Weisser Bildschirm Virus h6s5ruij653.exe

ponyboy

Hallo zusammen!
ich habe mir heute abend, erstmalig nach etlichen surf-intensiven jahren, einen trojaner eingefangen. ich schreibe das vorab daher, weil ich somit wenig ahnung im umgang mit log-file erstellungen etc. habe.
ich bin über google recht schnell und zielsicher bei euch gelandet und habe mich jetzt nach 2,3 stdn mitlesen also angemeldet..
also wie geschrieben, über den link in einem forum auf ein rapidshare file wurde der screen weiß mit dem bekannt berüchtigten slogan: "Bitte warten sie während die Verbindung mit dem Internet hergestellt wird." dito in englisch..
da ich keinen rechner mit cd laufwerk zur verfügung hatte und hier nicht weiterkam was das booten via usb angeht, bin ich zuletzt eine zeitlang über die chip.de page und den "Kaspersky Rescue Disc / u.a. WindowsUnlocker" unterwegs gewesen. hat mich ein bißchen zeit gekostet das alles in dem alten IBM thinkcentre im bios einzustellen, was die boot-priorität angeht etc. wie gesagt, habe ich das bisweilen nicht oft bis nie tun müssen.
nach einigen schwierigkeiten läuft jetzt parallel auf dem IBM der kaspersky scan. bereits nach wenigen minuten hat er angeschlagen und besagte "h6s5ruij653.exe" gefunden.
OTL von Oldtimer habe ich auch bereits heruntergeladen und auf dem desktop liegen - allerdings habe ich keine ahnung wie ich das jetzt via usb-stick zum booten bringe.. ist das denn möglich? das CD laufwerk des IBMs habe ich ewig nicht benutzt, es nimmt die CD die ich jetzt bei nachbarn mit dem OTL drauf gebrannt habe nicht an. kann ich also das OTL prog auch via USB laufen lassen?
das entfernen des "h6s5ruij653.exe" files via kaspersky scheint im übrigen nichts gebracht zu haben, der weiße bildschirm erscheint nach wie vor.
ich werde hoffentlich in der lage sein das entsprechende log-file später hier zu posten, allerdings bräuchte ich wirklich hilfe beim booten des OTL tools über USB..
ich schreibe das alles so ausführlich, weil es bestimmt auch andere leute dort draußen gibt die sich den gema whatsoever virus eingefangen haben und sich nicht unbedingt von 0 auf 100 zutrauen über bios boot-menü etc. diesem zu leibe zu rücken.
sobald ich weiterkomme, editiere ich das hier. so soll das ja wohl den regeln nach sein. binnen einer stunde, naja..
dann mal los.
cheers & danke für alles was folgt
m.

..okay, ich kann den beitrag wohl kein zweites mal editieren.
habe jetzt einen thread mit ähnlicher problematik gefunden. wenn jmd mitliest hier:
http://www.trojaner-board.de/100626-...e-problem.html
versuche jetzt mal mit der hilfe dort weiterzukommen. da wird auch auf einem system ohne DVD/CD laufwerk gearbeitet, also via boot-fähig gemachtem USB stick..
more at the time.
m.

nachdem mir die USB variante doch zu kompliziert erschien, habe ich mehrfach auf einem anderen rechner versucht das iso file aus der OTLPENet.exe zu brennen. das scheint auch zu funktionieren, nur kann das laufwerk am betroffenen PC nicht auf die CD zugreifen, d.h. der bildschirm bleibt ewig schwarz. nun ist gerade ein gestrichelter, weißer balken erschienen, darunter steht 'Please wait...'
ist das normal dass die prozedur so lange dauert oder macht das weitere warten jenseits von 10min keinen sinn mehr? gibt es denn keine weitere möglichkeit diesen virus loszuwerden? kann mich eventuell jmd durch combofix via usb-stick leiten, oder ist das zu riskant wenn man selbst einfach zu wenig ahnung hat?
eine kurze rückmeldung wäre sehr nett
lg m.

..okay! "File \i386\system32\KDCOM.DLL could not be loaded. The error code is 32768. Setup cannot continue. Press any key to exit."
nach 'Enter' nun plötzlich doch "Starting Reatogo-X-PE..." und der Balken läuft (seehr langsam allerdings..).