Trojaner-Board - AKM Trojaner

Hi,

ggf. Script auf USB-Stick kopieren (falls von Disk gebootet)...

Doppelklick auf die OTL.exe, um das Programm auszuführen.

Vista/Win7-User bitte per Rechtsklick und "Ausführen als Administrator" starten.

Kopiere den Inhalt der folgenden Codebox komplett in die OTL-Box unter "Custom Scan/Fixes"

http://oldtimer.geekstogo.com/OTL/OTL_Main_Tutorial.gif

Code:

:OTL

O4 - HKLM..\Run: [c4dU5nsvHkbsaiW] C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\43euyh45wsuw.exe ()

O3 - HKU\scanricoh_ON_C\..\Toolbar\WebBrowser: (no name) - {6CD56C02-CB4D-41B5-A0FE-B479061CCB41} - No CLSID value found.

O4 - HKLM..\Run: []  File not found

O4 - HKU\Administrator_ON_C..\Run: [c4dU5nsvHkbsaiW] C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\43euyh45wsuw.exe ()

O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1

O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1

O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1

O32 - AutoRun File - [2004/04/30 13:01:00 | 000,000,053 | -HS- | M] () - H:\Autorun.inf -- [ NTFS ]

O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]

O33 - MountPoints2\{53e035af-f0f2-11dd-91f1-001e0b9ee768}\Shell\AutoRun\command - "" = F:\bzqkuh.exe

O33 - MountPoints2\{53e035af-f0f2-11dd-91f1-001e0b9ee768}\Shell\explore\Command - "" = F:\bzqkuh.exe

O33 - MountPoints2\{53e035af-f0f2-11dd-91f1-001e0b9ee768}\Shell\open\Command - "" = F:\bzqkuh.exe

[2011/02/21 12:58:27 | 000,007,660 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\3201077253

[2011/02/21 12:58:27 | 000,007,660 | -HS- | C] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\3201077253

O20 - AppInit_DLLs: (C:\DOKUME~1\ALLUSE~1\ANWEND~1\MACROM~1\SwUpdate\swupdate.dll) -  File not found
 

:Commands

[purity]

[emptytemp]

[CREATERESTOREPOINT]

[Reboot]

Den roten Run Fixes! Button anklicken.

Bitte alles aus dem Ergebnisfenster (Results) herauskopieren.

Eine Kopie eines OTL-Fix-Logs wird in einer Textdatei in folgendem Ordner gespeichert:

%systemroot%\_OTL

Danach:
Malwarebytes Antimalware (MAM)
Anleitung&Download hier: http://www.trojaner-board.de/51187-m...i-malware.html
Falls der Download nicht klappt, bitte hierüber eine generische Version runterladen:
http://filepony.de/download-chameleon/
Danach bitte update der Signaturdateien (Reiter "Aktualisierungen" -> Suche nach Aktualisierungen")
Fullscan und alles bereinigen lassen! Log posten.

chris