Windows 7 pc wurde gesperrt
 

Hallo,

gestern wurde mein PC gesperrt mit der begründung das ich eine Urheberrechtsverletzung begangen habe. Jetzt soll ich 50€ zahlen um das wieder frei zu schallten. Ich gehe davon aus das es sich hier um ein Virus handelt. allerdings kann ich nix mehr auf meinen Rechner machen, sodass ich auch kein AntiVir Programm durchlaufen lassen kann. Würde eine Formatierung des Rechners helfen? Wenn ja muss ich dann meine Beiden Festplatten Formatieren oder reicht es die zu formatieren, auf die sich das Betriebssystem befindet? Ich kenne mich bei sowas leider garnicht aus und würde mich freunen wenn man mir da weiter helfen kann.

Danke!
Mit freundlichen Grüßen
Strussni

hi
neustarten f8 drücken abgesicherter modus mit netzwerk wählen, im betroffenen konto anmelden internet verbindung herstellen.
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die
  OTL.exe
  .
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die http://larusso.trojaner-board.de/Images/otlfix.jpg
  Textbox.

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Kopiere
  nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Hallo markusg,

erstmal Danke für die schnelle Antwort. Leider kann ich bei mir auch im Abgesicherten Modus nichts machen :(. Gibt es da noch ander Möglichkeiten?

Mit freundlichen Grüßen
Strussni

jepp.
Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.


Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.

• Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
• Lege eine leere CD in Deinen Brenner.
• ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
• Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
• Du kannst nun die Fenster des Brennprogramms schließen.

Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD


Bebilderte Anleitung: OTLpe-Scan

• Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
• Mache einen Doppelklick auf das OTLPE Icon.
• Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
• Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
• OTLpe sollte nun starten.
• Drücke Run Scan, um den Scan zu starten.
• Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
• Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
• Bitte poste den Inhalt von C:\OTL.txt und Extras.txt.

Hallo,

nachfolgend habe ich den Inhalt der OLT.txt Datei gepostet.

mit freundlichen Grüßen
Strussni

[ 2 0 0 9 / 0 7 / 1 3 2 1 : 1 6 : 1 3 | 0 0 0 , 1 7 5 , 6 1 6 | - - - - | M ] ( M i c r o s o f t C o r p o r a t i o n ) M D 5 = 2 6 0 7 3 3 0 2 D A E A 8 3 C C 5 B 9 4 4 C 5 4 6 D 6 B 4 7 D 2 - - E : \ W i n d o w s \ w i n s x s \ w o w 6 4 _ m i c r o s o f t - w i n d o w s - s . . u r a t i o n e n g i n e c l i e n t _ 3 1 b f 3 8 5 6 a d 3 6 4 e 3 5 _ 6 . 1 . 7 6 0 0 . 1 6 3 8 5 _ n o n e _ 9 e 5 7 7 e 5 5 2 7 2 d 3 7 b 4 \ s c e c l i . d l l

[ 2 0 0 9 / 0 7 / 1 3 2 1 : 4 1 : 5 3 | 0 0 0 , 2 3 2 , 4 4 8 | - - - - | M ] ( M i c r o s o f t C o r p o r a t i o n ) M D 5 = 3 9 8 7 1 2 D D D A E F B 8 5 E D F 6 1 D F 6 A 0 7 B 6 5 C 7 9 - - E : \ W i n d o w s \ w i n s x s \ a m d 6 4 _ m i c r o s o f t - w i n d o w s - s . . u r a t i o n e n g i n e c l i e n t _ 3 1 b f 3 8 5 6 a d 3 6 4 e 3 5 _ 6 . 1 . 7 6 0 0 . 1 6 3 8 5 _ n o n e _ 9 4 0 2 d 4 0 2 f 2 c c 7 5 b 9 \ s c e c l i . d l l

[ 2 0 1 0 / 1 1 / 2 0 0 8 : 2 1 : 0 4 | 0 0 0 , 1 7 5 , 6 1 6 | - - - - | M ] ( M i c r o s o f t C o r p o r a t i o n ) M D 5 = 8 1 2 4 9 4 4 E C 8 9 D 6 A 1 8 1 5 E 4 E 5 3 F 5 B 9 6 A A F 4 - - E : \ W i n d o w s \ S y s W O W 6 4 \ s c e c l i . d l l

