Hallo Arne,
Hier das logfile
Gruß
evapro

sondern autoritätshörig Eure Anweisungen bzgl cofi.exe nur unter Anleitung auszuführen befolgt...

Sehr brav von dir

Ich brauch den Quarantäneordner von OTL. Bitte folgendes machen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf da nicht rummurksen!
2.) Ordner C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html
4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

Hallo Arne, habs geschickt!
Gruß
evapro

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Wäre mir neu
CF lief schon oft auf Win7 Rechnern. Starte Windows bitte mal neu und probier es nochmal.

Lad die cofi.exe bitte nochmal herunter. Die alte cofi bitte löschen!

Dann erstmal dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Sieht ok aus aber:

2011/03/29 21:43:04.0621 1696 OS Version: 6.1.7600 ServicePack: 0.0
2011/03/29 21:43:04.0621 1696 Product type: Server

Warum wird dein Betriebssystem als Windows-SERVER betrachtet?! Hast du Windows7 oder oder Windows 2008 R2 drauf?

Habe ein original spanisches Windows 7 mit deutschem language pack
Gruß
evapro

ups...wobei sich original auf spanisch bezieht, nicht auf das Programm...

Ich kann noch nicht nachvollziehen, warum der dein WIn7 als Server erkennt bzw. ob das damit zusammenhängt, dass CF nicht will. Müssen wir erstmal ohne CF auskommen.

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

• Doppelklick auf die MBRCheck.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Das Tool braucht nur wenige Sekunden.
• Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

Lieber Arne,
würde gerne Festplatte formatieren und win 7 neu aufsetzen, habe alles gesichert und wäre dazu bereit. Vielleicht löst sich dann auch das servermeldung Problem, was meinst Du? Und wir machen dann nochmals einen Check?
Liebe Grüße
evapro

Ok mach es so
Folge dem Artikel Neuinstallation von Windows wenn du wirklich alle wichtigen extern gesichert hast.

Lieber Arne,
hab Windows 7 jetzt ganz neu aufgesetzt und die wichtigsten Programme installiert. Sollten wir jetzt trotzdem noch einen check machen? Du weißt schon, wegen Windows 7 als Server???
Liebe Grüße
evapro

Ja, mach nochmal den TDSS-Killer von Kaspersky.