Hilfe gesucht zur Combofix-Auswertung

22.02.2010, 15:31

liebe leute

ich habe heute das combofix-programm (heruntergeladen von

]) über meinen rechner laufen lassen. angaben zum rechner: HP pavilion dv6740 ez, original gekauft mit windows vista home, später stattdessen installiert windows vista business. dies, da ganz offensichtlich einiges am PC nicht mehr stimmte, zb:

quickheal internet security kam weder im native boot scan noch im normalen scan am ordner c:/users/default/AppData/local/Anwendung/.... vorbei (hing dort immer fest). den rest des rechners konnte quickheal scannen und fand mit den neusten definitionen nichts mehr (nachdem es beim 1. native boot scan 2 trojaner gefunden hatte);
quickheal security update funktioniert nicht mehr;
windows update scheitert stets bei denselben ca. 20 updates (schon seit monaten). wenn ich diese updates erneut runterzuladen versuche, kommt die windows-fehlermeldung

"Microsoft Office Professional Edition 2003
Die Funktion, die Sie verwenden möchten, befindet sich auf einer Netzwerkressource, die nicht zur Verfügung steht.
Klicken Sie auf „OK“, um den Vorgang zu wiederholen. Oder geben Sie in das untenstehende Feld den Pfad zu einem anderen Ordner ein, der das Installationspaket „PRO11.MSI“ enthält."

der infobereich rechts von der taskleiste funktioniert nicht mehr: die uhr bleibt bei der zeit des computerstarts stehen; die batterie und das netzwerk-icon werden nicht mehr angezeigt und können unter systemsteuerung/taskleiste und startmenü/infobereich auch nicht mehr angewählt werden (erscheinen grau)
gewisse internet-seiten können nicht mehr richtig geladen werden (zb gmail funktioniert nur noch in der einfachen HTML-ansicht)
gewisse fenster, die ich über windows öffne, hinterlassen "spuren" auf dem desktop, die erst beim runterfahren und neustart des rechners wieder verschwinden
quickheal internet security hat vor ein paar tagen angegeben, es habe die malware W32.sality.R gefunen

habe gehört, combofix sei ein sehr starkes tool und hab es daher über meinen rechner laufen lassen, bis das logfile erschien.

da ich (wie jeder von euch sicher sofort merkt) eine absolute PC-laiin bin, bitte ich euch gewiefte benutzer um hilfe bei der auswertung des log-files (das empfehlen die hersteller von combofix den laien denn auch). ihr findet es weiter unten. ich hoffe, jemand kann sich meiner annehmen und danke euch zum voraus für eure unterstützung!!

freundliche grüsse, simone

LOGFILE:

Spoiler:

22.02.2010, 15:58

Hier eine ausführliche Analyse zu Win32/Sality.R:

]

Microsoft stuft den Virus als "Severe", also schwer / ernst ein und empfiehlt kein manuelles Entfernen, da auch andere Dateien von der Malware infiziert werden. Du kannst dir also nicht wirklich sicher sein, dass nach einem Lösch-Versuch wirklich das System sauber ist. An deiner Stelle würde ich wichtige Daten so schnell wie möglich sichern (und diese auch nochmal mit einem anderen Virenscanner [von "QuickHeal" habe ich noch nie gehört] überprüfen). Danach Windows neu installieren.

26.02.2010, 09:52

danke, werde die ratschläge beherzigen. hab leider momentan meine vista-cd nicht dabei, weil ich samt laptop im ausland bin. wollte darum manuell entfernen. backup hab ich gemacht. quickheal ist hier in indien sehr verbreitet und wohl kein schlechtes programm. werde aber gemäss deinem rat noch ein anderes programm über die harddisc laufen lassen.