[ 2 0 1 0 / 1 1 / 2 0 0 8 : 2 1 : 0 4 | 0 0 0 , 1 7 5 , 6 1 6 | - - - - | M ] ( M i c r o s o f t C o r p o r a t i o n ) M D 5 = 8 1 2 4 9 4 4 E C 8 9 D 6 A 1 8 1 5 E 4 E 5 3 F 5 B 9 6 A A F 4 - - E : \ W i n d o w s \ w i n s x s \ w o w 6 4 _ m i c r o s o f t - w i n d o w s - s . . u r a t i o n e n g i n e c l i e n t _ 3 1 b f 3 8 5 6 a d 3 6 4 e 3 5 _ 6 . 1 . 7 6 0 1 . 1 7 5 1 4 _ n o n e _ a 0 8 8 9 2 1 d 2 4 1 b b b 4 e \ s c e c l i . d l l

[ 2 0 1 0 / 1 1 / 2 0 0 9 : 2 7 : 2 5 | 0 0 0 , 2 3 2 , 9 6 0 | - - - - | M ] ( M i c r o s o f t C o r p o r a t i o n ) M D 5 = E D 7 8 4 2 7 2 5 9 1 3 4 C 6 3 E D 6 9 8 0 4 D 2 1 3 2 B 8 6 C - - E : \ W i n d o w s \ S y s t e m 3 2 \ s c e c l i . d l l

[ 2 0 1 0 / 1 1 / 2 0 0 9 : 2 7 : 2 5 | 0 0 0 , 2 3 2 , 9 6 0 | - - - - | M ] ( M i c r o s o f t C o r p o r a t i o n ) M D 5 = E D 7 8 4 2 7 2 5 9 1 3 4 C 6 3 E D 6 9 8 0 4 D 2 1 3 2 B 8 6 C - - E : \ W i n d o w s \ w i n s x s \ a m d 6 4 _ m i c r o s o f t - w i n d o w s - s . . u r a t i o n e n g i n e c l i e n t _ 3 1 b f 3 8 5 6 a d 3 6 4 e 3 5 _ 6 . 1 . 7 6 0 1 . 1 7 5 1 4 _ n o n e _ 9 6 3 3 e 7 c a e f b a f 9 5 3 \ s c e c l i . d l l



[ c o l o r = # A 2 3 B E C ] < M D 5 f o r : U S E R 3 2 . D L L > [ / c o l o r ]

[ 2 0 1 0 / 1 1 / 2 0 0 8 : 0 8 : 5 7 | 0 0 0 , 8 3 3 , 0 2 4 | - - - - | M ] ( M i c r o s o f t C o r p o r a t i o n ) M D 5 = 5 E 0 D B 2 D 8 B 2 7 5 0 5 4 3 C D 2 E B B 9 E A 8 E 6 C D D 3 - - E : \ W i n d o w s \ S y s W O W 6 4 \ u s e r 3 2 . d l l

[ 2 0 1 0 / 1 1 / 2 0 0 8 : 0 8 : 5 7 | 0 0 0 , 8 3 3 , 0 2 4 | - - - - | M ] ( M i c r o s o f t C o r p o r a t i o n ) M D 5 = 5 E 0 D B 2 D 8 B 2 7 5 0 5 4 3 C D 2 E B B 9 E A 8 E 6 C D D 3 - - E : \ W i n d o w s \ w i n s x s \ w o w 6 4 _ m i c r o s o f t - w i n d o w s - u s e r 3 2 _ 3 1 b f 3 8 5 6 a d 3 6 4 e 3 5 _ 6 . 1 . 7 6 0 1 . 1 7 5 1 4 _ n o n e _ 3 5 b 3 1 c 0 2 b 8 5 c c b 6 e \ u s e r 3 2 . d l l

[ 2 0 0 9 / 0 7 / 1 3 2 1 : 4 1 : 5 6 | 0 0 1 , 0 0 8 , 6 4 0 | - - - - | M ] ( M i c r o s o f t C o r p o r a t i o n ) M D 5 = 7 2 D 7 B 3 E A 1 6 9 4 6 E 8 F 0 C F 7 4 5 8 1 5 0 0 3 1 C C 6 - - E : \ W i n d o w s \ w i n s x s \ a m d 6 4 _ m i c r o s o f t - w i n d o w s - u s e r 3 2 _ 3 1 b f 3 8 5 6 a d 3 6 4 e 3 5 _ 6 . 1 . 7 6 0 0 . 1 6 3 8 5 _ n o n e _ 2 9 2 d 5 d e 8 8 7 0 d 8 5 d 9 \ u s e r 3 2 . d l l

