hallo,

habe bekanntes problem

habe einen alten rechner ausm Keller geholt und lade gerade dank meines TV's die OTLPE Cd.

Leider habe ich kein USB Stick. Geht das auch ohne, wenn ihr mir helft und den CODE gebt?

Kann ich nicht dank der CD Malewarebytes starten udn mein System cleanen?

Ich hoffe ihr könnt mir helfen, bin gestern schon verzweifelt.

wenige Sekunden nach dem Start kommt der Virus, bleibt bleibt keien zeit mehr um irgendwasz u starten,

grüße

lars


/EDIT beim starten der Rettungscd kommt nach dem XP Logo BLUE SCREEN!!HELP!

xp startet, aber otple spuckt nur eine Datei aus, Keine Ex´tra Datei.

Fixen mit OTLpe

• Starte den unbootbaren Computer erneut mit der OTLPE-CD,
• warte bis der Reatogo-X-Pe-Desktop erscheint und doppelklicke das OTLPE-Icon.

• Kopiere folgendes Skript in das Textfeld unterhalb von Custom Scans/Fixes:
• Sollte das mangels Internet-Verbindung nicht möglich sein,
• kopiere den Text aus der folgenden Code-Box und speichere ihn als Fix.txt auf einen USB-Stick.
• Schließe den USB-Stick an den Computer an und öffne Fix.txt mit dem Explorer auf dem Reatogo-Desktop.
• Kopiere den Inhalt von Fix.txt in das Textfeld unterhalb von Custom Scans/Fixes:

Ersetze die *** Sternchen wieder in den Benutzernamen zurück!

:OTL
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = 75.126.176.161:80 
IE - HKU\xxxxxxx_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = local 
IE - HKU\xxxxxxx_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = 62.173.38.82:8080 
O4 - HKU\xxxxxxx_ON_C..\Run: [cejbaacsxwlilzt] C:\Windows\cejbaacs.exe () 
O7 - HKU\xxxxxxx_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutorun = 0 
O7 - HKU\xxxxxxx_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 0 
@Alternate Data Stream - 135 bytes -> C:\ProgramData\Temp:661DFA1C 
@Alternate Data Stream - 128 bytes -> C:\ProgramData\Temp:C99F6ECA 
[2012/05/18 14:25:25 | 000,000,080 | ---- | C] () -- C:\Users\xxxxxxx\AppData\Roaming\blckdom.res 
[2012/05/18 14:25:35 | 000,000,000 | ---D | M] -- C:\Users\xxxxxxx\AppData\Roaming\01038 
[2012/05/18 14:25:17 | 000,000,000 | ---D | M] -- C:\Users\xxxxxxx\AppData\Roaming\kock 
[2009/04/15 13:25:42 | 000,000,000 | -HSD | M] -- C:\Users\xxxxxxx\AppData\Roaming\.# 
[2012/05/26 15:20:31 | 000,000,000 | ---D | M] -- C:\Users\xxxxxxx\AppData\Roaming\UAs 
[2012/05/26 15:20:31 | 000,000,000 | ---D | M] -- C:\Users\xxxxxxx\AppData\Roaming\xmldm 
:Files
C:\ProgramData\*.exe
C:\ProgramData\TEMP
C:\Users\xxxxxxx\*.tmp
C:\Users\xxxxxxx\AppData\Local\{*}
C:\Users\xxxxxxx\AppData\Local\Temp\*.exe
C:\Users\xxxxxxx\AppData\LocalLow\Sun\Java\Deployment\cache
%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
ipconfig /flushdns /c
:Commands
[emptytemp]
         

• Schließe alle Programme.
• Klicke auf den Fix Button.
• Klick auf .
• Kopiere den Inhalt hier in Code-Tags in Deinen Thread.
  Nachträglich kannst Du das Logfile hier einsehen => C:\OTLpe\MovedFiles\<datum_nummer.log>
• Teste, ob den Computer nun wieder in den normalen Windows-Modus booten kannst und berichte.

Fehlende Rückmeldung

Gibt es Probleme beim Abarbeiten obiger Anleitung?

Um Kapazitäten für andere Hilfesuchende freizumachen, lösche ich dieses Thema aus meinen Benachrichtigungen.

Solltest Du weitermachen wollen, schreibe mir eine PN oder eröffne ein neues Thema.
http://www.trojaner-board.de/69886-a...-beachten.html


Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner sauber ist.