ICQ-Hackerangriff abwehren!

#31 Vielen Dank für die Antwort. Habe alles so ausgeführt, der Computer wurde dazwischen mal neugestartet. Hier das Log.

#32 kannst du jetzt noch mal gmer versuchen, möchte sehen ob immernoch diese merkwürdigen anzeigen kommen, bitte schalte alle laufenden programme wie avira aus, trenne die internetverbindung, auf dem rootkit tap alles aktivieren, scan starten, nicht am pc arbeiten, log posten.

#33 Okay. das habe ich versucht, jedoch erscheint nach einigen Minuten "ck3xgdpu.exe" reagiert nicht, dannach folgte ein blauer bildschrim an dessen unteren ende etwas von "crash dump" stand. Der PC wurde dannach neugestartet.

Beim 2ten versuch ist das programm wieder abgestürtzt, mit der selben fehlermeldung, jedoch ohne blauenbilschirm & neustart.

Ich hatte avira deaktiviert, internet gekappt und nicht gearbeitet.

#34 lösch gmer noch mal, downloade es neu, diesmal prüfe mit den standard wewrten. hast du es mit rechtsklick, als admin gestartet? wenn nein, kanns auch daran liegen.

#35 ja als admin habe ich es gestartet. ich habe es gelöscht, nochmals gedownloaded und wieder erscheint der fehler. Avira war deaktiviert. internetverbindung getrennt.

Welche Standard-Werte soll ich wählen? ich habe es so gemacht wie in der anleitung: http://board.protecus.de/t23187.htm. Also rootkit und "check"

#36 kannst du es mal im abgesicherten modus versuchen

#37 sogar im abgesicherten modus (F8) und als admin. funktioniert es nicht... es erscheint wieder der gleiche fehler...

#38 ok, versuche rootkit unhooker:
http://www.chip.de/downloads/Rootkit-Unhooker-3.7_21701698.html
aktiviere ales, speichere am ende das log, natürlich wie bei gmer wieder internetverbindung trennen + alle programme aus

#39 Habe rootkit unhooker downgeloaded, als admin ausgeführt (avira deaktiviert) jedoch erscheint der "error loading driver NTST ATUS code C00001"

#40 lösche deine version und versuch die im anhang

#41 okay. was soll ich in diesem programm wählen? Wenn ich in den unterschiedlichen reitern auf scan klicke erscheint nur eine auflistung.

Etwa unhook all? (ich glaube eher nicht...)

#42 schau mal im file menü, dort sollte es einen punkt safe geben

#43 okay. die log ist angefügt.

Habe auch unter "files" einen scan gemacht, dauerte sehr lange, es wurde aber nichts gefunden, sprich "suspected files" usw. blieb vollkommen leer.

#44 so weis wahrscheinlich das problem mit gmer.
lösch noch mal die exe und den driver:
C:\Users\SAM\AppData\Local\Temp\pxddrpow.sys
neustart und gmer noch mal probieren

#45 Ich habe "C:\Users\SAM\AppData\Local\Temp\pxddrpow.sys" eingegeben, aber die datei konnte nicht gefunden werden... Auch eine Suche nach pxddrpow.sys blieb erfolglos.