[ 2 0 0 9 / 0 7 / 1 3 2 1 : 1 1 : 2 4 | 0 0 0 , 8 3 3 , 0 2 4 | - - - - | M ] ( M i c r o s o f t C o r p o r a t i o n ) M D 5 = E 8 B 0 F F C 2 0 9 E 5 0 4 C B 7 E 7 9 F C 2 4 E 6 C 0 8 5 F 0 - - E : \ W i n d o w s \ w i n s x s \ w o w 6 4 _ m i c r o s o f t - w i n d o w s - u s e r 3 2 _ 3 1 b f 3 8 5 6 a d 3 6 4 e 3 5 _ 6 . 1 . 7 6 0 0 . 1 6 3 8 5 _ n o n e _ 3 3 8 2 0 8 3 a b b 6 e 4 7 d 4 \ u s e r 3 2 . d l l

[ 2 0 1 0 / 1 1 / 2 0 0 9 : 2 7 : 2 7 | 0 0 1 , 0 0 8 , 1 2 8 | - - - - | M ] ( M i c r o s o f t C o r p o r a t i o n ) M D 5 = F E 7 0 1 0 3 3 9 1 A 6 4 0 3 9 A 9 2 1 D B F F F 9 C 7 A B 1 B - - E : \ W i n d o w s \ S y s t e m 3 2 \ u s e r 3 2 . d l l

[ 2 0 1 0 / 1 1 / 2 0 0 9 : 2 7 : 2 7 | 0 0 1 , 0 0 8 , 1 2 8 | - - - - | M ] ( M i c r o s o f t C o r p o r a t i o n ) M D 5 = F E 7 0 1 0 3 3 9 1 A 6 4 0 3 9 A 9 2 1 D B F F F 9 C 7 A B 1 B - - E : \ W i n d o w s \ w i n s x s \ a m d 6 4 _ m i c r o s o f t - w i n d o w s - u s e r 3 2 _ 3 1 b f 3 8 5 6 a d 3 6 4 e 3 5 _ 6 . 1 . 7 6 0 1 . 1 7 5 1 4 _ n o n e _ 2 b 5 e 7 1 b 0 8 3 f c 0 9 7 3 \ u s e r 3 2 . d l l



[ c o l o r = # A 2 3 B E C ] < M D 5 f o r : U S E R I N I T . E X E > [ / c o l o r ]

[ 2 0 1 0 / 1 1 / 2 0 0 8 : 1 7 : 4 8 | 0 0 0 , 0 2 6 , 6 2 4 | - - - - | M ] ( M i c r o s o f t C o r p o r a t i o n ) M D 5 = 6 1 A C 3 E F D F A C F D D 3 F 0 F 1 1 D D 4 F D 4 0 4 4 2 2 3 - - E : \ W i n d o w s \ S y s W O W 6 4 \ u s e r i n i t . e x e

[ 2 0 1 0 / 1 1 / 2 0 0 8 : 1 7 : 4 8 | 0 0 0 , 0 2 6 , 6 2 4 | - - - - | M ] ( M i c r o s o f t C o r p o r a t i o n ) M D 5 = 6 1 A C 3 E F D F A C F D D 3 F 0 F 1 1 D D 4 F D 4 0 4 4 2 2 3 - - E : \ W i n d o w s \ w i n s x s \ x 8 6 _ m i c r o s o f t - w i n d o w s - u s e r i n i t _ 3 1 b f 3 8 5 6 a d 3 6 4 e 3 5 _ 6 . 1 . 7 6 0 1 . 1 7 5 1 4 _ n o n e _ d e 3 0 2 4 0 1 2 f f 2 1 1 1 6 \ u s e r i n i t . e x e

[ 2 0 0 9 / 0 7 / 1 3 2 1 : 1 4 : 4 3 | 0 0 0 , 0 2 6 , 1 1 2 | - - - - | M ] ( M i c r o s o f t C o r p o r a t i o n ) M D 5 = 6 D E 8 0 F 6 0 D 7 D E 9 C E 6 B 8 C 2 D D F D F 7 9 E F 1 7 5 - - E : \ W i n d o w s \ w i n s x s \ x 8 6 _ m i c r o s o f t - w i n d o w s - u s e r i n i t _ 3 1 b f 3 8 5 6 a d 3 6 4 e 3 5 _ 6 . 1 . 7 6 0 0 . 1 6 3 8 5 _ n o n e _ d b f f 1 0 3 9 3 3 0 3 8 d 7 c \ u s e r i n i t . e x e

[ 2 0 0 9 / 0 7 / 1 3 2 1 : 3 9 : 4 8 | 0 0 0 , 0 3 0 , 2 0 8 | - - - - | M ] ( M i c r o s o f t C o r p o r a t i o n ) M D 5 = 6 F 8 F 1 3 7 6 A 1 3 1 1 4 C C 1 0 C 0 E 6 9 2 7 4 F 5 A 4 D E - - E : \ W i n d o w s \ w i n s x s \ a m d 6 4 _ m i c r o s o f t - w i n d o w s - u s e r i n i t _ 3 1 b f 3 8 5 6 a d 3 6 4 e 3 5 _ 6 . 1 . 7 6 0 0 . 1 6 3 8 5 _ n o n e _ 3 8 1 d a b b c e b 6 0 f e b 2 \ u s e r i n i t . e x e

[ 2 0 1 0 / 1 1 / 2 0 0 9 : 2 5 : 2 4 | 0 0 0 , 0 3 0 , 7 2 0 | - - - - | M ] ( M i c r o s o f t C o r p o r a t i o n ) M D 5 = B A F E 8 4 E 6 3 7 B F 7 3 8 8 C 9 6 E F 4 8 D 4 D 3 F D D 5 3 - - E : \ W i n d o w s \ S y s t e m 3 2 \ u s e r i n i t . e x e

[ 2 0 1 0 / 1 1 / 2 0 0 9 : 2 5 : 2 4 | 0 0 0 , 0 3 0 , 7 2 0 | - - - - | M ] ( M i c r o s o f t C o r p o r a t i o n ) M D 5 = B A F E 8 4 E 6 3 7 B F 7 3 8 8 C 9 6 E F 4 8 D 4 D 3 F D D 5 3 - - E : \ W i n d o w s \ w i n s x s \ a m d 6 4 _ m i c r o s o f t - w i n d o w s - u s e r i n i t _ 3 1 b f 3 8 5 6 a d 3 6 4 e 3 5 _ 6 . 1 . 7 6 0 1 . 1 7 5 1 4 _ n o n e _ 3 a 4 e b f 8 4 e 8 4 f 8 2 4 c \ u s e r i n i t . e x e



[ c o l o r = # A 2 3 B E C ] < M D 5 f o r : W I N L O G O N . E X E > [ / c o l o r ]

[ 2 0 1 0 / 1 1 / 2 0 0 9 : 2 5 : 3 0 | 0 0 0 , 3 9 0 , 6 5 6 | - - - - | M ] ( M i c r o s o f t C o r p o r a t i o n ) M D 5 = 1 1 5 1 B 1 B A A 6 F 3 5 0 B 1 D B 6 5 9 8 E 0 F E A 7 C 4 5 7 - - E : \ W i n d o w s \ S y s t e m 3 2 \ w i n l o g o n . e x e

[ 2 0 1 0 / 1 1 / 2 0 0 9 : 2 5 : 3 0 | 0 0 0 , 3 9 0 , 6 5 6 | - - - - | M ] ( M i c r o s o f t C o r p o r a t i o n ) M D 5 = 1 1 5 1 B 1 B A A 6 F 3 5 0 B 1 D B 6 5 9 8 E 0 F E A 7 C 4 5 7 - - E : \ W i n d o w s \ w i n s x s \ a m d 6 4 _ m i c r o s o f t - w i n d o w s - w i n l o g o n _ 3 1 b f 3 8 5 6 a d 3 6 4 e 3 5 _ 6 . 1 . 7 6 0 1 . 1 7 5 1 4 _ n o n e _ c d e 9 0 6 8 5 e b 9 1 0 6 3 6 \ w i n l o g o n . e x e

