Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Win Vista Verschlüsselungs-Trojahner PC läßt sich nicht mehr bedienen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 01.06.2012, 17:30   #1
mooskoenig
 
Win Vista Verschlüsselungs-Trojahner PC läßt sich nicht mehr bedienen - Standard

Win Vista Verschlüsselungs-Trojahner PC läßt sich nicht mehr bedienen



Hallo,

ich bin ganz neu und eine ganz "dumme" Anwenderin. Von Hintergründen und so hab ich keine Ahnung, ich hoffe man versteht mich trotzdem.

Ich schreibe jetzt vom Laptop meines Sohnes aus - denn mein PC läßt sich nicht mehr bedienen.

Der Reihe nach:

Ich habe heute Mittag meine Mails gecheckt. Und da war eine mit einem Mahnbescheid dabei.
Obwohl ich den Absender nicht kannte hab ich die Mail geöffnet - dachte meine beiden Kinder (11 und knapp 14) hätten vielleicht etwas im Net gekauft und ich müsse da nun widersprechen.

Die Mail habe ich übrigens schon hierher weiter geleitet.

Der sogenannte Mahnbescheid ließ sich nicht öffnen. Dann hab ich die Mail ignoriert und mir kamen erste Zweifel.

Hab mich ins Firmennetzwerk meines Arbeitgebers eingeklinkt und erst mal ein bißchen gearbeitet. Mein PC wurde immer langsamer und ich konnte keine Daten mehr auf den Firmenserver zurück übertragen.

Ich dachte, wenn ich das System neu starte wird alles gut. Also auf "Neu Starten" gegangen und alles ging irre langsam hat bestimmt 15 min. gedauert bis der PC wieder hochgefahren war. Ich sah dann kurz meine Desktop-Oberfläche und anschließend kam das hier abgebildete Fenster mit dem Windows Verschlüsselungs-Trojaner.
Ich habe übrigens einen Medion All-in-One PC mit Windows Vista. Die Win7 Cd. hab ich liegen, aber weil ich mit Vista so gut klar komme - habe ich das System nicht upgedatet.

Ich habe noch mehrfach neu gestartet und versucht, im abgesichterten Modus etwas zu erreichen, aber auch das ging nicht. Immer wieder dieses Fenster, wo ich 100 Euro bezahlen soll.

Ich habe den Rechner jetzt erst mal ganz ausgeschaltet - das ist das einzige was geht.

Was kann ich nun tun, um überhaupt den Rechner wieder hin zu bekommen? Da sind ganz viele Daten drauf, die ich nicht gesichert habe. Und die benötige ich dringend für meinen Job - ich arbeite als Alleinerziehende Mutter Teilzeit und mache etwa die Hälfte der Arbeit von zu Hause aus.

Ausserdem hab ich absolut kein Geld um den PC zu einer Computerfirma zu bringen.

Ich hoffe, mir kann jemand helfen - ich würde mich sehr freuen!

Vielen Dank.

Alt 01.06.2012, 19:33   #2
markusg
/// Malware-holic
 
Win Vista Verschlüsselungs-Trojahner PC läßt sich nicht mehr bedienen - Standard

Win Vista Verschlüsselungs-Trojahner PC läßt sich nicht mehr bedienen



hi,
geld brauchst du hier keins.
obwohl wir uns natürlich auch über kleine spenden freuen :-)

Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.


Lade OTLpe Download OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
  • Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
  • Lege eine leere CD in Deinen Brenner.
  • ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
  • Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
  • Du kannst nun die Fenster des Brennprogramms schließen.
Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD


Bebilderte Anleitung: OTLpe-Scan
  • Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
  • Mache einen Doppelklick auf das OTLPE Icon.
  • Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
  • Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
  • Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
  • Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
  • OTLpe sollte nun starten.
  • Drücke Run Scan, um den Scan zu starten.
  • Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
  • Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
  • Bitte poste den Inhalt von C:\OTL.txt und Extras.txt.
__________________

__________________

Alt 02.06.2012, 12:40   #3
mooskoenig
 
Win Vista Verschlüsselungs-Trojahner PC läßt sich nicht mehr bedienen - Standard

Win Vista Verschlüsselungs-Trojahner PC läßt sich nicht mehr bedienen



Hallo,



heute früh bin ich erst mal in den nä. größeren Ort gefahren und habe CD´s gekauft. DAs Brennen der "oldtimer" CD hab ich hin bekommen, dann CD in den befallenen Rechner, booten mit der CD hat auch geklappt, dann kam das Reatogo Desktop und ich habe auf den OTLPE Icon doppelgeklickt.



Dann saust kurz ein schwarzes Fenster (wie Dos) über den Bildschirm, anschließend kommt ein Fenster da steht oben:



Browse for Folder



dann zeigt er in einer weißen Fläche in dem Fenster

My Computer

- RamDisk B

- Boot C

- Revover D

- ReatogoPE x

- shared documents



Dann kommt Folder: My Computer



Unten kann ich OK oder Cancel wählen.



Ich habe dann OK geklickt und dann kommt ein neues kleines Fenster:



Run Scanner



X No windows installations found



Und dann kann man ok drücken - dann geht das Fenster wieder weg.



Was ich jetzt tun muss weiß ich nicht und finde dazu auch nichts in der Anleitung.



Können Sie mir hier auch weiter helfen?





