Trojaner-Board - Gema Trojaner, bitte um Hilfe

Hi,

Fix für OTL:

Doppelklick auf die OTL.exe, um das Programm auszuführen.

Vista/Win7-User bitte per Rechtsklick und "Ausführen als Administrator" starten.

Kopiere den Inhalt der folgenden Codebox komplett in die OTL-Box unter "Custom Scan/Fixes"

http://oldtimer.geekstogo.com/OTL/OTL_Main_Tutorial.gif

Code:



:OTL

O4 - HKLM..\Run: [4rJHeEXlxs54kFa] C:\Dokumente und Einstellungen\Kolbe\Anwendungsdaten\gw45u45111.exe (lpsjJ)

O4 - HKU\Kolbe_ON_C..\Run: [4rJHeEXlxs54kFa] C:\Dokumente und Einstellungen\Kolbe\Anwendungsdaten\gw45u45111.exe (lpsjJ)

O4 - HKU\Kolbe_ON_C..\Run: [Getdo]  File not found

O7 - HKU\Kolbe_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1

O7 - HKU\Kolbe_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1

O7 - HKU\Kolbe_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1

O20 - HKLM Winlogon: Shell - (C:\Dokumente und Einstellungen\Kolbe\Anwendungsdaten\gw45u45111.exe) - C:\Dokumente und Einstellungen\Kolbe\Anwendungsdaten\gw45u45111.exe (lpsjJ)

O20 - HKLM Winlogon: UserInit - (C:\Dokumente und Einstellungen\Kolbe\Anwendungsdaten\gw45u45111.exe) - C:\Dokumente und Einstellungen\Kolbe\Anwendungsdaten\gw45u45111.exe (lpsjJ)

O20 - HKU\Kolbe_ON_C Winlogon: Shell - (C:\Dokumente und Einstellungen\Kolbe\Anwendungsdaten\gw45u45111.exe) - C:\Dokumente und Einstellungen\Kolbe\Anwendungsdaten\gw45u45111.exe (lpsjJ)

O20 - HKU\Kolbe_ON_C Winlogon: UserInit - (C:\Dokumente und Einstellungen\Kolbe\Anwendungsdaten\gw45u45111.exe) - C:\Dokumente und Einstellungen\Kolbe\Anwendungsdaten\gw45u45111.exe (lpsjJ)

[2012/03/20 06:23:46 | 000,323,584 | ---- | M] (lpsjJ) -- C:\Dokumente und Einstellungen\Kolbe\Anwendungsdaten\gw45u45111.exe
 

:Commands

[emptytemp]

[Reboot]

Den roten Run Fixes! Button anklicken.

Bitte alles aus dem Ergebnisfenster (Results) herauskopieren.

Eine Kopie eines OTL-Fix-Logs wird in einer Textdatei in folgendem Ordner gespeichert:

%systemroot%\_OTL

Nachdem Reboot sollte der Rechner wieder normal booten....

Malwarebytes Antimalware (MAM)
Anleitung&Download hier: http://www.trojaner-board.de/51187-m...i-malware.html
Falls der Download nicht klappt, bitte hierüber eine generische Version runterladen:
http://filepony.de/download-chameleon/
Danach bitte update der Signaturdateien (Reiter "Aktualisierungen" -> Suche nach Aktualisierungen")
Fullscan und alles bereinigen lassen! Log posten.

chris