Du siehst diesen Screenshot nicht? => http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg

so, hier das log

Da Cosinus im Urlaub ist, beseitige ich auf dem Rechner Mediyes, da du mich um Hilfe gebeten hast.

Das tun:

• Von hier Lanmancheck.exe herunterladen und ausführen.
• Ergebnis des Scans markieren, mit Rechtsklick kopieren und hier einfügen.

Danach das tun:

• Von hier den PPFScanner herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS).
• PPFScan.exe starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Wähle im Untermenü Script laden und ausführen.
• Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mit Ja.
• Nach dem Scan beendet sich der Scanner. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. bitte einen Rechtsklick auf diesen Ordner, mit Winrar packen und hochladen.

Zur Info: Mediyes kann sich nachladen, wenn der Trojaner nicht komplett beseitigt wird. Bleibe, nachdem du die Scanergebnisse gepostet hast, online. Es wird recht schnell eine Antwort von mir geben.

shit, hab versehentlich das fenster von lanmancheck geschlossen...
dadurch sind die ergebnisse deiner anweisungen jetzt umgekehrt passiert, zuerst ppfscanner dannlanmancheck, hoffe es passt trotzdem!

hier lanmancheck:
DLL im Lanmanworkstation Schlüssel: %SystemRoot%\System32\wkssvc.dll
Geladene DLL: C:\Windows\System32\wkssvc.dll
Signatur der DLL: Microsoft Windows
Rückgabe der Signaturermittlung: Der Vorgang wurde erfolgreich beendet.
MD5 der DLL: 851A1382EED3E3A7476DB004F4EE3E1A

DLL im Dnscache Schlüssel:
Geladene DLL:
Signatur der DLL:
Rückgabe der Signaturermittlung: Das System kann die angegebene Datei nicht finden.
MD5 der DLL: 851A1382EED3E3A7476DB004F4EE3E1A

0.000000

Infiziert bist du mit Mediyes scheinbar seit dem 16.12.2011.
Das jetzt tun:

• PPFScan.exe starten.
• In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen:

• Klicke dann auf den Button Script ausführen und bestätige die erscheinende
• Messagebox mit Ja.
• Der Rechner startet sich danach neu.
• Danach hier wieder einloggen und Rückmeldung geben, ob sich der Rechner neu gestartet hat. Es geht dann gleich weiter.

script ausgeführt, rechner startete problemlos neu!

Das jetzt noch mal tun:

• PPFScan.exe starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Wähle im Untermenü Script laden und ausführen.
• Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mit Ja.
• Nach dem Scan beendet sich der Scanner. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. bitte einen Rechtsklick auf diesen Ordner, mit Winrar packen und hochladen.

Da sind noch zwei Sachen drauf, die mir bei dir nicht gefallen. Mediyes muss aber erst weg.

scan beendet, hier die dateien:

Ok, Mediyes ist tot - jetzt kommt der Rest.
Das Script im PPFScanner ausführen:
Melde dich danach, ob der Rechner sich neu gestartet hat.

Kein Problem, ich bin ab 12:30 Uhr auch wieder da. Ich bereite schon mal Sachen vor.

script ausgeführt, rechner startete problemlos neu!

Das jetzt ausführen:

• PPFScan.exe starten.
• In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen:

• Klicke dann auf den Button Script ausführen und bestätige die erscheinende Messagebox mit Ja.
• Meldet sich deine Firewall, erlaube dem Scanner den Netzwerkzugriff. Der Scanner benötigt Internetkontakt!
• Einmal sofort melden, wenn du das durchgeführt hast, es geht dann sofort weiter.
• Scanner nicht schließen!

ausgeführt, firewall hat sich nicht gemeldet!

Zur Info:

• Der PPFScanner hat die infizierten Dateien direkt auf meinen Rechner übertragen. Ich muss da noch zwei Sachen untersuchen.
• Mache jetzt das:
• Auf deinem Rechner befindet sich folgender Ordner -> C:\_OTL\MovedFiles
• Packe alle Dateien, die da drin sind, in eine ZIP und speichere die ZIP auf deinem Rechner an einem Ort ab, den du leicht wiederfindest.
• Maile mir den genau Dateinamen (mit Ordnername - also den ganzen Pfad) der Datei. Ich lasse mir die dann zuschicken.

C:\MovedFiles.zip

Auf die gleiche Weise das Script ausführen: