Schritt 1

Programme deinstallieren

Da einige Programme und Anti-Spy-Programme uns u. U. bei der Bereinigung behindern (z. B. durch ständig laufende Hintergrundwächter), unnötig oder schädlich sind oder einfach nicht mehr gebraucht werden, bitte ich darum, die folgenden Programme über Systemsteuerung => Software komplett zu deinstallieren.
Berichte mir, falls sich ein Programm nicht deinstallieren lässt. Nach Beendigung der Bereinigung können wir schauen, welche davon Du wieder installieren kannst/sollest.

Schritt 2

Combofix mit Skript laufen lassen

• Denke daran, während des Laufs von Combofix Dein Antiviren-Programm temporär abzustellen.
  Danach wieder anstellen nicht vergessen!
• Wichtig: Bewege nicht die Maus über das ComboFix-Fenster oder klicke in dieses hinein.
  Dies kann dazu führen, dass ComboFix sich aufhängt.

Anwendung

1. Öffne notepad (Start => Ausführen => notepad (reinschreiben) => ok) oder einen Editor Deiner Wahl und kopiere alles aus der nachfolgenden Codebox in ein leeres Dokument:
   
   Code:

   ---

   File::
c:\programme\Ask.com
c:\windows\Tasks\Scheduled Update for Ask Toolbar.job

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
[-HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[-HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[-HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[-HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]

   ---

2. Speichere dies als CFScript.txt auf Deinem Desktop. Achte darauf, dass bei Dateityp "All types" aktiv ist.
   .
   http://i94.photobucket.com/albums/l8...Script_ani.gif
   .
3. In Bezug auf obiges Bild, ziehe CFScript.txt in die ComboFix.exe
4. Wenn ComboFix fertig ist, wird es ein Log erstellen, C:\ComboFix.txt.
   Unbedingt warten, bis sich das Combofix-Fenster geschlossen hat und das Logfile im Editor erscheint.
   Bitte füge es hier als Antwort ein.

Hinweis für Mitleser: Obiges Combofix-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

Combofix Logfile:
--- --- ---

Ask Toolbar
Ask.com
Konnte ich beides nicht finden und somit auch nicht löschen. Was kann ich tun?

Schritt 1

Registry mit ERUNT sichern

Da wir in der Registry Änderungen vornehmen müssen, wirst Du die Registry vorher wie folgt sichern:
Lade das Tool ERUNT von Lars Hederer herunter und installiere es. Starte die erunt.exe und erstelle damit eine Backup der Registry in den vorgegebenen Ordner. Unter Sicherungsoptionen bitte alle drei Möglichkeiten anhaken. Das Programm nicht in den Systemstart aufnehmen.

Schritt 2

Bitte lasse die Dateien aus der Code-Box bei Virustotal überprüfen
Also gehe wie hier beschrieben vor:

• Öffne diese Webseite: virustotal
• Klicke auf "Durchsuchen"
• Suche die Datei auf deinem Rechner--> Doppelklick auf die zu prüfende Datei (oder kopiere den Inhalt ab aus der Codebox)
• "Senden der Datei"
• Warte, bis der Scandurchlauf aller Virenscanner beendet ist
• Auf "Filter" klicken
• dann auf "Ergebnisse"
• das Ergebnis (wie Du es bekommst )
  komplett markieren und hier rein kopieren

Sollte die Datei als schädlich erkannt werden bitte noch nicht entfernen

Schritt 3

Fixen mit OTL

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die http://larusso.trojaner-board.de/Images/otlfix.jpg Textbox.

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
  ( Auch zu finden unter C:\_OTL\MovedFiles\<time_date>.txt)
  Kopiere nun den Inhalt hier in Deinen Thread

Virustotal erste suche

File already submitted: The file sent has already been analysed by VirusTotal in the past. This is same basic info regarding the sample itself and its last analysis:

MD5: d1e53dc57143f2584b1dd53b036c0633
Date first seen: 2008-05-23 00:08:13 (UTC)
Date last seen: 2010-11-22 11:55:00 (UTC)
Detection ratio: 0/41

What do you wish to do?

Virustotal

C:\hiberfil.sys

kann ich nicht finden passiert auch nix bei kopieren wenn send file gedrückt wird

Bitte mache ein neues OTL Log :)

Das sieht wirklich nicht gut aus. Noch eine Möglichkeiten haben wir:

Gehe in den abgesicherten Modus (Link bitte unbedingt anklicken & lesen!) von windows

Drücke beim Hochfahren des rechners [F8] (bei win xp) solange, bis du eine auswahlmöglichkeit hast.
Wähle hier:Abgesicherter Modus mit Netzwerktreibern

Mache nun im abgesicherten Modus einen Scan mit CureIT:
Dr.Web CureIt! &mdash; ??????? ????????? ?????????! ??????? ???????, ?????? ?????????? ?????????!

index.html\VBScript.2 C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Videos\Veoh\player\index.html Trojan.Inor
index.html C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Videos\Veoh\player Container enthält infizierte Objekte Verschoben.
wcourier.exe c:\programme\asus\wireless console Win32.Siggen.7 Desinfiziert.
atiptaxx.exe c:\programme\ati technologies\ati control panel Win32.Siggen.7 Desinfiziert.
adobelmsvc.exe c:\programme\gemeinsame dateien\adobe systems shared\service Win32.Siggen.7 Desinfiziert.
mfc71.dll c:\programme\gemeinsame dateien\ahead\lib Win32.Siggen.7 Desinfiziert.
msvcp71.dll c:\programme\gemeinsame dateien\ahead\lib Win32.Siggen.7 Desinfiziert.
msvcr71.dll c:\programme\gemeinsame dateien\ahead\lib Win32.Siggen.7 Desinfiziert.
idrivert.exe c:\programme\gemeinsame dateien\installshield\driver\1050\intel 32 Win32.Siggen.7 Desinfiziert.
msonsext.dll c:\programme\gemeinsame dateien\microsoft shared\web folders Win32.Siggen.7 Desinfiziert.
pkmcdo.dll c:\programme\gemeinsame dateien\microsoft shared\web folders Win32.Siggen.7 Desinfiziert.
eouwiz.exe c:\programme\intel\wireless\bin Win32.Siggen.7 Desinfiziert.
evteng.exe c:\programme\intel\wireless\bin Win32.Siggen.7 Desinfiziert.
ifrmewrk.exe c:\programme\intel\wireless\bin Win32.Siggen.7 Desinfiziert.
oprotsvc.exe c:\programme\intel\wireless\bin Win32.Siggen.7 Desinfiziert.
regsrvc.exe c:\programme\intel\wireless\bin Win32.Siggen.7 Desinfiziert.
watermark.exe c:\programme\microsoft BackDoor.Siggen.27174
nbservice.exe c:\programme\nero\nero 7\nero backitup Win32.Siggen.7 Desinfiziert.
pcsync2.exe c:\programme\nokia\nokia pc suite 6 Win32.Siggen.7 Desinfiziert.
phonebrowser.dll c:\programme\nokia\nokia pc suite 6 Win32.Siggen.7 Desinfiziert.
servicelayer.exe c:\programme\pc connectivity solution Win32.Siggen.7 Desinfiziert.
qttask.exe c:\programme\quicktime Win32.Siggen.7 Desinfiziert.
wmpnetwk.exe c:\programme\windows media player Win32.Siggen.7 Desinfiziert.
factory.exe c:\sysprep Win32.Siggen.7 Desinfiziert.

Einige konnten wohl nicht gelöscht werden...Ich hoffe es gibt noch eine Möglichkeit. Danke für die Geduld schonmal im voraus! Bin jetzt noch online und dann am Samstag wieder

Das dachte ich mir. Du hast Dir eine Fileinfection eingefangen. Wie der Name schon sagt werde bei Dir Systemdateien und andere wichtige Dateien fortlaufend infiziert. Eine reinigung ist hier SINNLOS. Somit bliebt Dir nur noch eine Neuinstallation. Alles andere bringt nichts.

Ok da kann man wohl nix machen! Ich danke 1000 mal für die Hilfe. Wie kann ich denn das Board mit meiner Hilfe unterstützen? mal abgesehen von meinem Wissen betreffs Pcs:-)