Hallo liebe Community

Ich benutze Windows XP und habe seit heute einen Trojaner drauf, der nach dem Start Windows blockiert und Geld für ein Sicherheits-Update haben möchte. Ich habe OTL laufen lassen und habe folgende Daten bekommen. (Siehe Anlage) Ich hoffe ihr könnt mir Helfen, habe keine lust das system neu zu machen, da es tadellos lief.

hi

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Danke für die schnelle Antwort.
So ich habe Combofix ausgefüht. Aber nur im Abgesicherten Modus. Hoffe das stört nicht. Hier die folgende Datei habe ich von Combofix bekommen. Das ist die Combofix.txt heisst nur anders.

kommst du wieder in den normalen modus?

nein leider nicht habs schon probiert.

hast du mehrere nutzerkonten? wurde cf von dem betroffenen konto ausgeführt?

Ich bin im abgesicherten Modus mit dem Admin Konto drinne. ich habe dort noch eins das mir angezeigt wird, aber man sagte mir mal, dass man im Abgesicherten Modus immer mit dem Admin Konto arbeitet.

Habe wie oben schon gesagt OTL laufen gehabt, da es einen anderen Thread gibt, mit ähnlichem Problem.
Dort wurde halt geschreiben dass derjenige das OTL nehmen soll damit ein Script erstellt zur rettung erstellt werden kann.
Dann halt das Combofix wie du es mir gesagt hast.

kannst du das programm combofix noch mal im infiziertem account ausführen bitte.

Kann ich versuchen.

Hier hab ich mal nen Screenshot wenn ich Windows normal starte.

Ok hier hab ich die neue Combofix.txt

ok, jetzt hatts geklappt
melde dich mit dem betrofffenen account an.
öffne arbeitsplatz, c: rechtsklick qoobox.
mit winrar zip oder anderem programm packen, archiv hochladen:
Trojaner-Board Upload Channel