe auf deinem Desktop

• Starte das Tool mit Doppelklick.
• Wenn es seine Arbeit getan hat, wir eine Nachricht mit Finished aufpoppen. Bestätige diese mit Ok.
• Das Tool erstellt eine Unhide.txt. Poste deren Inhalt mit deiner nächsten Antwort.

Soo muss den Log Trennen da er so endlos lang ist:eek:

Hallo Ak07,

das ist ist eine wahre Masse, das stimmt, aber es ist nur adware. Wie läuft dein Rechner denn momentan?
Die Ordner sind ja immer noch leer, wir gucken dort noch mal genauer nach.

Schritt 1

• Gehe auf den Windowsstartbutton unten in der Taskleiste
• Gehe auf das Eingabefeld (dort steht leicht ausgegraut Programme/Dateien durchsuchen
• Gebe dort ein:
  Code:

  ---

  %userprofile%\desktop

  ---

  (markiere es am besten und kopiere es dort ein)
• Bestätige mit Enter
• es öffnet sich ein Fenster
• Prüfe auch hier, ob die Ordner genau so leer sind, wie auf dem Desktop

Schritt 2
Da der Scan mit Eset sehr gründlich ist, kann er unter Umständen mehrere Stunden dauern :kaffee:

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 3
Starte noch einmal FRST.

• Setze den Haken bei addition.txt und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, werden zwei neue Logfiles FRST.txt und addition.txt erstellt und auf dem Desktop (oder in dem Verzeichnis in dem FRST liegt) gespeichert.
• Poste den Inhalt dieser Logfiles bitte hier in deinen Thread.

Also bei Schritt 1 sind die Dateien auch nicht in den Ordnern..wenn ich auf Eigenschaft drücke steht da auch nur 1 Datei...ich denke das ist ist Desktop.ini was dadrin ist...

Die anderen beiden Schritte mach ich heute Abend oder morgen..

Dann sieht es leider so aus, als seien diese Dateien wirklich weg. Das tut mir leid.

Ja echt Schade :-(...
Soll ich Schritt 2 und 3 jetzt überhaupt noch machen?

Wenn du nicht neuaufsetzen möchtest, dann ja :)

Wie läuft der Rechner denn mittlerweile.

Kannst du nochmal direkt in die Ordner reinschauen, Windows-Explorer öffnen, Ordnerpfad suchen und dort gucken, ob etwas enthalten ist?

Hey sorry das dass jetzt erst so spät geschah..
Hier ist Schritt 2:
Und Schritt 3:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---