1.
Fixen mit OTL

• Starte die OTL.exe.
• Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
• Kopiere folgendes Skript:

:OTL
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.12.08 16:56:38 | 000,000,220 | ---- | M] () - L:\Autorun.inf -- [ FAT32 ]
O33 - MountPoints2\{1187e07b-9197-11de-a62f-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{1187e07b-9197-11de-a62f-806e6f6e6963}\Shell\AutoRun\command - "" = F:\autostart.exe
O33 - MountPoints2\{2d05d1e8-11a3-11e0-9ee4-001f16134502}\Shell - "" = AutoRun
O33 - MountPoints2\{2d05d1e8-11a3-11e0-9ee4-001f16134502}\Shell\AutoRun\command - "" = I:\AutoRun.exe
O33 - MountPoints2\{50f358ef-916f-11de-88a6-ed56e7bc07ec}\Shell\AutoRun\command - "" = K:\Setup.exe
O33 - MountPoints2\{98849a3a-1933-11e0-82a8-001e101fb45e}\Shell - "" = AutoRun
O33 - MountPoints2\{98849a3a-1933-11e0-82a8-001e101fb45e}\Shell\AutoRun\command - "" = I:\AutoRun.exe
O33 - MountPoints2\{99ed1136-1dd0-11e0-8f1f-001e101fabdd}\Shell - "" = AutoRun
O33 - MountPoints2\{99ed1136-1dd0-11e0-8f1f-001e101fabdd}\Shell\AutoRun\command - "" = I:\AutoRun.exe
@Alternate Data Stream - 8747 bytes -> D:\Users\ii\Documents\Clubinfo :::::::: zu OLC Bundesliga.eml:OECustomProperty
@Alternate Data Stream - 8711 bytes -> D:\Users\ii\Documents\Clubinfo :::::::: von Dieter.eml:OECustomProperty
@Alternate Data Stream - 8711 bytes -> D:\Users\ii\Documents\Clubinfo ::::::::  Stammtisch.eml:OECustomProperty
@Alternate Data Stream - 8673 bytes -> D:\Users\ii\Documents\Re_ Clubinfo ::::::::  Stammtisch.eml:OECustomProperty
@Alternate Data Stream - 1287 bytes -> D:\Users\ii\Documents\Offene Rechnung ._. RG_ HM***** - h****@h-*****.com EILT!.eml:OECustomProperty
@Alternate Data Stream - 1287 bytes -> D:\Users\ii\Documents\Offene Rechnung ._. RG_ HM****** - h***@h-*****.com  EILT!.eml:OECustomProperty
@Alternate Data Stream - 1263 bytes -> D:\Users\ii\Documents\Re_ looking send to Toy vers. for win98.eml:OECustomProperty
@Alternate Data Stream - 1183 bytes -> D:\Users\ii\Documents\Happy-Load.com MAHNUNG - Ihre RechnungsNr_ HM09-****.eml:OECustomProperty
@Alternate Data Stream - 1175 bytes -> D:\Users\ii\Documents\Daten deines Feedback-Formulars.eml:OECustomProperty
@Alternate Data Stream - 1127 bytes -> D:\Users\ii\Documents\******** in Nymphenburg.eml:OECustomProperty
@Alternate Data Stream - 1075 bytes -> D:\Users\ii\Documents\Formular zur Schadenmeldung, H ***-**** .eml:OECustomProperty
@Alternate Data Stream - 1047 bytes -> D:\Users\ii\Documents\AW_ Empting Kontaktformular BIOS Brennservice.eml:OECustomProperty

:Commands
[purity]
[emptytemp]
         

• und füge es hier ein:
• Schließe alle Programme.
• Klicke auf den Fix Button.
• Klick auf .
• OTL verlangt einen Neustart. Bitte zulassen.
• Nach dem Neustart findest Du ein Textdokument.
  Kopiere den Inhalt hier in Deinen Thread.

2.
erneut einen Scan mit OTL:

• Doppelklick auf die OTL.exe
• Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
• Oben findest Du ein Kästchen mit Ausgabe.
  Wähle bitte Standard-Ausgabe
• Unter Extra-Registrierung wähle bitte Benutze SafeList.
• Mache Häckchen bei LOP- und Purity-Prüfung.
• Klicke nun auf Scan links oben.
• Wenn der Scan beendet wurde werden zwei Logfiles erstellt.
  Du findest die Logfiles auf Deinem Desktop => OTL.txt und Extras.txt
• Poste die Logfiles in Code-Tags hier in den Thread.

3.
reinige dein System mit Ccleaner:

• "Cleaner"→ "Analysieren"→ Klick auf den Button "Start CCleaner"
• "Registry""Fehler suchen"→ "Fehler beheben"→ "Alle beheben"
• Starte dein System neu auf

4.

