All processes killed
========== OTL ==========
ADS C:\ProgramData\TEMP:93DE1838 deleted successfully.
C:\Users\selina\AppData\Roaming\.# folder moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrator
->Temp folder emptied: 56285462 bytes
->Temporary Internet Files folder emptied: 50308350 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 159422940 bytes
->Google Chrome cache emptied: 381543063 bytes
->Flash cache emptied: 4856 bytes
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Gast
->Temp folder emptied: 1073849 bytes
->Temporary Internet Files folder emptied: 224919 bytes
->FireFox cache emptied: 67848019 bytes
->Google Chrome cache emptied: 6994217 bytes
->Flash cache emptied: 1753 bytes
 
User: Public
 
User: selina
->Temp folder emptied: 3513605 bytes
->Temporary Internet Files folder emptied: 34461591 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 64565425 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 1040 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 32320636 bytes
RecycleBin emptied: 166870 bytes
 
Total Files Cleaned = 819,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 04172013_182225

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...
         

Ich mache gerade Schritt 2 und kopiere dann noch den Dateinhalt heir rein, aber mit Schritt 3 mache ich erstmal nicht weiter, habe keine Zeit mehr. Bis später.

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.04.17.07

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 8.0.7601.17514
selina :: SELINA-PC [Administrator]

Schutz: Aktiviert

17.04.2013 18:38:59
mbam-log-2013-04-17 (18-38-59).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 250039
Laufzeit: 16 Minute(n), 12 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

aber mit Schritt 3 mache ich erstmal nicht weiter, habe keine Zeit mehr. Bis später.

Jep, alles klar. Melde dich einfach wieder, sobald Schritt 3 und 4 auch erledigt sind. Dann schliessen wir hier ab.

Hi,

ich hab schon länger keine Antwort mehr von dir erhalten. Brauchst du weiterhin noch Hilfe?

Wenn ich in den nächsten 24 Stunden nichts von dir höre, gehe ich davon aus, dass sich das Thema erledigt hat und lösche es aus meinen Abos.

Hinweis: Wir sind noch nicht fertig! Auch wenn die Symptome verschwunden sein sollten, kann dein System weiterhin infiziert sein und über Sicherheitslücken verfügen, welche eine erneute Infektion möglich machen.

Hi,

Naja, also ich werde mal morgen 3. und 4. noch machen und dann sehen wir weiter.

Genau so machen wir es.

Hi,

ich hab schon länger keine Antwort mehr von dir erhalten. Brauchst du weiterhin noch Hilfe?

Wenn ich in den nächsten 24 Stunden nichts von dir höre, gehe ich davon aus, dass sich das Thema erledigt hat und lösche es aus meinen Abos.

Hinweis: Wir sind noch nicht fertig! Auch wenn die Symptome verschwunden sein sollten, kann dein System weiterhin infiziert sein und über Sicherheitslücken verfügen, welche eine erneute Infektion möglich machen.

Fehlende Rückmeldung
Dieses Thema wurde aus meinen Abos gelöscht. Somit bekomme ich keine Benachrichtigung mehr über neue Antworten.
Schreib mir eine PM, falls du das Thema doch wieder fortsetzen möchtest. Dann machen wir hier weiter.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass dein Rechner schon sauber ist.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.