Hallo,

Ich habe gerade den Rechner eines Bekannten (mein Auto-Schrauber) reinbekommen. Die Symtome sind einfach beschrieben... Er wollte sich ein bestimmtes Filmchen angucken... Klicke unbewusst und ohne Ahnung durchs Netz... Kein Film aber die Aufforderung 50€ über ein bestimmtes Bezahlsystem zu leisten...

Nun zum Problem:

1. der Läptop fährt hoch, aber nix ausser einem weißem Bildschirm mit der Aufforderung zu warten, da eine Verbindung aufgebaut wird und dauernden Windows-Ton als wenn im Hintergrund einer Ordner öffnet oder sowas...
2. Taskmanager lässt sich anwählen aber nicht starten..

Was habe ich gemacht???

1. Gegoogelt...
2. hier angemeldet
3. OTL installiert und den Scan gemacht (siehe Anhang)
4. ein paar für mich nicht verständliche Sachen gelesen und zur Sicherheit folgende Punkte gemacht
5. OTLPE runtergeladen, auf CD gebrannt und auf dem infizierten Rechner gestartet... Alles super... Hier aus einen Beitrag (http://www.trojaner-board.de/110999-...espolizei.html) so einen custom Scan/Fixes geladen und den Scan gestartet...
6. diesen Beitrag gestartet, da ich hoffe, dass das System grundsätzlich zu retten ist

Jetzt passierte folgendes:

OTLPE brach den Scan mit folgender Warnung ab: "Out of memory"


Was soll ich nun tun??? Wäre toll, das wieder hin zu bekommen...

hi
wird auch so gehen, sehe die malware.
da steht uns viel arbeit ins haus, keine updates nichts...

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
O4 - HKCU..\Run: [ZPseiK15zRSy1wG] C:\Users\FSC\AppData\Roaming\hw56suzj11.exe (lyqU)
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O20 - HKCU Winlogon: Shell - (C:\Users\FSC\AppData\Roaming\hw56suzj11.exe) - C:\Users\FSC\AppData\Roaming\hw56suzj11.exe (lyqU)
O20 - HKCU Winlogon: UserInit - (C:\Users\FSC\AppData\Roaming\hw56suzj11.exe) - C:\Users\FSC\AppData\Roaming\hw56suzj11.exe (lyqU)
 :Files
C:\Users\FSC\AppData\Roaming\hw56suzj11.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!



Drücke bitte die + E Taste.

• Öffne dein Systemlaufwerk ( meistens C: )
• Suche nun
  folgenden Ordner: _OTL und öffne diesen.
• Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
• 
  Dies wird eine Movedfiles.zip Datei in _OTL erstellen
• Lade diese bitte in unseren Uploadchannel
  hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus

Hat bis hier hin wunderbar funktioniert. Der Läptop fährt wieder Problemlos hoch.

Dann warte ich mal auf weitere Anweisungen...

Ich bin Dir so dankbar. Mein Bekannter wird sich tierisch freuen. Nur das mit den Updates und Gefahren im Netz muss ich ihm irgendwie Nahe bringen...

naja, viel muss er selbst ja nicht tun, da gibts ja gott sei dank automatissmen und programme die ihm helfen.
in reihenfolge:
servicepack 1 instalieren.
http://www.chip.de/downloads/Windows..._29821032.html
servicepack 2:
http://www.chip.de/downloads/Windows..._33360511.html
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
das selbe mit den optionalen updates (außer sprachpakete die ausblenden)
wenn fertig melden, dann gehts weiter.