Vielen Dank.



mooskoenig
__________________

Alt 04.06.2012, 12:45   #4
mooskoenig
 
Win Vista Verschlüsselungs-Trojahner PC läßt sich nicht mehr bedienen - Standard

Win Vista Verschlüsselungs-Trojahner PC läßt sich nicht mehr bedienen



Hallo,

ich habe inzwischen noch auf 2 anderen PC bei Freunden jeweils die angegebene CD gebrannt, und alles genau wie angegeben nochmal versucht. Ich komme nicht weiter - es stoppt jedesmal an der Stelle, die ich im vorigen Beitrag beschrieben habe.

Bitte kann mir noch jemand helfen?

Ganz vielen Dank.

LG mooskoenig

Alt 04.06.2012, 18:13   #5
markusg
/// Malware-holic
 
Win Vista Verschlüsselungs-Trojahner PC läßt sich nicht mehr bedienen - Standard

Win Vista Verschlüsselungs-Trojahner PC läßt sich nicht mehr bedienen



hi, sorry für die wartezeit.
bei browse for folder alles aufklappen und dann windows ordner anklicken, dann gehts

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 05.06.2012, 07:10   #6
mooskoenig
 
Win Vista Verschlüsselungs-Trojahner PC läßt sich nicht mehr bedienen - Standard

Win Vista Verschlüsselungs-Trojahner PC läßt sich nicht mehr bedienen



Guten Morgen,

das ging soweit. Dann nahm die Tastatur den Backslash nicht an, als ich den Text aus dem gelben Feld vom Laptop meines Sohnes abtippen wollte.

Stundenlang probiert und dann doch den Text aus dem gelben Feld mit dem Stick hineinkopiert bekommen. Und wie beschrieben gestartet.

Zuerst ist ganz unten was passiert - dann stand dort ganz lange (ich warbis gegen Morgen hoch - denn ich brauche den PC damit ich meinen Teilzeitjob nicht verliere): Getting folder structure ...
Danach kam ein Fenster mit der Meldung: Out of memory - Ich hab auf ok geklickt.

Dann hing der PC und das wars ...

Und nun? Ich verzweifle hier noch. Auf dem PC ist ALLES was ich für den Job brauche. Mein Chef ist hammer genervt - ruft alle 2-3 Stunden an und will wissen, wann ich endlich wieder was tue. Und findet, es könne doch so alles nicht sein und ich hätte wohl keine Lust.

LG mooskoenig

Alt 05.06.2012, 15:26   #7
markusg
/// Malware-holic
 
Win Vista Verschlüsselungs-Trojahner PC läßt sich nicht mehr bedienen - Standard

Win Vista Verschlüsselungs-Trojahner PC läßt sich nicht mehr bedienen



dann versuchs mal ohne den text
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 05.06.2012, 17:33   #8
mooskoenig
 
Win Vista Verschlüsselungs-Trojahner PC läßt sich nicht mehr bedienen - Standard

Win Vista Verschlüsselungs-Trojahner PC läßt sich nicht mehr bedienen



Dankeschön, das hat jetzt endlich geklappt!

Hier kommt der Text den ich hier hochladen sollte:


:

OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 6/6/2012 12:19:41 AM - Run 
OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE
Windows Vista (TM) Home Premium Service Pack 2 (Version = 6.0.6002) - Type = System
Internet Explorer (Version = 8.0.6001.19222)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2.00 Gb Total Physical Memory | 2.00 Gb Available Physical Memory | 85.00% Memory free
2.00 Gb Paging File | 2.00 Gb Available in Paging File | 97.00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 282.09 Gb Total Space | 233.38 Gb Free Space | 82.73% Space Free | Partition Type: NTFS
Drive D: | 15.00 Gb Total Space | 7.51 Gb Free Space | 50.05% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001
 
