Virus: Xwovia.exe , Xtz.exe, Xty.exe ? Wie entfernt man sie?

markusg

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
PRC - C:\Users\Meier\AppData\Local\Temp\Xtz.exe ()
PRC - C:\Users\Meier\AppData\Local\Temp\Xty.exe ()
PRC - C:\Windows\Xwovia.exe ()
PRC - C:\Windows\System32\svchospt.exe (FK2)
O4 - HKLM..\Run: [svchospt] C:\Windows\System32\svchospt.exe (FK2)
O4 - HKU\S-1-5-21-2701837219-3951438826-2144693103-1000..\Run: [JP595IR86O] C:\Users\Meier\AppData\Local\Temp\Xty.exe ()
O4 - HKU\S-1-5-21-2701837219-3951438826-2144693103-1000..\Run: [NtWqIVLZEWZU] C:\Users\Meier\AppData\Local\Temp\Xtz.exe ()
[2010.12.21 07:25:27 | 000,585,728 | ---- | C] (Progressive Networks) -- C:\Windows\System32\update.exe
[2010.12.21 18:23:03 | 000,000,286 | -H-- | M] () -- C:\Windows\tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
[2010.12.21 18:13:06 | 000,000,246 | -H-- | M] () -- C:\Windows\tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job
[2010.12.21 18:09:09 | 000,000,286 | -H-- | M] () -- C:\Windows\tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job
[2010.12.20 12:25:54 | 000,199,680 | ---- | M] () -- C:\Windows\Xwovia.exe

:Files
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort posten.


öffne mein computer, c: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
lade das archiv in unserem upload channel hoch.
http://www.trojaner-board.de/54791-a...ner-board.html

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet