erstmal ein bild meines problemes: i45.tinypic.com/2v97jht.jpg

Ich beschreibe jetzt einfach mal die lage: Ein freund von mir hat mir seinen laptop gegeben damit ich ihm dabei helfe diesen virus zu entfernen, ich habe diverse möglichkeiten versucht, habe die explorer.exe ausgetauscht über die cmd im abgesicherten eingabeaufforderungsmodus, habe die kaspersky windowsunlocker DVD benutzt und habe versucht die .exe des virusses auf der festplatte zu finden, alles ist aber gescheitert, der virus verbietet mir den zugriff auf den task manager und verbietet verknüpfungen in der taskleiste (Windows 7 64 bit) Leider hat mein freund seine Windows CD und seinen lizenzschlüssel verloren und wir können ihn nicht neu aufsetzen und sind dazu gezwungen den virus zu entfernen und dann auch noch unter zeitdruck, da der laptop am sonntag wieder einsatzfähig sein MUSS (aus persönlichen gründen, die ich nciht schreiben darf) Der Virus setzt nur ein wenn der Laptop an das internet angeschlossen ist, hat der Laptop kein internet setzt der virus nicht ein, blockt jedoch trozdem den taskmanager und die verknüpfungen in der taskleiste

hi
die windows lizenz auszulesen ist kein problem.
bitte starte erst mal in den abgesicherten modus mit netzwerk, bei pc start über f8.
dort im betroffenen konto anmelden, da solltest du internet haben.
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die
  OTL.exe
  .
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die
  Textbox.

activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
         

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Kopiere
  nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread