[boston123]

hallo,
das system ist massiv kompromittiert.

zbot:
O4 - HKCU\..\Run: [arsya.exe] C:\Users\cucumber\AppData\Roaming\Qiix\arsya.exe
2011-10-29 23:20:07 ----D---- C:\Users\cucumber\AppData\Roaming\Qiix
2011-10-24 19:32:32 ----D---- C:\Users\cucumber\AppData\Roaming\Otaquf

spyeye:
O4 - HKCU\..\Run: [4Y3Y0C3AUG6D3U6VGKLDRAWBXYSCOW] C:\serverg.Bin\873D3F8A2AB.exe /q

spyeye nr.2:
O4 - HKCU\..\Run: [2F7ZUJ7G1IWX6GZWEJEWTTAV] C:\SystemData\217FA9662AB.exe /q
2011-10-19 05:42:44 ----HD---- C:\SystemData

dns-changer:
NameServer = 85.255.112.142,85.255.112.187

das

O4 - HKCU\..\Run: [chkntall] rundll32 "C:\Users\cucumber\AppData\Local\Temp\cmdlched.dll",ClientDllStartup
O4 - HKCU\..\Run: [vasja] C:\Users\cucumber\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LHX9KPOI\3649bc2d4303705ce903929be2934ee46c186303bc58ca692dd0f92bf51b389a[1]

sieht auch ungesund aus.

[deoroller]

Mir ist schleierhaft, wieso nichts davon von der G Data BootCD bemerkt worden ist.

[Mr-Blik]

Mir auch... Habe wie empfohlen Malwarebytes' Anti-Malware runtergeladen und durchgeführt, sowohl auf meiner Hauptfestplatte, als auch auf der eingebauten und der externen. Insgesamt wurden sage und schreibe 25 infizierte Dateien gefunden. GData hatte keine einzige davon gefunden...

Danach habe ich den PC neugestartet und noch einmal die log-Dateien gespeichert.

[deoroller]

Windows bleibt kompromittiert.
Da hast nur eine sichere Möglichkeit auf ein sauberes Windows, wenn du eine ältere Komplettsicherung wiederherstellst, diese dann aktualisierst oder komplett Neu aufsetzt.

[kingjon]

Zitat von deoroller

Windows bleibt kompromittiert.
Da hast nur eine sichere Möglichkeit auf ein sauberes Windows.........

Und genau das ist auch wichtig, wenn man wie du auch Onlinebanking betreibt, anderenfalls könntest du auch mal eine böse Überraschung erleben.

Gruß kingjon

[Hascheff]

PC-Welt 12/2011 S.92 "Möchten Sie mehr wissen?"
und der Artikel darüber, Abschnitt "Gefährliche Meldungen"

[Gast40]

Das System ist defekt ( versifft ), eine neue Installation ist der richtige Weg.

Passwörter ändern usw.