hallo , leider hat der virus auch den rechner von meinem vater befallen.
OTLPE habe ich durchlaufen lassen und dies kam dabei raus (Anhang)
bitte um hilfe !

O4 - HKU\Administrator_ON_D..\Run: [RDReminder] D:\Programme\RegClean Pro\RegCleanPro.exe (Systweak Inc)

Finger weg von Registry-Cleanern!!!

Die Registry ist das Hirn des Systems. Funktioniert das Hirn nicht, funktioniert der Rest nicht mehr wirklich.
Wir lesen oft genug von Hilfesuchenden, dass deren System nach der Nutzung von Registry Cleanern nicht mehr booted.

• Wie soll der Cleaner zu 100% wissen ob der Eintrag benötigt wird oder nicht ?
• Es ist vollkommen egal ob ein paar verwaiste Registry Einträge am System sind oder nicht.
• Auch die dauernd angepriesene Beschleunigung des Systems ist nur bedingt wahr. Du würdest es nicht merken.

Ein sogenanntes False Positive von einem Cleaner kann auch dein System unbootbar machen.
Zerstörst Du die Registry, zerstörst Du Windows.




Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

:OTL
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\Administrator_ON_D\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.ask.com/?l=dis&o=15788
IE - HKU\Administrator_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\johann_ON_D\Software\Microsoft\Internet Explorer\Main,Start Page = 
IE - HKU\johann_ON_D\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKU\johann_ON_D\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
IE - HKU\johann_ON_D\..\URLSearchHook: {fb7d98cb-b228-4ecb-acac-e7101156338e} - D:\Programme\Techno4ever\tbTec1.dll (Conduit Ltd.)
[2011/09/21 12:52:33 | 000,000,000 | ---D | M] (Ask Toolbar) -- D:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mozilla\Firefox\Profiles\y9g1aem4.default\extensions\toolbar@ask.com
[2010/09/28 16:39:14 | 000,002,333 | ---- | M] () -- D:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\y9g1aem4.default\searchplugins\askcom.xml
[2009/07/17 11:56:03 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- D:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - D:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O2 - BHO: (Techno4ever Toolbar) - {fb7d98cb-b228-4ecb-acac-e7101156338e} - D:\Programme\Techno4ever\tbTec1.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - D:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (Techno4ever Toolbar) - {fb7d98cb-b228-4ecb-acac-e7101156338e} - D:\Programme\Techno4ever\tbTec1.dll (Conduit Ltd.)
O3 - HKU\Administrator_ON_D\..\Toolbar\ShellBrowser: (Techno4ever Toolbar) - {FB7D98CB-B228-4ECB-ACAC-E7101156338E} - D:\Programme\Techno4ever\tbTec1.dll (Conduit Ltd.)
O3 - HKU\johann_ON_D\..\Toolbar\ShellBrowser: (Techno4ever Toolbar) - {FB7D98CB-B228-4ECB-ACAC-E7101156338E} - D:\Programme\Techno4ever\tbTec1.dll (Conduit Ltd.)
O3 - HKU\johann_ON_D\..\Toolbar\WebBrowser: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - D:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O3 - HKU\johann_ON_D\..\Toolbar\WebBrowser: (Techno4ever Toolbar) - {FB7D98CB-B228-4ECB-ACAC-E7101156338E} - D:\Programme\Techno4ever\tbTec1.dll (Conduit Ltd.)
O4 - HKU\Administrator_ON_D..\Run: [RDReminder] D:\Programme\RegClean Pro\RegCleanPro.exe (Systweak Inc)
O20 - HKLM Winlogon: Shell - (C:\Dokumente und Einstellungen\johann\Anwendungsdaten\jashla.exe) - D:\Dokumente und Einstellungen\johann\Anwendungsdaten\jashla.exe ()
O20 - Winlogon\Notify\reset5c: DllName - reset5c.dll - D:\WINDOWS\System32\reset5c.dll ()
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\H\Shell - "" = AutoRun
O33 - MountPoints2\H\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\H\Shell\AutoRun\command - "" = H:\Autorun.exe
[2011/09/22 02:16:22 | 000,192,512 | ---- | C] (Works Ltd.) -- D:\WINDOWS\System32\aptwkxeca.dll
[2011/09/21 12:52:28 | 000,000,000 | ---D | C] -- D:\Programme\Ask.com
[2011/09/21 12:28:32 | 000,017,280 | ---- | C] (Systweak Inc., (www.systweak.com)) -- D:\WINDOWS\System32\roboot.exe
[2011/09/21 12:28:32 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\RegClean Pro
[2011/09/21 12:28:30 | 000,000,000 | ---D | C] -- D:\Programme\RegClean Pro
[2011/09/21 12:28:44 | 000,000,272 | ---- | M] () -- D:\WINDOWS\tasks\RegClean Pro_DEFAULT.job
[2011/09/21 12:28:43 | 000,000,280 | ---- | M] () -- D:\WINDOWS\tasks\RegClean Pro_UPDATES.job
[2011/09/21 12:28:32 | 000,000,703 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\RegClean Pro.lnk
[2011/09/21 12:28:32 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\RegClean Pro
[2011/09/21 11:07:13 | 000,213,504 | ---- | M] () -- D:\Dokumente und Einstellungen\johann\Anwendungsdaten\jashla.exe
[2011/09/21 11:07:13 | 000,000,008 | ---- | M] () -- D:\Dokumente und Einstellungen\johann\Anwendungsdaten\af7ur1z0se34firh.dat
:Commands
[resethosts]
         

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Danach sollte Windows wieder normal starten - stell uns bitte den Quarantäneordner von OTL zur Verfügung. Dabei bitte so vorgehen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinträchtigen!
2.) Ordner movedfiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html
4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten