Ist kein Witz da ist wirklich kein Ordner namens OTL...

Aber was mir aufgefallen ist, bis jetzt habe ich noch keine Werbung gekriegt

Wenn du nur Teamviewer hättest dann....du weist schon^^

a, sorry schau mal bitte auf e: nicht auf c:

So habe ich nun hochgeladen alles gemacht

Sagmal der Ordner bei c: PerfLogs ist mir neu oder war er schon immer da???

Ist schon alles fertig?^^

nö, hab doch geschrieben das als nächstes Malwarebytes kommt :-)
und ja, der war schon immer da.

Registrierkarte:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4220

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

21.06.2010 17:25:46
mbam-log-2010-06-21 (17-25-46).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 121071
Laufzeit: 2 Minute(n), 58 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
--------------------------------------------------------------------------
Kommplet Scan

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4220

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

21.06.2010 17:19:32
mbam-log-2010-06-21 (17-19-32).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|)
Durchsuchte Objekte: 229814
Laufzeit: 18 Minute(n), 52 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\V71IQL7HI7 (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Windows\System32\h@tkeysh@@k.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\log.log (Malware.Trace) -> Quarantined and deleted successfully.


Was nun?

Achja habe erst Kommplet Scan gemacht 3 funde gelöscht und dan das andere weiß nicht obs wichtig ist^^

So ich bedanke mich herzlich bei dir, bis jetzt keine einzige Werbung

Malwarebytes ist nicht schlecht find ich gut danke^^

So da ich nun los muss, werde ich mich später melden (fals noch was sein sollte)

Ich wünsche noch nen schönen Tag und viel spaß bei der WM

(meld dich bitte noch ob wir fertig sind oder was wir noch machen müssen)

lg: Darek

avira

avira so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm.
danach öffne avira, klicke auf "lokaler schutz"
bitte mache dann einen Rechtsklick auf "lokale laufwerke" und wähle suchlauf als administrator aus.
eventuelle funde in die quarantäne, log posten.
berichte dann bitte, wie der pc läuft.

Ok das kann ich noch schnell machen bis gleich

ja, keine eile. dann machs eben auch später. ich lauf nicht weg

du solltest in der konfiguration noch inteegritätsprüfung von systemdateien aktivieren.
nutze den ccleaner:
http://www.trojaner-board.de/51464-a...-ccleaner.html
reinige damit auch die registry.
abschließend noch nen eset online scan:
eventuelle funde löschen lassen, log posten.
Free ESET Online Antivirus Scanner

CCleaner benutze ich immer

ich habe den Check gemacht allerdings weiss finde ich nicht die text datei, kann kein englisch^^

Habs glaube ich gefunden......ich glaube^^

scanned=114630
# found=1
# cleaned=1
# scan_time=1462
E:\_OTL\MovedFiles\06212010_162711\C_Windows\Avexaa.exe a variant of Win32/Kryptik.FBO trojan (cleaned by deleting - quarantined) 00000000000000000000000000000000 C

ja das isset glaube ich!

gab es funde?

jo super.
reinige mit otcleanit:
http://oldtimer.geekstogo.com/OTM.exe
Klicke cleanup!
dein pc wird evtl. neu starten
programm löscht sich selbst, + die verwendeten tools
nutze, um deine software aktuell zu halten, secunia!
http://www.trojaner-board.de/83959-s...ector-psi.html
endere alle passwörter.
wenn deinerseits keine probleme bestehen, sind wir fertig