Guten morgen in die Runde,

vorab... ich bin nicht so PC bewandert und hoffe, dass ich meine Frage(n) so stellen kann, dass ihr mir behilflich sein könnt.
Auch wenn mancher nun die Augen verdreht ( ich kann es als Laie verstehen)
mir hat ein Bekannter per Teamviewer versucht zu helfen, aber es hat nicht gefunzt.
Habe mich schon durchs Netz gewühlt, aber bisher keine Chance gehabt , dieses Problem zu lösen und durchs surfen bin ich auf Eure Seite gestossen.

1.) habe versucht eine LOG. Datei zu erstellen... ( nicht möglich, da der Rechner mir keinen Desktop anzeigt und es vom anderen Laufwerk nicht ausführt )
2.) habe Windows XP
3.) alle Verknüpfungen sind weg

Was ich als Laie noch sagen kann, ist
- dass der Taskmanager nicht funktionierte und der Bekannte diesen lahm gelegt hat
- ein zweiter Benutzer mit Adminrechten angelegt wurde , auch dieses scheiterte den Zugriff auf die Dateien ( sind immer noch alle Verknüpfungen nicht da

Folgenden Bericht habe ich vom Scannen erhalten :

Emsisoft Anti-Malware - Version 5.1
Letztes Update: 28.05.2011 23:38:39

Scan Einstellungen:

Scan Methode: N/A
Objekte: Speicher, Traces, Cookies, C:\, D:\, E:\, F:\, G:\
Archiv Scan: Aus
Heuristik: Aus
ADS Scan: An

Scan Beginn: 28.05.2011 23:39:22

C:\System Volume Information\_restore{EE3A90A9-D3C2-4D9C-A5A8-D10E49F8E46C}\RP751\A0189816.exe gefunden: Virus.Win32.CeeInject!IK
C:\System Volume Information\_restore{EE3A90A9-D3C2-4D9C-A5A8-D10E49F8E46C}\RP768\A0194132.exe gefunden: Trojan.SuspectCRC!IK
C:\System Volume Information\_restore{EE3A90A9-D3C2-4D9C-A5A8-D10E49F8E46C}\RP768\A0194137.exe gefunden: Riskware.Risktool.Hide!IK
C:\System Volume Information\_restore{EE3A90A9-D3C2-4D9C-A5A8-D10E49F8E46C}\RP768\A0194138.exe gefunden: Riskware.Patch.Xara!IK
E:\System Volume Information\_restore{EE3A90A9-D3C2-4D9C-A5A8-D10E49F8E46C}\RP768\A0194133.exe gefunden: Trojan.SuspectCRC!IK


Gescannt

Dateien: 229227
Traces: 816201
Cookies: 250
Prozesse: 23

Gefunden

Dateien: 8
Traces: 0
Cookies: 0
Prozesse: 0

Ich hoffe, dass ich es korrekt geschrieben habe ( wenn nicht entschuldigt dieses bitte... bin ja nur Frau..... *grummel*)

Ich weiss überhaupt nicht, wie die weitere Vorgehensweise ist....

Vorab vielen Dank..: !!!!
Lieben Gruss
Janine

Hallo und

Probier mal aus:

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!


Danach OTL-Custom:


CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die Textbox.

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
         

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf .
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread