Trojaner-Board - gvu 2.11 seit eben, otl.txt vorhanden

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - gvu 2.11 seit eben, otl.txt vorhanden (https://www.trojaner-board.de/129313-gvu-2-11-seit-eben-otl-txt-vorhanden.html)

gvu 2.11 seit eben, otl.txt vorhanden

Hallo zusammen,

ich habe seit grade die version 2.11
Habe mit cd otlpe gestartet und einen scan gemacht.
abgesicherter Modus bei windows geht zwar, aber wenn ich mit user anmelde kommt wieder der sperrbildschirm.

was muss ich nun machen. wie kann ich den scan hier anhaengen. meine olt.txt ist zu gross.
dank und gruss

Hi
na es währe zb günstig uns das Log anzuhängen, die Auswertung is sonst so schwierig :-)

ich habe sie als yzip angehaengt. hoffe das das so ok ist.
gruss

hi
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:

Code:

:OTL

O4 - Startup: D:\Users\Frank\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk ()

O4 - Startup: D:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk ()

[2013/01/10 14:12:48 | 095,023,320 | ---- | M] () -- D:\ProgramData\dsgsdgdsgdsgw.pad

[2013/01/10 14:09:53 | 000,002,891 | ---- | M] () -- D:\ProgramData\dsgsdgdsgdsgw.js

:Files

:Commands

[EMPTYFLASH] 

[emptytemp]

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

hallo marcus,

nach processing complete hat der pc nicht neu gestartet. aber der log ist da.
soll ich manuell nun von festplatte starten?

Mist,

Nach dem Neustart und Anmeldung mit meinem User ist der Sperrbildschirm wieder da.
Was mach ich nun?
gruss
Frank

ps: du schreibst: und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben'
kannst Du mir den link zu dem Post mal schicken? ich finde den nicht. Vieleicht habe ich dabei was falsch gemacht.

Ich bins nochmal.
Habe einen neuen scan mit OTL gemacht.
Datei ist im Anhang. Musste ich zippen, da zu groß.
Könnt ihr bitte mal drüber gucken? Die erste fix it aktion war nicht erfolgreich.
Dank!

Hi
das nächste mal, post einfach mal editieren, oder warten bis du drann bist, und nicht alle 10 min einen neuen post erstellen.
Starte mal neu, drücke f8 wähle abgesicherter modus
melde dich in deinem konto an.
das folgene programm via usb stick auf den pc kopieren und ausführen, dann normal neustarten, log posten.
combofix:

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2

WICHTIG - Speichere Combofix auf deinem Desktop

Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Lieber Markus,

ich bitte um Entschuldigung für meine Ungeduld.
Ich habe mir, vor deinem letzten Post, HitmanPro besorgt. Damit konnte ich den Trojaner aus dem MBR entfernen. Malwarebytes hat ihn dann noch in \programmData erkannt.
Leider war das System danach immer noch nicht ok.
Der Dienst winmgmt war nicht mehr installiert.
Das hat zur FOlge, das davon abhängige Dienste wie z.b. das Sicherheits Center auch nicht mehr funktionierten.
NAch einem Tag googlen und versuchen diesen Dienst wieder zu installieren (inkl. Windows reparaturinstallation) habe ich es aufgegeben und mein Acronis Backup inkl. MBR wieder restored. War allerdings 1 Woche alt, aber das machte nix.
Ich glaube, wie auch schon hier im Forum beschrieben, dass es die Beste Methode ist Windows neu zu installieren oder ein Backup zu restoren.
Trotzdem Danke für Deine Hilfe. Ich hoffe, meine Ausführungen konnten ein wenig helfen - aber ihr Spezialisten kennt das DIng ja eh in und auswendig :-)
Gruss

kannst ja mit hitman pro noch mal prüfen, lösche diesmal nichts, poste das log als xml (aus hitman exportieren)