[meliteddy]

Brauche dringend eure Hilfe...
Habe auch den hier bekannten Virus auf dem Laptop und bekomme ihn nicht mehr los... habe jetzt mehrmals versucht OTL runterzuladen, und er macht auch immer die Versuche es runterzuladen aber unter Downloads wird nichts angezeigt und finde auch so nichts davon aufm pc. Hoffe, dass ihr mir helfen könnt

[markusg]

hi
neustart, f8 drücken abgesicherter modus mit netzwerk wählen, im infiziertem account anmelden, beim download drauf achten ob dein antimalware programm vllt ne meldung zeigt.Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die
  OTL.exe
  .
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die
  Textbox.

activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Kopiere
  nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

[meliteddy]

das heißt, ich muss mich im gesicherten modus abmelden und dann den benutzer wechseln um wieder in den verseuchten zu kommen? weil das problem ist ja dann, dass innerhalb von 2 sekunden wieder der schwarze bildschirm kommt mit der anzeige....

[markusg]

ne du sollst das log im abgesicherten modus mit netzwerk erstellen und dich dort mit dem infiziertem konto anmelden.