[ 2 0 0 9 / 0 7 / 1 3 2 1 : 3 9 : 5 2 | 0 0 0 , 3 8 9 , 1 2 0 | - - - - | M ] ( M i c r o s o f t C o r p o r a t i o n ) M D 5 = 1 3 2 3 2 8 D F 4 5 5 B 0 0 2 8 F 1 3 B F 0 A B E E 5 1 A 6 3 A - - E : \ W i n d o w s \ w i n s x s \ a m d 6 4 _ m i c r o s o f t - w i n d o w s - w i n l o g o n _ 3 1 b f 3 8 5 6 a d 3 6 4 e 3 5 _ 6 . 1 . 7 6 0 0 . 1 6 3 8 5 _ n o n e _ c b b 7 f 2 b d e e a 2 8 2 9 c \ w i n l o g o n . e x e

[ 2 0 0 9 / 1 0 / 2 8 0 3 : 0 1 : 5 7 | 0 0 0 , 3 8 9 , 6 3 2 | - - - - | M ] ( M i c r o s o f t C o r p o r a t i o n ) M D 5 = A 9 3 D 4 1 A 4 D 4 B 0 D 9 1 C 0 7 2 D 1 1 D D 8 A F 2 6 6 D E - - E : \ W i n d o w s \ w i n s x s \ a m d 6 4 _ m i c r o s o f t - w i n d o w s - w i n l o g o n _ 3 1 b f 3 8 5 6 a d 3 6 4 e 3 5 _ 6 . 1 . 7 6 0 0 . 2 0 5 6 0 _ n o n e _ c c 5 2 2 f d 5 0 7 b 4 6 8 f 8 \ w i n l o g o n . e x e

[ 2 0 0 9 / 1 0 / 2 8 0 2 : 2 4 : 4 0 | 0 0 0 , 3 8 9 , 6 3 2 | - - - - | M ] ( M i c r o s o f t C o r p o r a t i o n ) M D 5 = D A 3 E 2 A 6 F A 9 6 6 0 C C 7 5 B 4 7 1 5 3 0 C E 8 8 4 5 3 A - - E : \ W i n d o w s \ w i n s x s \ a m d 6 4 _ m i c r o s o f t - w i n d o w s - w i n l o g o n _ 3 1 b f 3 8 5 6 a d 3 6 4 e 3 5 _ 6 . 1 . 7 6 0 0 . 1 6 4 4 7 _ n o n e _ c b e 5 3 4 e 7 e e 8 0 4 2 a d \ w i n l o g o n . e x e



[ c o l o r = # A 2 3 B E C ] < M D 5 f o r : W S 2 I F S L . S Y S > [ / c o l o r ]

[ 2 0 0 9 / 0 7 / 1 3 2 0 : 1 0 : 3 3 | 0 0 0 , 0 2 1 , 5 0 4 | - - - - | M ] ( M i c r o s o f t C o r p o r a t i o n ) M D 5 = 6 B C C 1 D 7 D 2 F D 2 4 5 3 9 5 7 C 5 4 7 9 A 3 2 3 6 4 E 5 2 - - E : \ W i n d o w s \ S y s t e m 3 2 \ d r i v e r s \ w s 2 i f s l . s y s

[ 2 0 0 9 / 0 7 / 1 3 2 0 : 1 0 : 3 3 | 0 0 0 , 0 2 1 , 5 0 4 | - - - - | M ] ( M i c r o s o f t C o r p o r a t i o n ) M D 5 = 6 B C C 1 D 7 D 2 F D 2 4 5 3 9 5 7 C 5 4 7 9 A 3 2 3 6 4 E 5 2 - - E : \ W i n d o w s \ w i n s x s \ a m d 6 4 _ m i c r o s o f t - w i n d o w s - w . . r a s t r u c t u r e - w s 2 i f s l _ 3 1 b f 3 8 5 6 a d 3 6 4 e 3 5 _ 6 . 1 . 7 6 0 0 . 1 6 3 8 5 _ n o n e _ a b 7 b 9 2 7 b e 1 7 e a c e 8 \ w s 2 i f s l . s y s



