Hallo Spezialisten,

mich hat es nun auch erwischt... leider konnte ich nicht nachvollziehen wie das Teil auf meinen Rechner gekommen ist nun hab ich es aber. Klar kommt das nur vom surfen auf dubiosen Seiten... der PC wird aber von mehreren Personen benutzt.
Im Forum stehen schon vielreich tipps leider konnte ich mit keinem der Vorschläge dem Teil beikommen.
Kann mir bitte jemand der sich damit auskennt helfen? Ich bin eigentlich nur User, Mein system ist WindowsXP Home Edition
Ich würde gerne ein Foto einstellen wie der Sperrbildschirm aussieht bekomms leider nicht hin...
Hier in dem link ist das bild zu finden:
http://www.trojaner-board.de/attachm...t-foto0527.jpg

Vielen Dank im vorraus
Thomas

hi
neustart, f8 drücken abgesicherter modus mit netzwerk wählen, im betroffenen konto anmelden.
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die
  OTL.exe
  .
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die
  Textbox.

activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
         

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Kopiere
  nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

so ich hab das runtergeladen und laufen lassen...
das mit der Textbox habe ich nicht verstanden daher mach ich das als Dateianhang.

und danke für die schnelle Antwort

du hast den scan nicht so ausgeführt wie gefordert.
du sollst das script in die textbox von otl einfügen, ist eig nicht zu übersehen, noch mal bitte.

mist manchmal steht man sich selbst im weg... sorry
hier der richtige Scan

öffne malwarebytes, logdateien, poste alle berichte

hier der Scan von Malwarebytes

- servicepack3:
Detail Seite Windows XP Service Pack 3-Netzwerkinstallationspaket für IT-Spezialisten und Entwickler
- internet explorer 8, auch wenn du nen andern browser nutzt, muss er aktuell sein.
Detail Seite Windows Internet Explorer 8 für Windows XP
- automatische updates so konfigurieren, das sie automatisch geladen/instaliert werden:
Konfigurieren und Verwenden des Features "Automatische Updates" in Windows
wenn fertig, melden bitte

wenn ich sevicepack 3 installieren will kommt die Fehlermeldung im Anhang

poste die meldung als text

C.\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads\WindowsXP-KB36929-SP3-X86-DEU.exe ist keine zulässige Win32-Anwendung.

instaliere von hier mal wichtige und optionale updates
http://www.update.microsoft.com
so oft auf suchen klicken und instalieren, bis in keiner kategorie was gefunden wird

wenn ich über IE das Update machen will kommt folgende Fehlermeldung:
Die gewünschte Seite kann nicht angezeigt werden, da auf der Website ein Problem aufgetreten ist. Mit den folgenden Optionen kann das Problem möglicherweise behoben werden.
Ich werd gleich noch wahnsinnig hier :-(

ist deine windows version legal?
wenn das mit den updates nicht klappt, musst du neu aufsetzen und den pc dann vernünftig absichern, da du dir sonst jeder zeit was neues einhandeln kannst.
schon mal neugestartet? evtl. gehts dann

die Windosversion ist legal.... habe gester mit der cd versucht Windows zu reparieren ist das der Fehler gewesen