Hallo,

ich habe diesen Virus der mir den Zugang zu meinem Benutzerkonto blockiert auf meinem Laptop. Er wäre aus Sicherheitsgründen blockiert worden und ich müsse 50 Euro für eine Reparatur bezahlen.
Nun habe ich mich bei euch umgeschaut und bin auf die Datei OTL.exe gestoßen.
Diese Datei habe ich über meinen USB-Stick im abgesicherten Modus meines Laptops ausgeführt.
Außerdem habe ich in einem Post etwas gefunden, dass ich in die Benutzerdefinierte Scans-Zeile eingefügt habe:


:OTL
O4 - HKCU..\Run: [{6505F457-AF8F-11E0-838E-806E6F6E6963}] C:\Users\Dominik\AppData\Roaming\Microsoft\hostrun.exe (The Pidgin developer community)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1

:Commands
[emptytemp]
[CREATERESTOREPOINT]
[EMPTYFLASH]
[Reboot]



Nachdem der Laptop neugestartet war, habe ich von OTL.Exe folgendes erhalten:


All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\{6505F457-AF8F-11E0-838E-806E6F6E6963} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6505F457-AF8F-11E0-838E-806E6F6E6963}\ not found.
File C:\Users\Dominik\AppData\Roaming\Microsoft\hostrun.exe not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Public

User: Tim
->Temp folder emptied: 31832 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 7180 bytes

Total Files Cleaned = 0,00 mb



[EMPTYFLASH]

User: All Users

User: Default
->Flash cache emptied: 0 bytes

User: Default User
->Flash cache emptied: 0 bytes

User: Public

User: Tim
->Flash cache emptied: 0 bytes

User: UpdatusUser
->Flash cache emptied: 0 bytes

Total Flash Files Cleaned = 0,00 mb


OTL by OldTimer - Version 3.2.31.0 log created on 02142012_205607

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...



Leider habe ich keine Ahnung, wie mir das weiterhelfen soll und ob es mir überhaupt weiterhelfen kann. Auch weiß ich nicht, ob mein Vorgehen bis hierher richtig war.

Wäre schön, wenn ihr mir helfen könntet..

Gruß Tim.

Außerdem habe ich in einem Post etwas gefunden, dass ich in die Benutzerdefinierte Scans-Zeile eingefügt habe:

Und offensichtlich hast du nicht richtig gelesen.
Bei jedem OTL-FIx wird extra dick und fett drauf hingewiesen, dass so ein Fixscript NICHT auf andere Rechner übertragbar ist!