Hallo t0bIng3r und

Mein Name ist Leo und ich werde dich durch die Bereinigung deines Rechners begleiten.

Eins vorneweg: Ich kann dir keine Garantien geben, dass ich alles finden werde. Bei schwerwiegenden Infektionen ist ein Formatieren und Neuinstallieren meist der schnellere und immer der sicherere Weg.
Wenn du dich für eine Bereinigung entscheidest, dann sollten wir gründlich vorgehen. Bleib also dran, bis ich dir eindeutig mitteile, dass wir fertig sind.
Auch wenn die auffälligen Symptome schon früh verschwinden, bedeutet das nicht, dass dein Rechner dann schon sauber und sicher ist.

Hinweise zum Ablauf

• Du bekommst von mir jeweils eine individuell auf dich abgestimmte schrittweise Anleitung.
  • Lese diese Anweisungen immer zuerst vollständig durch und frag bei Unklarheiten nach, bevor du beginnst.
  • Arbeite die Anleitungen dann sorgfältig und in der angegebenen Reihenfolge ab und poste deine Rückmeldungen und Logfiles erst zum Schluss gesammelt in einer Antwort.
  • Füge den Inhalt der Logfiles wenn immer möglich innerhalb von Code-Tags in deine Antwort ein.
  • Sollten Probleme auftauchen, dann brich an dieser Stelle ab und schildere sie so gut wie möglich.

• Es ist wichtig für mich, dass sich der Zustand deines Systems nicht plötzlich unvorhersehbar ändert:
  • Lasse keine Scanner oder Tools ohne Aufforderung laufen. Lösche nichts auf eigene Faust.
  • Installiere oder deinstalliere während der Bereinigung keine Software.

Los geht's:

Die einzige Möglichkeit ist der abgesicherte Modus mit Eingabeaufforderung. D.h. etwaige Dinge, die ich aus der Shell machen kann, wären möglich.

Jep, dort hätten wir uns auch reinschleichen können, aber da du schon ein OTLpe-Log hast, fixen wir dort.

Gmer konnte ich leider nicht ausführen

Ja das geht in OTLpe nicht. Und es macht auch keinen Sinn - für einen brauchbaren Gmer-Scan ist ein laufendes Windows nötig.

Ich bin ganz fit am PC, d.h. ihr müsst euch nicht die Mühe machen und Schritte wie z.B. notepad öffen beschreiben.

Die Anleitungen zu den Tools sind Standardtexte, die schreiben wir nicht jedes Mal neu..
Und sie sollen für alle verständlich sein. Also hoffe ich, dass du darüber hinwegsehen wirst, wenn dir zu viel erklärt wird.

So, jetzt der Fix. Kannst du danach den Rechner wieder ganz normal nach Windows starten?


Schritt 1

• Starte den infizierten Rechner mit der OTLpe-CD und öffne OTLpe.
• Kopiere nun den folgenden Inhalt aus der Codebox in die Textbox.
  Wichtig: Falls du deinen Benutzernamen im Log unkenntlich gemacht hast (z.B. durch xx), dann mach das hier wieder rückgängig.

:OTL
O20 - HKU\xx_ON_G Winlogon: Shell - (C:\Users\xx\AppData\Roaming\skype.dat) - G:\Users\xx\AppData\Roaming\skype.dat ()
[2013/06/04 11:32:07 | 000,000,004 | ---- | C] () -- G:\Users\xx\AppData\Roaming\skype.ini
         

• Klicke jetzt auf den Fix Button.
• Starte danach neu und versuche wieder in den normalen Modus von Windows zu booten.
• Nach dem Neustart findest du ein Textdokument auf deinem Desktop.
  (Auch zu finden unter C:\OTL\MovedFiles\<time_date.log>)
• Kopiere nun dessen Inhalt hier in deinen Thread.

Bitte poste in deiner nächsten Antwort:

• Fixlog von OTLpe

Zitat von aharonov

Die Anleitungen zu den Tools sind Standardtexte, die schreiben wir nicht jedes Mal neu..
Und sie sollen für alle verständlich sein. Also hoffe ich, dass du darüber hinwegsehen wirst, wenn dir zu viel erklärt wird.

Ich denke damit kann ich leben

Zitat von aharonov

So, jetzt der Fix. Kannst du danach den Rechner wieder ganz normal nach Windows starten?

Success. Kann jetzt wieder normal ins Vista reinbooten. Danke.

Fixlog von OTLpe:

========== OTL ==========
Registry value HKEY_USERS\Daniel_ON_G\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\Users\Daniel\AppData\Roaming\skype.dat deleted successfully.
G:\Users\Daniel\AppData\Roaming\skype.dat moved successfully.
G:\Users\Daniel\AppData\Roaming\skype.ini moved successfully.
 
OTLPE by OldTimer - Version 3.1.48.0 log created on 06072013_023419