Liebes Forum,
ich habe genau das gleiche Problem, dass timgeorc vor 2 Tagen gepostet hat: Nach wiederholter Fehlermeldung von Avira und anschließendem System check, der mir anzeigte, dass es Probleme mit dem physikalischen Speicher gibt, sind sämtliche Dateien und Programme sowie Verknüpfungen aus der Taskleiste/Schnellstartleiste verschwunden. Auch ist die Internetverbindung ist nicht mehr aktiv (obgleich ich über die gleiche Verbindung mit dem Laptop weiterhin ins Netz komme) und sämtliche Treiber (Audio, USB -Treiber...) streiken ebenfalls.

Das Ausführen der OTL.exe ist leider auch nicht möglich:
Fehlermeldung: "Exception EReadError in module OTL.exe at 00016A6B. Error reading DiskPartitionInfo1.Active: ."
Die Ereignisse bzw. Berichte von Avira sowie die DDS und defogger-logs habe ich unten gepostet:

Wie soll ich weiter vorgehen?
Vielen Dank bereits im Voraus!!

Gruß
Stefan

hi,
starte mal neu, drücke f8 wähle abgesicherter modus mit netzwerk, melde dich im betroffenen konto an, dort otl probieren:
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die
  OTL.exe
  .
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die
  Textbox.

activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
         

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Kopiere
  nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Danke für die schnelle Antwort. Leider kommt trotz abgesichertem Modus die gleiche Fehlermeldung. D.h. ich kann OTL nicht starten...
????

LG

hi, in reihenfolge bitte:
lade unhide:
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.
Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Hi Markus,
habe deine Anweisungen befolgt:
1)mit unhide konnten (offensichtlich) alle Dateien wieder sichtbargemacht werden, wenn auch nicht die Verknüpfungen in der Taskleiste oder Schnellstartleiste (ich habe auch Antivir ausgeschaltet und unhide erneut laufen lassen).
2) bevor ich Combofix durchlaufen ließ, habe ich wie in der Anleitung beschrieben mittels Cleaner die temp-Dateien gelöscht.
hier die log-Datei:

Ich habe allerdings immer noch erhebliche Probleme:
1) ich kann jetzt keinerlei Programm ausführen. bspw beim Versuch iTunes oder thunderbird zu starten --> Fehlermeldung: "Es wurde versucht, einen Registrierungsschlüssel einem unzulässigen Vorgang zu unterziehen, der zum Löschen markiert wurde."

2) ich kann weder Antivir wieder aktivieren, noch die Win-Firewall

3) wenn auch unwichtig, aber vielleicht hilfts euch, das windows Design erinnert an Win98!!


Ich hoffe du hast noch ne gute Idee, wie ich das wieder hinbekomme?
Danke schon mal!

Gruß Stefan

starte mal neu, dann wähle dir nen neues hintergrund bild, falls deines fehlt.
dann rechtsklick ansicht, symbole einblenden.
dann:
malwarebytes:
Downloade Dir bitte Malwarebytes

• Installiere
  das Programm in den vorgegebenen Pfad.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Starte Malwarebytes, klicke auf Aktualisierung --> Suche
  nach Aktualisierung
• Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
• Wenn der Scan beendet
  ist, klicke auf Ergebnisse anzeigen.
• Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste
  das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Danke!
Malwarebytes läuft noch...., allerdings konnte ich das Programm nicht aktualisieren, da ich wie beschrieben keinen Zugang zum Netz habe, weder mit IE noch Firefox...unter Netzwerkverbindungen wird mir gar nichts angezeigt...
Hast du dazu noch n Tip? Meld mich wieder, wenn ich das log file habe...

Gruß Stefan

log-File --> siehe Anhang

leider habe ich weiterhin keinen online zugang und kann meine firewall nicht aktivieren. Mir wird jedesmal der manuelle Zugriff verweigert..??!! mir steht auch unter "Darstellung" lediglich das klassische, nicht jedoch das win7 design zur auswahl, alles andere ist nicht verfügbar...
Vielen Dank im Voraus!

Gruß
Stefan

lass mal den tdss killer laufen bitte und poste das log:
http://www.trojaner-board.de/82358-t...entfernen.html

Guten Morgen,
mittlerweile konnte ich OTL starten. logfile siehe Anhang (weil die txt-Datei zu groß war, hab ich sie in 2 teile geteilt).
tdss-killer konnte jedoch offensichtlich nichts finden.--> siehe Anhang
??!

Gruß Stefan

was passiert wenn du die treiber erneut deinstalierst?

welche treiber meinst du? Netzwerk, Audio, Grafik? Alle scheinen nicht richtig zu funktionieren? Sollte ich diese wirklich jeweils über den Geräte-Manager deinstallieren? Wie komme ich dann an aktualisierte Treiber ohne Netz?

was heißt sie funktionieren nicht, hast du also auch keinen sound mehr, und du kannst die doch von nem zweiten pc downloaden, auf nen stick kopieren und dann instalieren.
vorher die alten, da hast du recht, über den gerätemanager deinstalieren.

entschuldige die ungenauigkeit: ich habe keinen Ton, d.h. ich kann keinerlei Audio-Datei wiedergeben, da sowohl iTunes als auch WinMediaPl aufgrund "eines Problems mit dem Audiogerät" eine Fehlermeldung anzeigen.
Im Gerätemanager scheint sämtliche hardware fehlerfrei.

Nur zum Verständnis bevor ich sämtlich Hardware-Treiber herunterlade, kopiere etc....aber macht es Sinn neue Treiber zu laden, wenn ich den Virus offensichtlich noch immer nicht los bin? denn
1) ich kann noch immer meine Win-Firewall nicht aktivieren (das Wartungscenter zeigt 3 Probleme an: aber beim Klicken auf "Jetzt einschalten" kommt die Fehlermeldung "Windows-Firewall kann nicht aktiviert werden.").
2) im Netzwerk-Freigabecenter steht "Unbekannt"+"Der ABhängigkeitsdienst oder die Abhängikeitsgruppe konnte nicht gstartet werden" und verhindert somit jeglichen Online-Zugang.

Danke für deine Hilfe!
Stefan

dann sollten wir das system einmal komplett neu aufsetzen und absichern.
1. Datenrettung:

• deaktiviere Autorun: http://www.trojaner-board.de/83238-a...sschalten.html
• dann sichere Daten auf nen externen datenträger: http://www.trojaner-board.de/82533-d...ted-magic.html
  Bider, Dokumente, Musik Videos (persönliches) http://www.trojaner-board.de/71715-k...iendungen.html

2. Formatieren, Windows neu instalieren:

• nutzt du eine Windows CD: http://www.trojaner-board.de/51262-a...sicherung.html
• recovery cd oder recovery partition.
• falls dies ein fertig pc ist, nenne hersteller + typ.
• Keine Windows 7 DVD? http://www.trojaner-board.de/100776-...-download.html

3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.