Plagegeister

cosinus · 03.07.2013, 14:36

Fixen mit OTLpe

Starte den infizierten Rechner mit der OTLpe-CD und öffne OTLpe.
Kopiere nun den folgenden Inhalt aus der Codebox in die Textbox.
Wichtig: Falls du deinen Benutzernamen im Log unkenntlich gemacht hast (z.B. durch ***), dann mach das hier wieder rückgängig.

Code:

ATTFilter

:OTL
O20 - HKU\DetlefRita_ON_C Winlogon: Shell - (C:\Users\DetlefRita\AppData\Roaming\skype.dat) - C:\Users\DetlefRita\AppData\Roaming\skype.dat ()
:Files
C:\ProgramData\*.js
C:\ProgramData\*.reg
C:\ProgramData\*.bat
C:\ProgramData\*.pad
C:\ProgramData\*.exe
C:\Users\DetlefRita\AppData\Roaming\blckdom.res
C:\Users\DetlefRita\AppData\Roaming\skype.ini
C:\Users\DetlefRita\AppData\Roaming\14001.0??
C:\Users\DetlefRita\AppData\Roaming\Hyzue
C:\Users\DetlefRita\AppData\Roaming\Icpeic
C:\Users\DetlefRita\AppData\Roaming\kock
C:\Users\DetlefRita\AppData\Roaming\Meqe
C:\Users\DetlefRita\AppData\Roaming\Onito
C:\Users\DetlefRita\AppData\Roaming\searchqutb
C:\Users\DetlefRita\AppData\Roaming\UAs
C:\Users\DetlefRita\AppData\Roaming\Umbezi
C:\Users\DetlefRita\AppData\Roaming\Uvxe
C:\Users\DetlefRita\AppData\Roaming\xmldm
C:\ProgramData\8C5A560247F6596100008C59C9B16245

Klicke jetzt auf den Fix Button.
Starte danach neu und versuche wieder in den normalen Modus von Windows zu booten.
Nach dem Neustart findest du ein Textdokument auf deinem Desktop.
(Auch zu finden unter C:\OTL\MovedFiles\<time_date.log>)
Kopiere nun dessen Inhalt hier in deinen Thread.

Plagegeister

Log-Analyse und Auswertung: Plagegeister

Plagegeister

Ähnliche Themen: Plagegeister