Trojaner-Board - Brauche Hilfe bei BKA Virus

:hallo:

Fixen mit OTLpe

Starte den unbootbaren Computer erneut mit der OTLPE-CD,
warte bis der Reatogo-X-Pe-Desktop erscheint und doppelklicke das OTLPE-Icon.

Kopiere folgendes Skript in das Textfeld unterhalb von Custom Scans/Fixes:
Sollte das mangels Internet-Verbindung nicht möglich sein,
kopiere den Text aus der folgenden Code-Box und speichere ihn als Fix.txt auf einen USB-Stick.
Schließe den USB-Stick an den Computer an und öffne Fix.txt mit dem Explorer auf dem Reatogo-Desktop.
Kopiere den Inhalt von Fix.txt in das Textfeld unterhalb von Custom Scans/Fixes:

Code:

:OTL

SRV - File not found [Disabled] -- -- (HidServ) 

SRV - File not found [On_Demand] -- -- (AppMgmt) 

DRV - File not found [Kernel | On_Demand] -- -- (XDva390) 

DRV - File not found [Kernel | On_Demand] -- -- (WDICA) 

DRV - File not found [Kernel | On_Demand] -- -- (PDRFRAME) 

DRV - File not found [Kernel | On_Demand] -- -- (PDRELI) 

DRV - File not found [Kernel | On_Demand] -- -- (PDFRAME) 

DRV - File not found [Kernel | On_Demand] -- -- (PDCOMP) 

DRV - File not found [Kernel | System] -- -- (PCIDump) 

DRV - File not found [Kernel | System] -- -- (lbrtfdc) 

DRV - File not found [Kernel | System] -- -- (i2omgmt) 

DRV - File not found [Kernel | On_Demand] -- -- (EagleNT) 

DRV - File not found [Kernel | On_Demand] -- -- (cpuz132) 

DRV - File not found [Kernel | System] -- -- (Changer) 

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 

IE - HKU\Jannis_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 

O4 - HKLM..\Run: [BX6kRBeYBXtpN21] C:\Dokumente und Einstellungen\Jannis\Anwendungsdaten\y6drxuj c7ti.exe (vGHFK) 

O4 - HKLM..\Run: [nwiz] File not found 

O4 - HKU\Administrator_ON_C..\Run: [BX6kRBeYBXtpN21] C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\y6drxuj c7ti.exe (vGHFK) 

O4 - HKU\Jannis_ON_C..\Run: [BX6kRBeYBXtpN21] C:\Dokumente und Einstellungen\Jannis\Anwendungsdaten\y6drxuj c7ti.exe (vGHFK) 

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 

O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 

O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1 

O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1 

O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1 

O7 - HKU\Jannis_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 

O7 - HKU\Jannis_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1 

O7 - HKU\Jannis_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1 

O7 - HKU\Jannis_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1 

O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 

O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 

O20 - HKLM Winlogon: Shell - (C:\Dokumente und Einstellungen\Jannis\Anwendungsdaten\y6drxuj c7ti.exe) - C:\Dokumente und Einstellungen\Jannis\Anwendungsdaten\y6drxuj c7ti.exe (vGHFK) 

O20 - HKLM Winlogon: UserInit - (C:\Dokumente und Einstellungen\Jannis\Anwendungsdaten\y6drxuj c7ti.exe) - C:\Dokumente und Einstellungen\Jannis\Anwendungsdaten\y6drxuj c7ti.exe (vGHFK) 

O20 - HKU\Administrator_ON_C Winlogon: Shell - (C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\y6drxuj c7ti.exe) - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\y6drxuj c7ti.exe (vGHFK) 

O20 - HKU\Administrator_ON_C Winlogon: UserInit - (C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\y6drxuj c7ti.exe) - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\y6drxuj c7ti.exe (vGHFK) 

O20 - HKU\Jannis_ON_C Winlogon: Shell - (C:\Dokumente und Einstellungen\Jannis\Anwendungsdaten\y6drxuj c7ti.exe) - C:\Dokumente und Einstellungen\Jannis\Anwendungsdaten\y6drxuj c7ti.exe (vGHFK) 

O20 - HKU\Jannis_ON_C Winlogon: UserInit - (C:\Dokumente und Einstellungen\Jannis\Anwendungsdaten\y6drxuj c7ti.exe) - C:\Dokumente und Einstellungen\Jannis\Anwendungsdaten\y6drxuj c7ti.exe (vGHFK) 

O32 - HKLM CDRom: AutoRun - 1 

O34 - HKLM BootExecute: (autocheck autochk *) - File not found 

[2012/03/30 08:25:17 | 000,233,472 | ---- | C] (vGHFK) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\y6drxuj c7ti.exe 

[2012/03/29 14:34:57 | 000,233,472 | ---- | C] (vGHFK) -- C:\Dokumente und Einstellungen\Jannis\Anwendungsdaten\y6drxuj c7ti.exe 

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] 

@Alternate Data Stream - 88 bytes -> C:\WINDOWS\System32\taskmgr.exe:SummaryInformation 

[2012/03/30 08:25:17 | 000,233,472 | ---- | C] (vGHFK) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\y6drxuj c7ti.exe 

[2012/03/29 14:34:57 | 000,233,472 | ---- | C] (vGHFK) -- C:\Dokumente und Einstellungen\Jannis\Anwendungsdaten\y6drxuj c7ti.exe 

:Files

C:\Dokumente und Einstellungen\Jannis\Anwendungsdaten\y6drxuj c7ti.exe

C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\y6drxuj c7ti.exe
 

ipconfig /flushdns /c

:Commands

[purity]

[emptytemp]

[emptyflash]

Schließe alle Programme.
Klicke auf den Fix Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere den Inhalt hier in Code-Tags in Deinen Thread.
Nachträglich kannst Du das Logfile hier einsehen => C:\OTLpe\MovedFiles\<datum_nummer.log>
Teste, ob den Computer nun wieder in den normalen Windows-Modus booten kannst und berichte.