• lade Dir SUPERAntiSpyware FREE Edition herunter.
• installiere das Programm und update online.
• starte SUPERAntiSpyware und klicke auf "Ihren Computer durchsuchen"
• setze ein Häkchen bei "Kompletter Scan" und klicke auf "Weiter"
• anschließend alle gefundenen Schadprogramme werden aufgelistet, bei alle Funde Häkchen setzen und mit "OK" bestätigen
• auf "Weiter" klicken dann "OK" und auf "Fertig stellen"
• um die Ergebnisse anzuzeigen: auf "Präferenzen" dann auf den "Statistiken und Protokolle" klicken
• drücke auf "Protokoll anzeigen" - anschließend diesen Bericht bitte speichern und hier posten

5.
Auch auf USB-Sticks, selbstgebrannten Datenträgern, externen Festplatten und anderen Datenträgern können Viren transportiert werden. Man muss daher durch regelmäßige Prüfungen auf Schäden, die durch Malware ("Worm.Win32.Autorun") verursacht worden sein können, überwacht werden. Hierfür sind ser gut geegnet und empfohlen, die auf dem Speichermedium gesicherten Daten, mit Hilfe des kostenlosen Online Scanners zu prüfen.
Schließe jetzt alle externe Datenträgeran (USB Sticks etc) Deinen Rechner an, dabei die Hochstell-Taste [Shift-Taste] gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird. (So verhindest Du die Ausführung der AUTORUN-Funktion) - Man kann die AUTORUN-Funktion aber auch generell abschalten.►Anleitung

-> Führe dann einen Komplett-Systemcheck mit Eset Online Scanner (NOD32)Kostenlose Online Scanner durch
Achtung!: >>Du sollst nicht die Antivirus-Sicherheitssoftware installieren, sondern dein System nur online scannen<<

► Wie ist den aktuellen Zustand des Rechners? Auffälligkeiten, Probleme?

Wie ist den aktuellen Zustand des Rechners? Auffälligkeiten, Probleme?

Nach der Malwarebytes- Panne versuchte ich nach Neustart nochmal Malwarebytes auszuführen um Änderungen rückgängig zu machen. Malwarebytes blockierte aber Vista kompl./ blieb hängen und rückgängig machen unmöglich (kein Protokoll, keine Quarantäne, etc.). Versuchte dann mit Piriform Recuva (??) die gelöschten Teile wieder zu finden. Danach über Vista- CD "Rep.BootLaufwerk" dann "Wiederherstellung zu früheren Zeitpunkt" (nach Zeitpunkt von BKA- Virus entfernen).

Ingesamt lahmt Vista sehr, auch im abgesicherten Modus ohne Netzwerk, auch nach Wiederherstellung (läuft etwa besser als davor), Malwarebytes startet, aber hängt.
(Bei allen Aktionen war Netzkabel abgesteckt)

Muß bei dem Otl-Script erst wieder User(ii) etc. (: (***) auf Original ändern, oder?

Bis So. Abend ist erst mal PC- Pause bei mir. Dann kommt auch Ergebnis Protokoll.

Und fürs Erste.

Grüsse...

erneut einen Scan mit OTL:

• Doppelklick auf die OTL.exe
• Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
• Oben findest Du ein Kästchen mit Ausgabe.
  Wähle bitte Standard-Ausgabe
• Unter Extra-Registrierung wähle bitte Benutze SafeList.
• Mache Häckchen bei LOP- und Purity-Prüfung.
• Klicke nun auf Scan links oben.
• Wenn der Scan beendet wurde werden zwei Logfiles erstellt.
  Du findest die Logfiles auf Deinem Desktop => OTL.txt und Extras.txt
• Poste die Logfiles in Code-Tags hier in den Thread.

SUPERAntiSpyware fand nur google- cockies (harmlose)

soll ich nun dein otl-script anwenden? >

Zitat von kira

1.
Fixen mit OTL

• Starte die OTL.exe.
• Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
• Kopiere folgendes Skript:

[code]
:OTL
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.12.08 16:56:38 | 000,000,220 | ---- | M] () - L:\Autorun.inf -- [ FAT32 ]
O33 - MountPoints2\{1187e07b-9197-11de-a62f-806e6f6e6963}\Shell - "" = ...

Ja, aus Posting #4 - 1., und 2., noch ausführen

Achtung wichtig!:

Die mit Stern gekennzeichneten Teile, musst Du durch die Originalbezeichnung ersetzen (z.B DeinName) und so in Script einfügen! sonst funktioniert nicht!

bitte kein PN, stell deine Fragen gleich hier in deinem Thread!
Posting #11 - bitte nochmal gründlich lesen, steht da was Du noch erledigen musst!