Hallo, gerade zeigt mir auf meinen 2. Rechner der Antivir folgender Virus: [U]TR/PSW Sinowal.Y.1862. Die Info taucht alle Sekunden erneut auf und lässt sich nicht in Quarantäne verschieben. Ich kann auch nicht mehr ins Internet (über firefox), um mir evtl. Hilfe zu holen. Wer kann mir helfen?

Hallo, gerade zeigt mir auf meinen 2. Rechner der Antivir folgender Virus: [U]TR/PSW Sinowal.Y.1862.

Solche Angaben reichen nicht, bitte poste die vollständigen Angaben/Logs der Virenscanner.

Ja, tut mir leid, aber ich habe keine Ahnung, wie ich logs der Virenscanner bekomme und sie dann posten kann und was für Angaben noch notwendig sind.

Unter Berichte/Ereignisse nachsehen

Unter Berichte steht: Update erfolgreich 27.08.
Unter Ereignisseunzählige Male:"Fund Guard Malware gefunden 27.8. 12.41....

Ja du solltest die Logs öffnen und komplett posten!

Wie kann ich das tun, ich schreibe hier von einem anderen laptop. Mit dem verseuchten Computer kann ich nicht ins Internet? Und: blöde Frage:wie poste ich einen log?

Logs auf Stick kopieren, die übers das andere Gerät hier im nächsten anhängen oder einfach komplett den Text markieren, kopieren und hier posten.

den Text unter Ereignisse wie:"Fehler ...Guard... Fehler... etc????

wie komme ich an die logs? Hab schon die ganzen Funktionen auf ANTIVIR durchgesucht, das ist aber schwierig, weil diese blöden Fenster mit "Achtung Fund" immer im Vordergrund sind....

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 27. August 2011 14:42

Es wird nach 3302184 Virenstämmen gesucht.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : LUTZ-PC

Versionsinformationen:
BUILD.DAT : 9.0.0.429 21701 Bytes 06.10.2010 09:59:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13.10.2009 10:26:28
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 14:51:41
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 07:25:53
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 12:17:07
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 06:38:46
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 11:28:41
VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 06:24:48
VBASE007.VDF : 7.11.13.61 2048 Bytes 16.08.2011 06:24:48
VBASE008.VDF : 7.11.13.62 2048 Bytes 16.08.2011 06:24:48
VBASE009.VDF : 7.11.13.63 2048 Bytes 16.08.2011 06:24:48
VBASE010.VDF : 7.11.13.64 2048 Bytes 16.08.2011 06:24:48
VBASE011.VDF : 7.11.13.65 2048 Bytes 16.08.2011 06:24:48
VBASE012.VDF : 7.11.13.66 2048 Bytes 16.08.2011 06:24:48
VBASE013.VDF : 7.11.13.95 166400 Bytes 17.08.2011 09:19:56
VBASE014.VDF : 7.11.13.125 209920 Bytes 18.08.2011 09:19:56
VBASE015.VDF : 7.11.13.157 184832 Bytes 22.08.2011 09:19:57
VBASE016.VDF : 7.11.13.201 128000 Bytes 24.08.2011 10:31:45
VBASE017.VDF : 7.11.13.234 160768 Bytes 25.08.2011 10:31:52
VBASE018.VDF : 7.11.13.235 2048 Bytes 25.08.2011 10:31:52
VBASE019.VDF : 7.11.13.236 2048 Bytes 25.08.2011 10:31:52
VBASE020.VDF : 7.11.13.237 2048 Bytes 25.08.2011 10:31:52
VBASE021.VDF : 7.11.13.238 2048 Bytes 25.08.2011 10:31:52
VBASE022.VDF : 7.11.13.239 2048 Bytes 25.08.2011 10:31:52
VBASE023.VDF : 7.11.13.240 2048 Bytes 25.08.2011 10:31:52
VBASE024.VDF : 7.11.13.241 2048 Bytes 25.08.2011 10:31:52
VBASE025.VDF : 7.11.13.242 2048 Bytes 25.08.2011 10:31:52
VBASE026.VDF : 7.11.13.243 2048 Bytes 25.08.2011 10:31:52
VBASE027.VDF : 7.11.13.244 2048 Bytes 25.08.2011 10:31:53
VBASE028.VDF : 7.11.13.245 2048 Bytes 25.08.2011 10:31:53
VBASE029.VDF : 7.11.13.246 2048 Bytes 25.08.2011 10:31:53
VBASE030.VDF : 7.11.13.247 2048 Bytes 25.08.2011 10:31:53
VBASE031.VDF : 7.11.14.0 22528 Bytes 26.08.2011 10:38:01
Engineversion : 8.2.6.48
AEVDF.DLL : 8.1.2.1 106868 Bytes 30.07.2010 10:29:47
AESCRIPT.DLL : 8.1.3.76 1626490 Bytes 26.08.2011 10:33:03
AESCN.DLL : 8.1.7.2 127349 Bytes 22.11.2010 17:13:06
AESBX.DLL : 8.2.1.34 323957 Bytes 02.06.2011 09:38:16
AERDL.DLL : 8.1.9.13 639349 Bytes 15.07.2011 12:35:47
AEPACK.DLL : 8.2.10.8 684407 Bytes 26.08.2011 10:32:55
AEOFFICE.DLL : 8.1.2.13 201083 Bytes 29.07.2011 12:51:13
AEHEUR.DLL : 8.1.2.161 3641720 Bytes 26.08.2011 10:32:45
AEHELP.DLL : 8.1.17.7 254327 Bytes 29.07.2011 12:50:37
AEGEN.DLL : 8.1.5.9 401780 Bytes 26.08.2011 10:31:59
AEEMU.DLL : 8.1.3.0 393589 Bytes 22.11.2010 17:11:51
AECORE.DLL : 8.1.23.0 196983 Bytes 26.08.2011 10:31:56
AEBB.DLL : 8.1.1.0 53618 Bytes 24.04.2010 11:02:20
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 26.08.2009 14:13:59
AVREP.DLL : 10.0.0.9 174120 Bytes 05.03.2011 10:35:20
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17
RCTEXT.DLL : 9.0.73.0 87297 Bytes 13.10.2009 11:19:29

