Trojaner-Board - WinVista Bundestrojaner 1.1.3 .- BlueScreen

:hallo:

Fixen mit OTLpe

Starte den unbootbaren Computer erneut mit der OTLPE-CD,
warte bis der Reatogo-X-Pe-Desktop erscheint und doppelklicke das OTLPE-Icon.

Kopiere folgendes Skript in das Textfeld unterhalb von Custom Scans/Fixes:
Sollte das mangels Internet-Verbindung nicht möglich sein,
kopiere den Text aus der folgenden Code-Box und speichere ihn als Fix.txt auf einen USB-Stick.
Schließe den USB-Stick an den Computer an und öffne Fix.txt mit dem Explorer auf dem Reatogo-Desktop.
Kopiere den Inhalt von Fix.txt in das Textfeld unterhalb von Custom Scans/Fixes:

Ersetze die *** Sternchen wieder in den Benutzernamen zurück!

Code:

:OTL

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = 75.126.176.161:80 

IE - HKU\xxxxxxx_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = local 

IE - HKU\xxxxxxx_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = 62.173.38.82:8080 

O4 - HKU\xxxxxxx_ON_C..\Run: [cejbaacsxwlilzt] C:\Windows\cejbaacs.exe () 

O7 - HKU\xxxxxxx_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutorun = 0 

O7 - HKU\xxxxxxx_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 0 

@Alternate Data Stream - 135 bytes -> C:\ProgramData\Temp:661DFA1C 

@Alternate Data Stream - 128 bytes -> C:\ProgramData\Temp:C99F6ECA 

[2012/05/18 14:25:25 | 000,000,080 | ---- | C] () -- C:\Users\xxxxxxx\AppData\Roaming\blckdom.res 

[2012/05/18 14:25:35 | 000,000,000 | ---D | M] -- C:\Users\xxxxxxx\AppData\Roaming\01038 

[2012/05/18 14:25:17 | 000,000,000 | ---D | M] -- C:\Users\xxxxxxx\AppData\Roaming\kock 

[2009/04/15 13:25:42 | 000,000,000 | -HSD | M] -- C:\Users\xxxxxxx\AppData\Roaming\.# 

[2012/05/26 15:20:31 | 000,000,000 | ---D | M] -- C:\Users\xxxxxxx\AppData\Roaming\UAs 

[2012/05/26 15:20:31 | 000,000,000 | ---D | M] -- C:\Users\xxxxxxx\AppData\Roaming\xmldm 

:Files

C:\ProgramData\*.exe

C:\ProgramData\TEMP

C:\Users\xxxxxxx\*.tmp

C:\Users\xxxxxxx\AppData\Local\{*}

C:\Users\xxxxxxx\AppData\Local\Temp\*.exe

C:\Users\xxxxxxx\AppData\LocalLow\Sun\Java\Deployment\cache

%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk

ipconfig /flushdns /c

:Commands

[emptytemp]

Schließe alle Programme.
Klicke auf den Fix Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere den Inhalt hier in Code-Tags in Deinen Thread.
Nachträglich kannst Du das Logfile hier einsehen => C:\OTLpe\MovedFiles\<datum_nummer.log>
Teste, ob den Computer nun wieder in den normalen Windows-Modus booten kannst und berichte.