[ c o l o r = # A 2 3 B E C ] < % s y s t e m r o o t % \ s y s t e m 3 2 \ d r i v e r s \ * . s y s / l o c k e d f i l e s > [ / c o l o r ]



[ c o l o r = # A 2 3 B E C ] < % s y s t e m r o o t % \ S y s t e m 3 2 \ c o n f i g \ * . s a v > [ / c o l o r ]



[ c o l o r = # A 2 3 B E C ] < % s y s t e m r o o t % \ s y s t e m 3 2 \ * . d l l / l o c k e d f i l e s > [ / c o l o r ]

[ 2 E : \ W i n d o w s \ s y s t e m 3 2 \ * . t m p f i l e s - > E : \ W i n d o w s \ s y s t e m 3 2 \ * . t m p - > ]



I n v a l i d E n v i r o n m e n t V a r i a b l e : % U S E R P R O F I L E % \ * . *



I n v a l i d E n v i r o n m e n t V a r i a b l e : % U S E R P R O F I L E % \ L o c a l S e t t i n g s \ T e m p \ * . e x e



I n v a l i d E n v i r o n m e n t V a r i a b l e : % U S E R P R O F I L E % \ L o c a l S e t t i n g s \ T e m p \ * . d l l



I n v a l i d E n v i r o n m e n t V a r i a b l e : % U S E R P R O F I L E % \ A p p l i c a t i o n D a t a \ * . e x e

< E n d o f r e p o r t >

1.
ist das log nicht vollständig.
2. warum sind zwischen jedem eintrag leerfelder
so wird das log sicher nicht ausgegeben.

Hmm,

also neuer Versuch. Noch eine andere Frage wo finde ich die Extra.txt Datei die ich auch noch Posten sollte?

Mit freundlichen Gruessen
StrussniOTL Logfile:
--- --- ---

passt so
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:


dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.


falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!



Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.

• Öffne dein Systemlaufwerk ( meistens C: )
• Suche nun
  folgenden Ordner: _OTL und öffne diesen.
• Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
• 
  Dies wird eine Movedfiles.zip Datei in _OTL erstellen
• Lade diese bitte in unseren Uploadchannel
  hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus :)

Danke für die Hilfe!
Beim ersten Versuch hat sich der Rechner beim Neustart aufgehängt. Nachdem ich resetet habe konnte ich Windows normal hochfahren, jedoch hat sich keine OTL.txt Datei geöffnet. Daraufhin habe ich mit OTLPE die Fix Funktion nocheinmal ausgeführt. Diesesmal hat sich der Rechner problemlos neugestartet und die OLT.txt_Datei hat sich geöffnet. Im selben Ordner habe ich eine zweite txt-Datei gefunden. Wahrscheinlich vom ersten Versuch. Hier beide Dateien:


========== OTL ==========
Registry key HKEY_USERS\user_ON_E\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run not found.
File E:\Users\user\AppData\Roaming\wmplayerX_86.exe not found.
Registry key HKEY_USERS\user_ON_E\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer not found.
Registry key HKEY_USERS\user_ON_E\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System not found.
Registry key HKEY_USERS\user_ON_E\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System not found.
Registry key HKEY_USERS\user_ON_E\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon not found.
File E:\Users\user\AppData\Roaming\wmplayerX_86.exe not found.
Registry key HKEY_USERS\user_ON_E\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon not found.
File E:\Users\user\AppData\Roaming\wmplayerX_86.exe not found.
========== FILES ==========
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

User: user
->Temp folder emptied: 1373643896 bytes
->Temporary Internet Files folder emptied: 1082748799 bytes
->Java cache emptied: 57689 bytes
->Flash cache emptied: 4038 bytes

Total Flash Files Cleaned = 2.343,00 mb


[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

User: user
->Temp folder emptied: 424608 bytes
->Temporary Internet Files folder emptied: 1422319 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 4446 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 296838 bytes

Total Files Cleaned = 2,00 mb


OTLPE by OldTimer - Version 3.1.48.0 log created on 05072012_182903

Files\Folders moved on Reboot...
C:\Users\user\AppData\Local\Temp\{67B0BB37-5199-49EC-8AB9-D86E2AD568EF}\fpb.tmp moved successfully.
C:\Users\user\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\user\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QISGBF3V\home[2].htm moved successfully.
File\Folder C:\Users\user\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QISGBF3V\xd_arbiter[1].htm not found!
File\Folder C:\Users\user\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MGQZDJ8P\ADSAdClient31[2].htm not found!
C:\Users\user\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KFYCYZ73\MessengerGamesLandingPage[1].htm moved successfully.
C:\Users\user\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4VOBLTVI\ads-in-client[4].js moved successfully.
C:\Users\user\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4VOBLTVI\messengerscripttracking[1].htm moved successfully.
C:\Users\user\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4VOBLTVI\xd_arbiter[1].htm moved successfully.

