Trojaner-Board - GVU-Trojaner , OTL.txt vorhanden

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - GVU-Trojaner , OTL.txt vorhanden (https://www.trojaner-board.de/143514-gvu-trojaner-otl-txt-vorhanden.html)

GVU-Trojaner , OTL.txt vorhanden

Hallo zusammen,

ich habe das selbe Problem wie viele hier. Der PC lässt sich nicht im abgesicherten Modus mehr starten. Habe den OTLPE Scan angehangen. Kann mir bitte jemand helfen und sagen, was ich in den Custom Scan kopieren muss.

Vielen Dank im vorraus.

Gruß
Sascha

Hi,

startet der Rechner nach diesem Fix wieder normal?

Starte den infizierten Rechner mit der OTLpe-CD und öffne OTLpe.
Kopiere nun den folgenden Inhalt aus der Codebox in die http://larusso.trojaner-board.de/Images/otlfix.jpg Textbox.
Wichtig: Falls du deinen Benutzernamen im Log unkenntlich gemacht hast (z.B. durch ***), dann mach das hier wieder rückgängig.

Code:

:OTL

O4 - Startup: D:\Users\spursch\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\vqagi9.lnk ()

[2013/10/15 01:19:15 | 000,180,224 | ---- | C] (Borland Software Corporation) -- D:\ProgramData\9igaqv.plz

[2013/10/24 10:52:55 | 095,025,368 | ---- | M] () -- D:\ProgramData\vqagi9.pff

[2013/10/24 10:52:48 | 000,000,000 | ---- | M] () -- D:\ProgramData\vqagi9.ctrl

Klicke jetzt auf den Fix Button.
Starte danach neu und versuche wieder in den normalen Modus von Windows zu booten.
Nach dem Neustart findest du ein Textdokument auf deinem Desktop.
(Auch zu finden unter C:\OTL\MovedFiles\<time_date.log>)
Kopiere nun dessen Inhalt hier in deinen Thread.

Super vielen Dank für die schnelle Hilfe

Ok.

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Fehlende Rückmeldung
Dieses Thema wurde aus meinen Abos gelöscht. Somit bekomme ich keine Benachrichtigung mehr über neue Antworten.
Schreib mir eine PM, falls du das Thema doch wieder fortsetzen möchtest. Dann machen wir hier weiter.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass dein Rechner schon sauber ist.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.