========== Win32 Services (SafeList) ==========
 
SRV - [2012/05/09 04:17:33 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012/05/09 04:17:32 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2012/05/05 01:09:25 | 000,257,696 | ---- | M] (Adobe Systems Incorporated) [On_Demand] -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012/04/03 08:10:17 | 000,020,540 | ---- | M] (Apache Software Foundation) [Auto] -- C:\Program Files\TC\Server\xampplite\apache\bin\Apache.exe -- (Apache2)
SRV - [2012/01/03 09:10:42 | 000,063,928 | ---- | M] (Adobe Systems Incorporated) [Auto] -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
SRV - [2010/04/14 16:45:21 | 000,598,696 | ---- | M] ( ) [Auto] -- C:\Windows\System32\lxeacoms.exe -- (lxea_device)
SRV - [2010/04/14 16:45:14 | 000,193,192 | ---- | M] () [Auto] -- C:\Windows\System32\spool\DRIVERS\W32X86\3\\lxeaserv.exe -- (lxeaCATSCustConnectService)
SRV - [2009/03/05 12:54:50 | 000,311,296 | ---- | M] () [Auto] -- C:\Windows\System32\Rezip.exe -- (Rezip)
SRV - [2008/01/20 22:23:32 | 000,272,952 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)
SRV - [2007/09/27 03:53:34 | 000,053,248 | ---- | M] (IBM Corp) [Auto] -- C:\Program Files\Lotus\Notes\ntmulti.exe -- (Multi-user Cleanup Service)
SRV - [2007/04/19 10:43:42 | 000,537,520 | ---- | M] ( ) [Auto] -- C:\Windows\System32\lxczcoms.exe -- (lxcz_device)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand] --  -- (NwlnkFwd)
DRV - File not found [Kernel | On_Demand] --  -- (NwlnkFlt)
DRV - File not found [Kernel | On_Demand] --  -- (IpInIp)
DRV - [2012/05/09 04:17:33 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb)
DRV - [2012/05/09 04:17:33 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011/12/15 10:00:00 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\Windows\System32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2010/06/17 09:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009/04/20 10:20:30 | 000,496,640 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand] -- C:\Windows\System32\drivers\rtl8192se.sys -- (rtl8192se)
DRV - [2009/03/31 01:50:00 | 000,142,848 | ---- | M] (Realtek Corporation                                            ) [Kernel | On_Demand] -- C:\Windows\System32\drivers\Rtlh86.sys -- (RTL8169)
DRV - [2009/02/25 18:59:51 | 004,385,792 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\atikmdag.sys -- (atikmdag)
DRV - [2006/11/28 17:46:24 | 000,028,224 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand] -- C:\Windows\System32\drivers\PDNMp50.sys -- (PDNMp50)
DRV - [2006/11/28 17:46:22 | 000,027,072 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand] -- C:\Windows\System32\drivers\PDNSp50.sys -- (PDNSp50)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://alice.aol.de
IE - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://alice.aol.de
IE - HKLM\..\URLSearchHook: {8dbb6d8e-e4a6-4e3b-9753-af78b226441c} - C:\Program Files\Softonic_Deutsch\prxtbSoft.dll (Conduit Ltd.)
IE - HKLM\..\URLSearchHook: {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Program Files\softonic-de3\prxtbsof0.dll (Conduit Ltd.)
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\elkeclaussen_ON_C\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.medion.com/
IE - HKU\elkeclaussen_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT1351351
IE - HKU\elkeclaussen_ON_C\Software\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKU\elkeclaussen_ON_C\..\URLSearchHook: {8dbb6d8e-e4a6-4e3b-9753-af78b226441c} - C:\Program Files\Softonic_Deutsch\prxtbSoft.dll (Conduit Ltd.)
IE - HKU\elkeclaussen_ON_C\..\URLSearchHook: {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Program Files\softonic-de3\prxtbsof0.dll (Conduit Ltd.)
IE - HKU\elkeclaussen_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
 
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa2,version=2.0.0: C:\Program Files\Picasa2\npPicasa2.dll (Google, Inc.)
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Program Files\Picasa2\npPicasa3.dll (Google, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.3: C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8051.1204: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@pack.google.com/Google Updater;version=14: C:\Program Files\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@viewpoint.com/VMP: C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll ()
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
 
 
O1 HOSTS File: ([2006/09/18 17:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: ::1             localhost
O2 - BHO: (Lexmark Symbolleiste) - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll ()
O2 - BHO: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (AOL Toolbar Launcher) - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll (AOL LLC)
O2 - BHO: (Softonic Deutsch Toolbar) - {8dbb6d8e-e4a6-4e3b-9753-af78b226441c} - C:\Program Files\Softonic_Deutsch\prxtbSoft.dll (Conduit Ltd.)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll (Google Inc.)
O2 - BHO: (softonic-de3 Toolbar) - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Program Files\softonic-de3\prxtbsof0.dll (Conduit Ltd.)
O2 - BHO: (Lexmark ) - {D2C5E510-BE6D-42CC-9F61-E4F939078474} - C:\Program Files\Lexmark Printable Web\bho.dll ()
O3 - HKLM\..\Toolbar: (FreeRIP.com Toolbar) - {081230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\Program Files\FreeRIP3\toolband.dll ()
O3 - HKLM\..\Toolbar: (Lexmark Symbolleiste) - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll ()
O3 - HKLM\..\Toolbar: (Softonic Deutsch Toolbar) - {8dbb6d8e-e4a6-4e3b-9753-af78b226441c} - C:\Program Files\Softonic_Deutsch\prxtbSoft.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (softonic-de3 Toolbar) - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Program Files\softonic-de3\prxtbsof0.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (AOL Toolbar) - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll (AOL LLC)
O3 - HKU\elkeclaussen_ON_C\..\Toolbar\ShellBrowser: (Lexmark Symbolleiste) - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll ()
O3 - HKU\elkeclaussen_ON_C\..\Toolbar\WebBrowser: (FreeRIP.com Toolbar) - {081230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\Program Files\FreeRIP3\toolband.dll ()
O3 - HKU\elkeclaussen_ON_C\..\Toolbar\WebBrowser: (Lexmark Symbolleiste) - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll ()
O3 - HKU\elkeclaussen_ON_C\..\Toolbar\WebBrowser: (Softonic Deutsch Toolbar) - {8DBB6D8E-E4A6-4E3B-9753-AF78B226441C} - C:\Program Files\Softonic_Deutsch\prxtbSoft.dll (Conduit Ltd.)
O3 - HKU\elkeclaussen_ON_C\..\Toolbar\WebBrowser: (softonic-de3 Toolbar) - {CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065} - C:\Program Files\softonic-de3\prxtbsof0.dll (Conduit Ltd.)
O3 - HKU\elkeclaussen_ON_C\..\Toolbar\WebBrowser: (AOL Toolbar) - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll (AOL LLC)
O4 - HKLM..\Run: [AMTDeviceService] C:\Program Files\AMT Media Manager\AMTDeviceService.exe ()
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [EzPrint] C:\Program Files\Lexmark S300-S400 Series\ezprint.exe ()
O4 - HKLM..\Run: [HostManager] C:\Program Files\Common Files\AOL\1260454942\ee\aolsoftware.exe (AOL LLC)
O4 - HKLM..\Run: [lxczbmgr.exe] C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe (Lexmark International, Inc.)
O4 - HKLM..\Run: [lxeamon.exe] C:\Program Files\Lexmark S300-S400 Series\lxeamon.exe ()
O4 - HKLM..\Run: [NeroCheck] C:\Windows\System32\\NeroCheck.exe ()
O4 - HKLM..\Run: [Skytel] C:\Program Files\Realtek\Audio\HDA\SkyTel.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)
O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
O4 - HKU\elkeclaussen_ON_C..\Run: [224EACE7] C:\Users\elkeclaussen\AppData\Roaming\Fodmvzqypi\7E109860224EACE79537.exe (AIMP DevTeam)
O4 - HKU\elkeclaussen_ON_C..\Run: [Spotify]  File not found
O4 - HKU\LocalService_ON_C..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation)
O4 - HKU\NetworkService_ON_C..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation)
O4 - Startup: C:\Users\elkeclaussen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AOL Desktop.lnk = C:\Program Files\Common Files\AOL\Launch\aollaunch.exe (AOL LLC)
O8 - Extra context menu item: &AOL Toolbar-Suche - C:\Program Files\AOL\AOL Toolbar 5.0\resources\de-DE\local\search.html ()
O8 - Extra context menu item: &FreeRIP Search - C:\Program Files\FreeRIP3\Toolband.dll ()
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\Windows\System32\GPhotos.scr (Google Inc.)
O9 - Extra Button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} -  File not found
O9 - Extra 'Tools' menuitem : eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} -  File not found
O9 - Extra Button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll (AOL LLC)
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://active.macromedia.com/flash2/cabs/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O24 - Desktop WallPaper: 
O24 - Desktop BackupWallPaper: 
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006/09/18 17:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{4ed5c386-e4d0-11de-9079-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{4ed5c386-e4d0-11de-9079-806e6f6e6963}\Shell\AutoRun\command - "" = E:\Setup.EXE
O33 - MountPoints2\{eda1efd4-8b52-11df-965e-90643657166a}\Shell - "" = AutoRun
O33 - MountPoints2\{eda1efd4-8b52-11df-965e-90643657166a}\Shell\AutoRun\command - "" = F:\MediaManager.exe
O33 - MountPoints2\{eda1f0e4-8b52-11df-965e-90643657166a}\Shell - "" = AutoRun
O33 - MountPoints2\{eda1f0e4-8b52-11df-965e-90643657166a}\Shell\AutoRun\command - "" = H:\MediaManager.exe
O33 - MountPoints2\F\Shell - "" = AutoRun
O33 - MountPoints2\F\Shell\AutoRun\command - "" = F:\MediaManager.exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012/06/01 10:05:33 | 000,000,000 | ---D | C] -- C:\Users\elkeclaussen\AppData\Roaming\Fodmvzqypi
[2012/05/26 03:57:14 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Java
[2012/05/26 03:56:50 | 000,411,368 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\deployJava1.dll
[2012/05/26 03:56:50 | 000,153,376 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaws.exe
[2012/05/26 03:56:50 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaw.exe
[2012/05/26 03:56:50 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\java.exe
[2012/05/10 12:08:53 | 001,069,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\DWrite.dll
[2012/05/10 12:08:53 | 000,219,648 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10_1core.dll
[2012/05/10 12:08:52 | 001,172,480 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10warp.dll
[2012/05/10 12:08:52 | 000,683,008 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d2d1.dll
[2012/05/10 12:08:52 | 000,160,768 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10_1.dll
[2012/05/10 12:08:39 | 003,550,080 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntoskrnl.exe
[2012/05/10 12:08:38 | 003,602,816 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntkrnlpa.exe
[2012/05/10 12:08:38 | 002,044,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys
[2012/04/19 12:42:15 | 000,442,368 | ---- | C] ( ) -- C:\Windows\System32\lxeacoin.dll
[2012/04/19 12:39:12 | 000,364,544 | ---- | C] ( ) -- C:\Windows\System32\lxeainpa.dll
[2012/04/19 12:39:12 | 000,356,352 | ---- | C] ( ) -- C:\Windows\System32\LXEAhcp.dll
[2012/04/19 12:39:12 | 000,344,064 | ---- | C] ( ) -- C:\Windows\System32\lxeaiesc.dll
[2012/04/19 12:39:11 | 001,048,576 | ---- | C] ( ) -- C:\Windows\System32\lxeaserv.dll
[2012/04/19 12:39:11 | 000,847,872 | ---- | C] ( ) -- C:\Windows\System32\lxeausb1.dll
[2012/04/19 12:39:11 | 000,643,072 | ---- | C] ( ) -- C:\Windows\System32\lxeapmui.dll
[2012/04/19 12:39:10 | 000,577,536 | ---- | C] ( ) -- C:\Windows\System32\lxealmpm.dll
[2012/04/19 12:39:10 | 000,324,264 | ---- | C] ( ) -- C:\Windows\System32\lxeaih.exe
[2012/04/19 12:39:09 | 000,688,128 | ---- | C] ( ) -- C:\Windows\System32\lxeahbn3.dll
[2012/04/19 12:39:09 | 000,598,696 | ---- | C] ( ) -- C:\Windows\System32\lxeacoms.exe
[2012/04/19 12:39:08 | 000,802,816 | ---- | C] ( ) -- C:\Windows\System32\lxeacomc.dll
[2012/04/19 12:39:08 | 000,373,416 | ---- | C] ( ) -- C:\Windows\System32\lxeacfg.exe
[2012/04/19 12:39:08 | 000,372,736 | ---- | C] ( ) -- C:\Windows\System32\lxeacomm.dll
[2009/12/10 09:26:13 | 001,224,704 | ---- | C] ( ) -- C:\Windows\System32\lxczserv.dll
[2009/12/10 09:26:13 | 000,991,232 | ---- | C] ( ) -- C:\Windows\System32\lxczusb1.dll
[2009/12/10 09:26:13 | 000,413,696 | ---- | C] ( ) -- C:\Windows\System32\lxczinpa.dll
[2009/12/10 09:26:13 | 000,397,312 | ---- | C] ( ) -- C:\Windows\System32\lxcziesc.dll
[2009/12/10 09:26:13 | 000,323,584 | ---- | C] ( ) -- C:\Windows\System32\LXCZhcp.dll
[2009/12/10 09:26:12 | 000,643,072 | ---- | C] ( ) -- C:\Windows\System32\lxczpmui.dll
[2009/12/10 09:26:12 | 000,585,728 | ---- | C] ( ) -- C:\Windows\System32\lxczlmpm.dll
[2009/12/10 09:26:12 | 000,163,840 | ---- | C] ( ) -- C:\Windows\System32\lxczprox.dll
[2009/12/10 09:26:12 | 000,094,208 | ---- | C] ( ) -- C:\Windows\System32\lxczpplc.dll
[2009/12/10 09:26:11 | 000,696,320 | ---- | C] ( ) -- C:\Windows\System32\lxczhbn3.dll
[2009/12/10 09:26:11 | 000,537,520 | ---- | C] ( ) -- C:\Windows\System32\lxczcoms.exe
[2009/12/10 09:26:11 | 000,385,968 | ---- | C] ( ) -- C:\Windows\System32\lxczih.exe
[2009/12/10 09:26:10 | 000,684,032 | ---- | C] ( ) -- C:\Windows\System32\lxczcomc.dll
[2009/12/10 09:26:10 | 000,421,888 | ---- | C] ( ) -- C:\Windows\System32\lxczcomm.dll
[2009/12/10 09:26:10 | 000,381,872 | ---- | C] ( ) -- C:\Windows\System32\lxczcfg.exe
[1 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ]
[1 C:\ProgramData\*.tmp files -> C:\ProgramData\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012/06/05 13:46:13 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2012/06/05 13:46:08 | 000,000,012 | ---- | M] () -- C:\Windows\bthservsdp.dat
[2012/06/05 13:44:07 | 000,003,616 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2012/06/05 13:44:07 | 000,003,616 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2012/06/05 13:41:44 | 000,001,094 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2012/06/01 11:40:00 | 000,001,098 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2012/06/01 11:09:37 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2012/06/01 10:46:40 | 000,034,219 | ---- | M] () -- C:\ProgramData\JtjsvofgexoXgqGQpdqlu
[2012/06/01 09:57:36 | 000,035,438 | ---- | M] () -- C:\Users\elkeclaussen\AppData\Roaming\wklnhst.dat
[2012/05/31 10:58:44 | 000,001,216 | ---- | M] () -- C:\Users\elkeclaussen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AOL Desktop.lnk
[2012/05/31 06:11:26 | 000,015,360 | ---- | M] () -- C:\Users\elkeclaussen\Documents\sQtqgTLGlNVnQsAdavGAN
[2012/05/31 06:07:52 | 000,015,360 | ---- | M] () -- C:\Users\elkeclaussen\Documents\rsrUoulAUXvsyrTE
[2012/05/31 05:58:26 | 000,010,240 | ---- | M] () -- C:\Users\elkeclaussen\Documents\fOVnQsqdaQGANpnterUEJ
[2012/05/31 05:32:00 | 000,000,868 | ---- | M] () -- C:\Windows\tasks\Google Software Updater.job
[2012/05/30 12:23:10 | 000,628,504 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2012/05/30 12:23:10 | 000,595,798 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2012/05/30 12:23:10 | 000,126,248 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2012/05/30 12:23:10 | 000,103,872 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2012/05/30 03:10:01 | 000,012,800 | ---- | M] () -- C:\Users\elkeclaussen\Documents\sVeJfEreLtTrtjuaydD
[2012/05/30 03:03:33 | 000,213,636 | ---- | M] () -- C:\Windows\System32\LexFiles.ulf
[2012/05/30 03:00:15 | 000,001,840 | ---- | M] () -- C:\Users\Public\Desktop\Lexmark-Druckerstartseite starten.LNK
[2012/05/24 08:19:39 | 000,001,869 | ---- | M] () -- C:\ProgramData\EJeGEpgqGQpdqDQndrlt
[2012/05/24 00:46:55 | 000,001,975 | ---- | M] () -- C:\Users\Public\Desktop\Google Chrome.lnk
[2012/05/21 06:30:59 | 000,002,468 | ---- | M] () -- C:\Users\elkeclaussen\Desktop\AOL Desktop.lnk
[2012/05/20 03:33:31 | 000,101,194 | ---- | M] () -- C:\ProgramData\EGqGQpdqDQndNDsLTrA
[2012/05/12 12:01:59 | 000,000,000 | ---D | M] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
[2012/05/11 00:51:57 | 000,309,536 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2012/05/09 04:17:33 | 000,137,928 | ---- | M] (Avira GmbH) -- C:\Windows\System32\drivers\avipbb.sys
[2012/05/09 04:17:33 | 000,083,392 | ---- | M] (Avira GmbH) -- C:\Windows\System32\drivers\avgntflt.sys
[1 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ]
[1 C:\ProgramData\*.tmp files -> C:\ProgramData\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012/05/21 06:30:59 | 000,002,468 | ---- | C] () -- C:\Users\elkeclaussen\Desktop\AOL Desktop.lnk
[2012/04/19 12:42:17 | 000,040,960 | ---- | C] () -- C:\Windows\System32\lxeavs.dll
[2012/04/19 12:42:06 | 000,086,016 | ---- | C] () -- C:\Windows\System32\lxeagcfg.dll
[2012/04/19 12:42:05 | 000,294,912 | ---- | C] () -- C:\Windows\System32\lxeacui.dll
[2012/04/19 12:42:05 | 000,110,592 | ---- | C] () -- C:\Windows\System32\lxeacuir.dll
[2012/04/19 12:39:28 | 000,000,044 | -H-- | C] () -- C:\Windows\System32\lxearwrd.ini
[2012/04/19 12:39:13 | 000,331,776 | ---- | C] () -- C:\Windows\System32\LXEAinst.dll
[2012/04/19 12:39:10 | 000,323,584 | ---- | C] () -- C:\Windows\System32\lxeains.dll
[2012/04/19 12:39:10 | 000,262,144 | ---- | C] () -- C:\Windows\System32\lxeainsb.dll
[2012/04/19 12:39:10 | 000,114,688 | ---- | C] () -- C:\Windows\System32\lxeainsr.dll
[2012/04/19 12:39:10 | 000,057,344 | ---- | C] () -- C:\Windows\System32\lxeajswr.dll
[2012/04/19 12:39:09 | 000,253,952 | ---- | C] () -- C:\Windows\System32\lxeacu.dll
[2012/04/19 12:39:09 | 000,208,896 | ---- | C] () -- C:\Windows\System32\lxeagrd.dll
[2012/04/19 12:39:09 | 000,090,112 | ---- | C] () -- C:\Windows\System32\lxeacub.dll
[2012/04/19 12:39:09 | 000,036,864 | ---- | C] () -- C:\Windows\System32\lxeacur.dll
[2012/04/19 12:36:39 | 000,299,008 | ---- | C] () -- C:\Windows\System32\LXEAsm.dll
[2012/04/19 12:36:39 | 000,024,064 | ---- | C] () -- C:\Windows\System32\LXEAsmr.dll
[2011/03/04 13:19:26 | 000,000,680 | ---- | C] () -- C:\Users\elkeclaussen\AppData\Local\d3d9caps.dat
[2010/07/09 08:26:55 | 000,001,226 | ---- | C] () -- C:\ProgramData\ss.ini
[2010/07/09 08:26:23 | 000,000,034 | ---- | C] () -- C:\Users\elkeclaussen\AppData\Roaming\{081230F8-EA50-42A9-983C-D22ABC2EED3B}.ini
[2010/07/09 08:26:16 | 000,000,033 | ---- | C] () -- C:\ProgramData\{081230F8-EA50-42A9-983C-D22ABC2EED3B}.ini
[2010/03/17 07:05:32 | 000,000,403 | ---- | C] () -- C:\Windows\ODBC.INI
[2009/12/13 09:59:31 | 000,035,438 | ---- | C] () -- C:\Users\elkeclaussen\AppData\Roaming\wklnhst.dat
[2009/12/11 08:56:59 | 000,117,248 | ---- | C] () -- C:\Windows\System32\EhStorAuthn.dll
[2009/12/11 08:56:59 | 000,107,612 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchema.bin
[2009/12/10 09:33:46 | 000,000,335 | ---- | C] () -- C:\Windows\nsreg.dat
[2009/12/10 09:28:28 | 000,000,432 | ---- | C] () -- C:\Windows\Lexstat.ini
[2009/12/10 09:26:13 | 000,413,696 | ---- | C] () -- C:\Windows\System32\lxczutil.dll
[2009/12/10 09:26:13 | 000,274,432 | ---- | C] () -- C:\Windows\System32\LXCZinst.dll
[2009/12/09 14:39:03 | 000,061,440 | ---- | C] () -- C:\Windows\System32\lxczcnv7.dll
[2009/12/09 14:39:03 | 000,061,440 | ---- | C] () -- C:\Windows\System32\lxczcnv6.dll
[2009/12/09 14:39:03 | 000,061,440 | ---- | C] () -- C:\Windows\System32\lxczcnv5.dll
[2009/12/09 14:39:03 | 000,061,440 | ---- | C] () -- C:\Windows\System32\lxczcnv4.dll
[2009/12/09 14:39:03 | 000,039,899 | ---- | C] () -- C:\Windows\System32\rtsicis.ini
[2009/12/09 13:10:11 | 000,029,184 | ---- | C] () -- C:\Users\elkeclaussen\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009/05/19 14:40:57 | 000,628,504 | ---- | C] () -- C:\Windows\System32\perfh007.dat
[2009/05/19 14:40:57 | 000,290,748 | ---- | C] () -- C:\Windows\System32\perfi007.dat
[2009/05/19 14:40:57 | 000,126,248 | ---- | C] () -- C:\Windows\System32\perfc007.dat
[2009/05/19 14:40:57 | 000,036,916 | ---- | C] () -- C:\Windows\System32\perfd007.dat
[2009/05/19 06:07:33 | 000,311,296 | ---- | C] () -- C:\Windows\System32\Rezip.exe
[2009/05/19 05:58:22 | 000,000,000 | ---- | C] () -- C:\Windows\ativpsrm.bin
[2009/05/19 05:01:48 | 000,018,904 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchemaTrivial.bin
[2009/05/19 04:48:19 | 000,000,012 | ---- | C] () -- C:\Windows\bthservsdp.dat
[2009/02/25 17:34:55 | 000,159,744 | ---- | C] () -- C:\Windows\System32\atitmmxx.dll
[2009/01/08 15:25:27 | 000,181,944 | ---- | C] () -- C:\Windows\System32\atiicdxx.dat
[2007/01/22 04:49:34 | 000,344,064 | ---- | C] () -- C:\Windows\System32\lxczcoin.dll
[2006/11/02 08:57:28 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat
[2006/11/02 08:47:37 | 000,309,536 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT
[2006/11/02 08:35:32 | 000,005,632 | ---- | C] () -- C:\Windows\System32\sysprepMCE.dll
[2006/11/02 06:33:01 | 000,595,798 | ---- | C] () -- C:\Windows\System32\perfh009.dat
[2006/11/02 06:33:01 | 000,287,440 | ---- | C] () -- C:\Windows\System32\perfi009.dat
[2006/11/02 06:33:01 | 000,103,872 | ---- | C] () -- C:\Windows\System32\perfc009.dat
[2006/11/02 06:33:01 | 000,030,674 | ---- | C] () -- C:\Windows\System32\perfd009.dat
[2006/11/02 06:23:21 | 000,215,943 | ---- | C] () -- C:\Windows\System32\dssec.dat
[2006/11/02 04:58:30 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin
[2006/11/02 04:19:00 | 000,000,741 | ---- | C] () -- C:\Windows\System32\NOISE.DAT
[2006/11/02 03:40:29 | 000,013,750 | ---- | C] () -- C:\Windows\System32\pacerprf.ini
[2006/11/02 03:25:31 | 000,673,088 | ---- | C] () -- C:\Windows\System32\mlang.dat
[2006/03/27 07:19:14 | 000,040,960 | ---- | C] () -- C:\Windows\System32\lxczvs.dll
[1999/01/22 14:46:58 | 000,065,536 | ---- | C] () -- C:\Windows\System32\MSRTEDIT.DLL
[1601/02/13 04:28:18 | 000,101,194 | ---- | C] () -- C:\ProgramData\EGqGQpdqDQndNDsLTrA
[1601/02/13 04:28:18 | 000,034,219 | ---- | C] () -- C:\ProgramData\JtjsvofgexoXgqGQpdqlu
[1601/02/13 04:28:18 | 000,001,869 | ---- | C] () -- C:\ProgramData\EJeGEpgqGQpdqDQndrlt
[1601/02/13 04:28:18 | 000,000,309 | ---- | C] () -- C:\ProgramData\GsOqGuXUyluLUrlt
[1601/02/13 04:28:18 | 000,000,252 | ---- | C] () -- C:\ProgramData\pVyOuGxlXLLQrUUTlAj
 
