Trojaner-Board - Internet VERBUNDEN..aber dennoch kein Internetzugriff-

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Internet VERBUNDEN..aber dennoch kein Internetzugriff- (https://www.trojaner-board.de/127084-internet-verbunden-dennoch-kein-internetzugriff.html)

Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL

SRV - File not found [On_Demand] --  -- (TFDQZCJT)

SRV - File not found [On_Demand] --  -- (QYMHBM)

SRV - [2012/12/23 11:27:49 | 000,199,544 | ---- | M] (Корпорация Майкрософт) [Auto] -- D:\Users\miKkii\wgsdgsdgdsgsd.exe -- (Winmgmt)

O4 - HKLM..\Run: [HF_G_Jul]  File not found

O4 - HKLM..\Run: [vProt]  File not found

@Alternate Data Stream - 167 bytes -> D:\ProgramData\TEMP:DFC5A2B2

@Alternate Data Stream - 127 bytes -> D:\ProgramData\TEMP:1CA73D29

:Files

D:\ProgramData\dsgsdgdsgdsgw.pad

D:\ProgramData\dsgsdgdsgdsgw.js

D:\Users\miKkii\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk

:Commands

[purity]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Danach sollte Windows wieder normal starten - stell uns bitte den Quarantäneordner von OTL zur Verfügung. Dabei bitte so vorgehen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinträchtigen!
2.) Ordner movedfiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten!

4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

Hallo..

Wenn ich OTLPE aufmache finde ich das nicht wo ich es einfügen kann.
Auf meinen Desktop hab ich nur OTLPE.. und OTL find ich nicht

sorry..wo muss ich da schaun

ok peinlich :-)

Ist leider garnicht mein gebiet..
das heisst wenn ich das Programm aufmache muss ich in der Ordnern nach 'Custom scan/fixes' suchen ?

Du sollst einfach OTLPE von deinem Desktop aus starten! Du hast doch OTLPE von der CD gestartet oder nicht...

Jap.. mach das auch vom Desktop. Und ja..hab das von der CD

Ja und wo ist jett das noch das Problem?

Finde das nicht wo ich den einen Text einfügen soll.

Das hier...

Zitat:

und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

...nicht gelesen? :confused:

Doch das habe ich schon!!
Ich finde das nicht --> "Custom Scan/Fixes" wo soll ich das suchen wenn ich OTLPE aufmache..

Es steht dan

My Computer
- RAMDisk (B:)
- DATA (C:)
- Local Disk (D:)
- ReatogoPE (X:)
- Shared Documents

Zitat:

"Custom Scan/Fixes" wo soll ich das suchen wenn ich OTLPE aufmache..

Du sollst das Programm starten mit dem du auch das Log erstellt hast!

Zitat:

Es steht dan
My Computer

Davon war überhaupt nciht die Rede, "My Computer" ist der "Arbeitsplatz"

Code:

========== OTL ==========

Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\TFDQZCJT deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\QYMHBM deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Winmgmt deleted successfully.

D:\Users\miKkii\wgsdgsdgdsgsd.exe moved successfully.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\HF_G_Jul deleted successfully.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\vProt deleted successfully.

ADS D:\ProgramData\TEMP:DFC5A2B2 deleted successfully.

ADS D:\ProgramData\TEMP:1CA73D29 deleted successfully.

========== FILES ==========

D:\ProgramData\dsgsdgdsgdsgw.pad moved successfully.

D:\ProgramData\dsgsdgdsgdsgw.js moved successfully.

D:\Users\miKkii\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk moved successfully.

========== COMMANDS ==========

D:\Windows\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

 

OTLPE by OldTimer - Version 3.1.48.0 log created on 02052013_214518

Startet Windows nun wieder normal?

Ja.. startet normal.

Eine neue Kontrolle mit OTL bitte (nicht über OTLPE! OTL im laufen Windows runterladen und wie folgt ausführen)

Doppelklick auf die OTL.exe
Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
Setze oben mittig den Haken bei Scanne alle Benutzer
Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
Unter Extra Registry, wähle bitte Use SafeList
Klicke nun auf Run Scan links oben
Wenn der Scan beendet wurde werden 2 Logfiles erstellt
Poste die Logfiles hier in CODE-Tags in den Thread.