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, L:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Samstag, 27. August 2011 14:42

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '115704' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'SearchFilterHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AdobeUpdater.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mobsync.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'guardgui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'guardgui.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'guardgui.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'guardgui.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'guardgui.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'guardgui.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'guardgui.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'WerFault.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'guardgui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'guardgui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'guardgui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'guardgui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'guardgui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'guardgui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmplayer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'guardgui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'guardgui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'guardgui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'control.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleSyncNotifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'OpWareSE4.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TestHandler.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PSIService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'USBTip.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'audiodg.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '75' Prozesse mit '75' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Masterbootsektor HD5
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Masterbootsektor HD6
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'L:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '37' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <SYSTEM>
C:\Users\Lutz Zimmermann\wloadnA1.dll
[FUND] Ist das Trojanische Pferd TR/PSW.Sinowal.Y.1862
C:\Users\Lutz Zimmermann\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\G18JH9UD\info[1].exe
[FUND] Ist das Trojanische Pferd TR/Spy.156672.33
C:\Users\Lutz Zimmermann\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\K5JUXKW0\readme[1].exe
[FUND] Ist das Trojanische Pferd TR/PSW.Sinowal.Y.207
C:\Users\Lutz Zimmermann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\scanidiskm40.dll
[FUND] Ist das Trojanische Pferd TR/PSW.Sinowal.Y.1862
Beginne mit der Suche in 'D:\' <DATA>
Beginne mit der Suche in 'L:\' <Index, Temp & Swap>
L:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
L:\TEMP\8DED.tmp
[FUND] Ist das Trojanische Pferd TR/PSW.Sinowal.Y.1847
L:\TEMP\A379.tmp
[FUND] Ist das Trojanische Pferd TR/PSW.Sinowal.Y.1862

Beginne mit der Desinfektion:
C:\Users\Lutz Zimmermann\wloadnA1.dll
[FUND] Ist das Trojanische Pferd TR/PSW.Sinowal.Y.1862
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ec81b61.qua' verschoben!
C:\Users\Lutz Zimmermann\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\G18JH9UD\info[1].exe
[FUND] Ist das Trojanische Pferd TR/Spy.156672.33
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ebf1b63.qua' verschoben!
C:\Users\Lutz Zimmermann\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\K5JUXKW0\readme[1].exe
[FUND] Ist das Trojanische Pferd TR/PSW.Sinowal.Y.207
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4eba1b5a.qua' verschoben!
C:\Users\Lutz Zimmermann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\scanidiskm40.dll
[FUND] Ist das Trojanische Pferd TR/PSW.Sinowal.Y.1862
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003
[WARNUNG] Die Datei konnte nicht gelöscht werden!
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Fehler in der ARK Library
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
L:\TEMP\8DED.tmp
[FUND] Ist das Trojanische Pferd TR/PSW.Sinowal.Y.1847
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e9e1b53.qua' verschoben!
L:\TEMP\A379.tmp
[FUND] Ist das Trojanische Pferd TR/PSW.Sinowal.Y.1862
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e901b42.qua' verschoben!


Ende des Suchlaufs: Samstag, 27. August 2011 18:27
Benötigte Zeit: 3:14:23 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

26751 Verzeichnisse wurden überprüft
351920 Dateien wurden geprüft
6 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
5 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
351913 Dateien ohne Befall
3643 Archive wurden durchsucht
2 Warnungen
7 Hinweise
115704 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!


Danach OTL-Custom im normalen Windows-Modus (kein OTLPE!)


CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die Textbox.

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
         

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf .
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread