Combofix bitte anwenden!
Hallo ersguterjunge (und hallo liebe "Unken"),
Windwos läuft wieder Smiley.
Nach
HIJACKTHIS und MALWAREBYTES funzt das System wieder - nur 2 gaaanz kleine Problemchen habe ich noch:
1. ich habe mal unter
http://virus-protect.org/artikel/tools/combofix.html nachgeschaut, wie Combofix ablaufen sollte - wenn ich Combofix starte, erscheint nur der blaue Bildschirm, auf dem links oben der
Cursor blinkt, weiter passiert nichts
(Firewall usw. war deaktiviert, wie vorgeschrieben).
2. Windwos startet z. Zt. nur, wenn ich die ganz am Anfang des Threads erwänte Rettungsdisk von Komputerbild reinschiebe und nach dem Hochfahren auf die Option "Windows Starten" gehe.
Ich vermute mal, dass beim 'Malewarebyten' ein paar wichtige Systemdateien abgeschossen wurden.
Hier ist das zugehörige Logfile:
-----------------------------------------------
Malwarebytes' Anti-Malware 1.35
Datenbank Version: 1915
Windows 5.1.2600 Service Pack 3
29.03.2009 13:22:19
mbam-log-2009-03-29 (13-22-02).txt
Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 184891
Laufzeit: 31 minute(s), 28 second(s)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 11
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
C:\WINDOWS\system32\lowsec (Spyware.StolenData) -> No action taken.
Infizierte Dateien:
C:\Dokumente und Einstellungen\Werner\Lokale Einstellungen\Temporary
Internet Files\Content.IE5\XKGH1UD4\731l2[1].0xe (Backdoor.KeyStart) -> No action taken.
C:\Dokumente und Einstellungen\Werner\Lokale Einstellungen\Temporary
Internet Files\Content.IE5\XKGH1UD4\load[1].exe (Trojan.Hiloti) -> No action taken.
C:\System Volume Information\_restore{BE990F5B-896F-42D5-BA4B-F6375A98EDDC}\RP590\A1041996.exe (Trojan.DNSChanger) -> No action taken.
C:\System Volume Information\_restore{BE990F5B-896F-42D5-BA4B-F6375A98EDDC}\RP595\A1046284.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{BE990F5B-896F-42D5-BA4B-F6375A98EDDC}\RP595\A1046285.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{BE990F5B-896F-42D5-BA4B-F6375A98EDDC}\RP595\A1106738.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{BE990F5B-896F-42D5-BA4B-F6375A98EDDC}\RP595\A1106739.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{BE990F5B-896F-42D5-BA4B-F6375A98EDDC}\RP595\A1107751.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{BE990F5B-896F-42D5-BA4B-F6375A98EDDC}\RP595\A1107752.sys (Rootkit.Agent) -> No action taken.
C:\WINDOWS\system32\lowsec\local.ds (Spyware.StolenData) -> No action taken.
C:\WINDOWS\system32\lowsec\user.ds (Spyware.StolenData) -> No action taken.
------------------------------------------------
Nun meine Fragen: ist Combofix noch nötig, wenn das System wieder läuft und wie kriege ich das wieder hin, dass
Windows auch ohne die Komputerbild-CD wieder hochfährt?
Die Anfrage geht ausschließlich an ersguterjunge - alle Unken bitte zurückhalten (ich halte mich auch zurück und gebe meinen Kommentar erst ab, wenn alles läuft)
Vielen Dank
