Moin,

Also ich hab seit 1 Tag auch den Trojaner mit dem Bildschirm wo
Keine internetverbindung vorhanden steht.

Also ich hab mir die anderen theras auch durchgeschaut
und bin jetzt bis nach dem scann gekommen dann muss man
ja 2 Dateien Posten bei mir wird aber immer nur eine angezeigt.
Die OTL Datei (musste sie in 2 Dateien aufteilen weil sie zu groß war
um hochladen.

danke im foraus

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:

:OTL
O4 - HKU\Jonas_ON_C..\Run: [Adobe Acrobat] C:\Users\Jonas\AppData\Roaming\Microsoft\System\Services\Adobe Acrobat.exe (Microsoft Corporation)
O4 - HKU\Jonas_ON_C..\Run: [Cl3XeOQ7Sj1b8lr] C:\Users\Jonas\AppData\Roaming\5u4hw45eu.exe (Pinnacle Systems)
O4 - HKU\Jonas_ON_C..\Run: [Window Movie Maker] C:\Users\Jonas\AppData\Roaming\beta.exe (Microsoft Corporation)
O4 - HKU\Jonas_ON_C..\Run: [Windows Update] C:\Windows\SysWOW64\CFHack.exe ()
O4 - HKU\Jonas_ON_C..\Run: [winupdater] C:\Windupdt\winupdate.exe (Microsoft Corporation)
O4 - Startup: C:\Users\Jonas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\winlogin.exe (Battle.Net)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run: Window Movie Maker = C:\Users\Jonas\AppData\Roaming\beta.exe (Microsoft Corporation)
O7 - HKU\Jonas_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\Jonas_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\Jonas_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O20:64bit: - HKLM Winlogon: UserInit - (C:\Windupdt\winupdate.exe) - C:\Windupdt\winupdate.exe (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (C:\Users\Jonas\AppData\Roaming\5u4hw45eu.exe) - C:\Users\Jonas\AppData\Roaming\5u4hw45eu.exe (Pinnacle Systems)
O20 - HKU\Jonas_ON_C Winlogon: Shell - (C:\Users\Jonas\AppData\Roaming\5u4hw45eu.exe) - C:\Users\Jonas\AppData\Roaming\5u4hw45eu.exe (Pinnacle Systems)
[2012/01/21 07:12:42 | 000,095,744 | ---- | C] (Kassl GmbH) -- C:\Users\Jonas\AppData\Roaming\dwlGina3.dll
:Files
C:\Users\Jonas\AppData\Roaming\Microsoft\System\Services
C:\Users\Jonas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\winlogin.exe
C:\Users\Jonas\AppData\Roaming\5u4hw45eu.exe
C:\Users\Jonas\AppData\Roaming\beta.exe
C:\Windows\SysWOW64\CFHack.exe
C:\Windupdt
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,


Drücke bitte die + E Taste.

• Öffne dein Systemlaufwerk ( meistens C: )
• Suche nun
  folgenden Ordner: _OTL und öffne diesen.
• Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
• 
  Dies wird eine Movedfiles.zip Datei in _OTL erstellen
• Lade diese bitte in unseren Uploadchannel
  hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus

Wenn ich auf run fix gehe muss kommt ob ich es von einer fil laden will dann amche ich ja
aber dann muss ich ja ein document auswällen wie sol ich da das reinschreiben?

steht doch da, die fix.txt auf nem usb stick speichern, oder den fix manuell eintragen.

Wo muss ich das eintragen wenn es mit dem Taten laden nicht funcktioniert
bei mir stürzt dann OTLPE ab.

In das geich am anfang Custom Scans/FIxes?

ja genau da.

ich habs da eingeragen wenn ich run fix mache kommt nach ner weile
(the system requires a reboot to finish removing files. Do you want to reboot now?

DAnnn hab ich Yes getrückt.
aber es passiert nichts also er startet nicht neu.

dann versuche über die otl cd neuzustarten, bzw reset drücken, cd raus und gucken ob er startet

Danke hat funktioniert ,
sry das ich so spät erst schreibe war im Urlaub.

THX

hi,
bis wir fertig sind, surfe nur auf von mir benannten seiten.
dein pc hat einiges an sicherheitslücken zb.
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
wenn fertig, melden bitte

ich finde einstellungen ändern nicht und windows ubgrades könnten die aucha nders heissen

finde die einstellungen nicht sry

hab vista falls das hielft

Also ich ha Combuterwartung gefunden kann diese aber nicht im abgesicherten modus starten was nun der normale funcktioniert nicht

wieso funktioniert der normale modus nicht, ich hatte dich ja gebeten dort zu booten, und da ists dann ja auch logisch das du mir probleme mitteilen musst, woher soll ich sie sonst kennen?
vor allem da du schreibst:
"Danke hat funktioniert ,"

aso nein bei meinem bruder hats funktioniert sry hab gans vergessen
das das sein acount is sry