========== LOP Check ==========
 
[2009/12/10 10:24:12 | 000,000,000 | ---D | M] -- C:\Users\elkeclaussen\AppData\Roaming\acccore
[2012/06/01 10:52:10 | 000,000,000 | ---D | M] -- C:\Users\elkeclaussen\AppData\Roaming\Desktopicon
[2012/06/01 10:52:10 | 000,000,000 | ---D | M] -- C:\Users\elkeclaussen\AppData\Roaming\Finanzierungsrechner
[2012/06/01 10:05:33 | 000,000,000 | ---D | M] -- C:\Users\elkeclaussen\AppData\Roaming\Fodmvzqypi
[2012/06/01 10:52:10 | 000,000,000 | ---D | M] -- C:\Users\elkeclaussen\AppData\Roaming\HU2011
[2012/06/01 10:52:15 | 000,000,000 | ---D | M] -- C:\Users\elkeclaussen\AppData\Roaming\Subversion
[2009/12/13 09:59:39 | 000,000,000 | ---D | M] -- C:\Users\elkeclaussen\AppData\Roaming\Template
[2012/03/19 11:58:26 | 000,000,000 | ---D | M] -- C:\Users\elkeclaussen\AppData\Roaming\Windows Live Writer
[2009/12/09 10:54:19 | 000,000,000 | -HSD | M] -- C:\ProgramData\Anwendungsdaten
[2006/11/02 09:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Application Data
[2006/11/02 09:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Desktop
[2006/11/02 09:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Documents
[2009/12/09 10:54:19 | 000,000,000 | -HSD | M] -- C:\ProgramData\Dokumente
[2009/12/14 06:04:45 | 000,000,000 | ---D | M] -- C:\ProgramData\eBay
[2012/04/20 00:37:38 | 000,000,000 | ---D | M] -- C:\ProgramData\Ezprint
[2009/12/09 10:54:19 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favoriten
[2006/11/02 09:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favorites
[2010/07/09 08:26:14 | 000,000,000 | ---D | M] -- C:\ProgramData\FreeRIP
[2012/05/20 03:34:18 | 000,000,000 | ---D | M] -- C:\ProgramData\Lexmark S300-S400 Series
[2012/06/01 10:51:27 | 000,000,000 | ---D | M] -- C:\ProgramData\Lx_cats
[2012/05/23 08:53:11 | 000,000,000 | ---D | M] -- C:\ProgramData\Partner20
[2006/11/02 09:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Start Menu
[2009/12/09 10:54:19 | 000,000,000 | -HSD | M] -- C:\ProgramData\Startmenü
[2009/05/19 07:47:23 | 000,000,000 | ---D | M] -- C:\ProgramData\Temp
[2006/11/02 09:02:04 | 000,000,000 | -HSD | M] -- C:\ProgramData\Templates
[2009/12/10 10:22:59 | 000,000,000 | ---D | M] -- C:\ProgramData\Viewpoint
[2009/12/09 10:54:19 | 000,000,000 | -HSD | M] -- C:\ProgramData\Vorlagen
[2009/05/19 07:25:39 | 000,000,000 | ---D | M] -- C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
[2012/06/05 13:46:08 | 000,032,510 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========
 
