BKA-Virus..logfiles OTLPENet.exe
 

Hallo,

bin leider nicht so der pc-pro. hab jetzt nochmal die logfiles angehängt, in der hoffnung das mir jemand helfen kann. ich bräuchte diesen fix log für OTLPENet.exe

:hallo:

Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.

• Bitte arbeite alle Schritte der Reihe nach ab.
• Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
• Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst.
• Bitte kein Crossposting ( posten in mehreren Foren).
• Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
• Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
• Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf. Erschwert mir nämlich das auswerten.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.

Schritt 1

Poste die beidne Logs nochmals direkt hier in den Thread.

OTL: OTL Logfile:
--- --- ---



Extras: OTL Logfile:
--- --- ---

Schritt 1

Fixen mit OTLpe

• Starte den unbootbaren Computer erneut mit der OTLPE-CD,
• warte bis der Reatogo-X-Pe-Desktop erscheint und doppelklicke das OTLPE-Icon.
• Kopiere folgendes Skript in das Textfeld unterhalb von Custom Scans/Fixes:
  
  Code:

  ---

  :OTL

FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.defaultthis.engineName: "Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Ask.com"
IE - HKU\Jens_ON_D\Software\Microsoft\Internet Explorer\Main,Start Page = Ask.com Search Engine - Better Web Search
[2010/11/13 15:01:13 | 000,000,000 | ---D | M] ("Ask Toolbar for Firefox") -- D:\Users\Jens\AppData\Roaming\Mozilla\Firefox\Profiles\4u2mxmzn.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}
[2010/09/25 12:57:38 | 000,002,394 | ---- | M] () -- D:\Users\Jens\AppData\Roaming\Mozilla\Firefox\Profiles\4u2mxmzn.default\searchplugins\askcom.xml
[2010/04/10 06:12:58 | 000,000,873 | ---- | M] () -- D:\Users\Jens\AppData\Roaming\Mozilla\Firefox\Profiles\4u2mxmzn.default\searchplugins\conduit.xml
[2010/03/07 00:37:46 | 000,002,055 | ---- | M] () -- D:\Users\Jens\AppData\Roaming\Mozilla\Firefox\Profiles\4u2mxmzn.default\searchplugins\daemon-search.xml
[2011/05/29 14:45:47 | 000,002,449 | ---- | M] () -- D:\Users\Jens\AppData\Roaming\Mozilla\Firefox\Profiles\4u2mxmzn.default\searchplugins\safesearch.xml
O2 - BHO: (AskBar BHO) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - D:\Program Files (x86)\AskBarDis\bar\bin\askBar.dll (Ask.com)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - D:\Program Files (x86)\AskBarDis\bar\bin\askBar.dll (Ask.com)
O3 - HKU\Jens_ON_D\..\Toolbar\WebBrowser: (Ask Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - D:\Program Files (x86)\AskBarDis\bar\bin\askBar.dll (Ask.com)
O4 - HKU\LocalService_ON_D..\RunOnce: [mctadmin]  File not found
O4 - HKU\NetworkService_ON_D..\RunOnce: [mctadmin]  File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O32 - AutoRun File - [2006/03/24 06:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{405d82eb-29ac-11df-b7c8-90e6ba7ad9ec}\Shell - "" = AutoRun
O33 - MountPoints2\{405d82eb-29ac-11df-b7c8-90e6ba7ad9ec}\Shell\AutoRun\command - "" = K:\install.exe Vietnam
O33 - MountPoints2\{b779fbee-27c7-11df-a63c-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{b779fbee-27c7-11df-a63c-806e6f6e6963}\Shell\AutoRun\command - "" = D:\Autorun.exe
:Commands
[purity]
[emptytemp]

  ---

• Sollte das mangels Internet-Verbindung nicht möglich sein,
• kopiere den Text aus der folgenden Code-Box und speichere ihn als Fix.txt auf einen USB-Stick.
• Schließe den USB-Stick an den Computer an und öffne Fix.txt mit dem Explorer auf dem Reatogo-Desktop.
• Kopiere den Inhalt von Fix.txt in das Textfeld unterhalb von Custom Scans/Fixes:
• Schließe alle Programme.
• Klicke auf den Fix Button.
• Kopiere den Inhalt hier in Code-Tags in Deinen Thread.
• Nachträglich kannst Du das Logfile hier einsehen => C:\_OTL\MovedFiles\<datum_nummer.log>
• Teste, ob den Computer nun wieder in den normalen Windows-Modus booten kannst und berichte.

Schritt 2

Downloade Dir bitte Malwarebytes

• Installiere das Programm in den vorgegebenen Pfad.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Starte Malwarebytes, klicke auf Aktualisierung --> Suche nach Aktualisierung
• Wenn das Update beendet wurde, aktiviere Quick-Scan durchführen und drücke auf Scannen.
• Wenn der Scan beendet ist, klicke auf Ergebnisse anzeigen.
• Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Danke für deine schnelle hilfe...aber leider bekomme ich immer wieder einen blue screen. ich hab alles mit der fix.txt gemacht. danach malwarebytes, aber mitten im scannen stürzt der rechner ab.....hatte es vorher sogar mit einer anderen "sauberen" festplatte probiert und windows neu aufgesetzt und bekam trotzdem einen blue screen..... das ging alles los nachdem ich diesen BKA screen zusehen bekommen hab. :(

Schritt 1

Starte das System im abgesicherten Modus:
http://www.trojaner-board.de/63335-w...s-starten.html

Schritt 2

• Windows-Start > Ausführen oder WIN-Taste + R

rstrui.exe
eintippen und enter drücken.

In der Systemwiederherstellung “Computer zu einem früheren Zeitpunkt wiederherstellen” auswählen.

Am besten sollte ein Wiederherstellungspunkt, der 1-2 Tage zurückliegt gewählt werden.

Alle Warnmeldungen ignorieren.

Klick: Weiter.

PC startet automatisch neu.

Schritt 3

• Starte einen vollständigen Scan mit Malwarebytes Anti-Malware

hallo swiss,

ich hab den scan jetzt hinbekommen. hier der befund:

Der Rechner ist grad schon wieder abgestürzt. Kann es sein das die Hardware beschädigt wurde? Vorm Starten sehe ich plötzlich auch immer ein Screen von Asus Board, das war vorher nicht so......und eben grad ist er abgestürzt bevor windows überhaupt gestartet war

Das kann gut sein. Wie alt ist das System? Und was steht auf dem bluescreen?

Hi swiss,

das system ist noch garnicht so alt...1 1/2 jahre ungefähr
Der Bluescreen sagt:

"a problem has been detected and windows has been shut down to prevent damage to your computer.

a process or thread crucial to system operation has unexpectedly exited or been termited.

if this is the first time....

Check to make sure any new hardware or software is properly installed....

technical information:

*** STOP: 0x000000F4 (0x000000000000000003,0xFFFFFA8003A07060,0xFFFFFA8003A07340,0
xFFFFF8000278B240)