Registry entries deleted on Reboot...

========== OTL ==========
Registry key HKEY_USERS\user_ON_E\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run not found.
E:\Users\user\AppData\Roaming\wmplayerX_86.exe moved successfully.
Registry value HKEY_USERS\user_ON_E\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDesktop deleted successfully.
Registry value HKEY_USERS\user_ON_E\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableTaskMgr deleted successfully.
Registry value HKEY_USERS\user_ON_E\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableRegistryTools deleted successfully.
Registry value HKEY_USERS\user_ON_E\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\Users\user\AppData\Roaming\wmplayerX_86.exe deleted successfully.
File E:\Users\user\AppData\Roaming\wmplayerX_86.exe not found.
Registry value HKEY_USERS\user_ON_E\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\UserInit:C:\Users\user\AppData\Roaming\wmplayerX_86.exe deleted successfully.
File E:\Users\user\AppData\Roaming\wmplayerX_86.exe not found.
========== FILES ==========
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default

User: Default User

User: Public

User: user

Total Flash Files Cleaned = 0.00 mb


[EMPTYTEMP]

User: All Users

User: Default

User: Default User

User: Public

User: user

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 1051584 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 197141171 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50434 bytes
%systemroot%\sysnative\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 749 bytes

Total Files Cleaned = 189.00 mb


OTLPE by OldTimer - Version 3.1.48.0 log created on 05072012_201036

Das mit dem Zippen funktioniert nicht. Antivir blockiert die Aktion immer mit einer Viruswarnung. Weiter klappt das bei mir mit dem Rechtsklick auf meinem Desktop nicht um die Symbole wieder herzustellen :(.

Wie soll ich nun weiter vorgehen?

Gruß
Strussni

hi,
versuche erst mal combofix dann geht das mit dem desktop wieder:

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
starte den Rechner einfach neu. Dies sollte das Problem beheben.

browser sollte sich über den taskmanager, anwendung, neuer task starten lassen
firefox-exe
oder iexplore.exe

bei combofix dann neuer task, durchsuchen, in den download ordner navigieren und dann combofix starten.

Super Desktop funktioniert wieder :)
Ist mein Computer damit wieder fit oder muss ich noch weitere Maßnahmen trefffen? Auf jedenfall schon einmal herzlichen Danke für die Hilfe

Gruß
Strussni

Anbei die Log-File:

Combofix Logfile:
--- --- ---

die infektion kam warscheinlich per mail.
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann mail an:
http://markusg.trojaner-board.de
dort die soeben erstellte datei anhängen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.
bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen.
sie können dann dorthin solche verdächtigen mails senden.
diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig.

Hallo Markus,

ich nutze Hotmail als E-Mail-Anbieter. Ich wüsste jetzt aber nicht von welcher Mail das Virus kommen konnte. Meine E-Mails rufe ich in der regel auch mal von anderen Rechnern ab und bei denen ist bisher noch kein Problem aufgetaucht. Sollte ich jedoch demnächst eine verdächtige Mail erhalten kann ich se dir gerne weiterleiten.

Viele Grüße
Strussni

malwarebytes:
Downloade Dir bitte Malwarebytes

• Installiere
  das Programm in den vorgegebenen Pfad.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Starte Malwarebytes, klicke auf Aktualisierung --> Suche
  nach Aktualisierung
• Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
• Wenn der Scan beendet
  ist, klicke auf Ergebnisse anzeigen.
• Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste
  das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Joa scheint nichts mehr weiter auf mein laptop zu sein :)

hier der Log:

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.05.08.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
user :: USER-PC [Administrator]

08.05.2012 20:19:17
mbam-log-2012-05-08 (20-19-17).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 344026
Laufzeit: 50 Minute(n), 48 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)