 
< End of report >
         
--- --- ---

Alt 07.06.2012, 20:14   #9
markusg
/// Malware-holic
 
Win Vista Verschlüsselungs-Trojahner PC läßt sich nicht mehr bedienen - Standard

Win Vista Verschlüsselungs-Trojahner PC läßt sich nicht mehr bedienen



auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:
Code:
ATTFilter
:OTL
O4 - HKU\elkeclaussen_ON_C..\Run: [224EACE7] C:\Users\elkeclaussen\AppData\Roaming\Fodmvzqypi\7E109860224EACE79537.exe (AIMP DevTeam)
[2012/06/01 10:05:33 | 000,000,000 | ---D | C] -- C:\Users\elkeclaussen\AppData\Roaming\Fodmvzqypi
:Files
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         


dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.


wenn du verschlüsselte daten hast, probiere shadow explorer
http://www.trojaner-board.de/115496-...erstellen.html
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu Win Vista Verschlüsselungs-Trojahner PC läßt sich nicht mehr bedienen
100 euro zahlen, alleinerziehende mutter, daten, dringend, dumme, euro, fenster, gekauft, geld, job, knapp, langsamer, laptop, mails, medion, modus, netzwerk, neu, nicht mehr, pc läßt sich nicht mehr bedienen, rechner, server, starten, system, system neu, verschlüsselungs trojahner, vista, win, win7, windows, windows vista



Ähnliche Themen: Win Vista Verschlüsselungs-Trojahner PC läßt sich nicht mehr bedienen


  1. Firefox läßt sich nicht mehr öffnen - Der Vorgang wurde aufgrund von Beschränkungen auf dem Computer abgebrochen. Wenden sie sich an den Sys
    Log-Analyse und Auswertung - 05.08.2014 (17)
  2. Firefox läßt sich nicht mehr öffnen - Der Vorgang wurde aufgrund von Beschränkungen auf dem Computer abgebrochen. Wenden sie sich an den Sys
    Alles rund um Windows - 28.07.2014 (2)
  3. Bundestrojaner unter Vista, Rechner läßt sich nicht mehr starten
    Plagegeister aller Art und deren Bekämpfung - 17.11.2013 (19)
  4. PC funktioniert nur noch sehr langsam im abgesicherten Modus, laesst sich nicht mehr bedienen!
    Plagegeister aller Art und deren Bekämpfung - 09.09.2013 (3)
  5. Verschlüsselungs-Trojahner PC läßt sich nicht mehr bedienen
    Diskussionsforum - 05.06.2012 (5)
  6. 50 Euro Problem: Windows 7 lässt sich nicht mehr bedienen
    Plagegeister aller Art und deren Bekämpfung - 07.01.2012 (4)
  7. Vista lässt sich nur im abgesicherten Modus bedienen
    Alles rund um Windows - 01.12.2011 (13)
  8. Vista lässt sich nur im abgesicherten Modus bedienen
    Log-Analyse und Auswertung - 30.11.2011 (2)
  9. Windows Vista läßt sich nicht hochfahren, schwarzer Bildschirm.
    Alles rund um Windows - 02.02.2010 (2)
  10. Windows XP läßt sich nicht mehr starten
    Alles rund um Windows - 26.09.2009 (15)
  11. Desktop läßt sich nicht mehr ändern
    Log-Analyse und Auswertung - 28.07.2008 (23)
  12. Virenprogramm weg und läßt sich nicht mehr installieren
    Antiviren-, Firewall- und andere Schutzprogramme - 18.09.2007 (3)
  13. PC läßt sich nicht mehr hochfahren-keine Reaktion mehr!
    Plagegeister aller Art und deren Bekämpfung - 23.06.2007 (1)
  14. Startseite läßt sich nicht mehr ändern !
    Plagegeister aller Art und deren Bekämpfung - 11.09.2005 (2)
  15. Hilfe: Rechner läßt sich nicht mehr hochfahren
    Netzwerk und Hardware - 10.07.2005 (5)
  16. Diskette läßt sich nicht mehr öffnen !
    Alles rund um Windows - 12.11.2004 (3)
  17. Startseite läßt sich nicht mehr ändern...
    Plagegeister aller Art und deren Bekämpfung - 23.10.2004 (29)

Zum Thema Win Vista Verschlüsselungs-Trojahner PC läßt sich nicht mehr bedienen - Hallo, ich bin ganz neu und eine ganz "dumme" Anwenderin. Von Hintergründen und so hab ich keine Ahnung, ich hoffe man versteht mich trotzdem. Ich schreibe jetzt vom Laptop meines - Win Vista Verschlüsselungs-Trojahner PC läßt sich nicht mehr bedienen...
Archiv
Du betrachtest: Win Vista Verschlüsselungs-Trojahner PC läßt sich nicht mehr bedienen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.