Trojaner-Board - NT-AUTORITÄT\SYSTEM (RPC) Blaster Virus auf XP

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - NT-AUTORITÄT\SYSTEM (RPC) Blaster Virus auf XP (https://www.trojaner-board.de/141961-nt-autoritaet-system-rpc-blaster-virus-xp.html)

Weiß ich nit, kommt drauf an ob MBAM den entdeckt auf der Externen.

Nachdem ich jetzt die Festplatte an den anderen PC angeschlossen habe hat MBAM auch etwas gefunden. Hier der log:

Code:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2013.10.07.07
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 10.0.9200.16686

Admin :: USERNAME [Administrator]
 

07.10.2013 15:52:37

mbam-log-2013-10-07 (15-52-37).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (F:\|G:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 272140

Laufzeit: 45 Minute(n), 19 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 1

HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Registrierungswerte: 1

HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: 0G2Y1R2X0G1M2S1M0G1S1H -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

Jo, aber nit deinen Schädling, das ist nur Adware.

Mist...
Habe auch Antivir laufen lassen, hat aber auch nichts gefunden. Aber ich habe jetzt die Hardware wieder hinbekommen! Nachdem es das Netzteil nicht war, habe ich ein neues (gebrauchtes) Mainboard gekauft und eingebaut. Und jetzt laut der PC wieder! D.h. ich müsste jetzt wieder vom befallenen Rechner selbst aus alles hinbekommen. Ich habe mich erstmal nicht getraut den komplett hochzufahren, weil vllt doch der Befall etwas mit dem Defekt zu tun haben könnte (?!). Außerdem war das System schon ziemlich am stocken, als ich den PC das letzte mal nutzen konnte, aber das könnte ja auch an der defekten Hardware gelegen haben. Daher jetzt meine Frage: Wie geht es jetzt weiter? Mit Farbar's Recovery Scan Tool, OTLPE oder ganz anders?
Danke!

So, endlich konnte ich mich mal wieder dem Problem-PC widmen. Geht leider nicht mit Farbar Recovery.
Windows lässt es nicht zu, dass ich die exe-Datei irgendwo hin kopiere. Wenn ich es vom Stick ausführe öffnet es sich, aber es hängt sich jedes Mal auf ("NOTRESPONDING"). Wäre jetzt OTLPE angesagt?

Damit mal etwas Lebens ins Spiel kommt hier ein Foto auf dem man sieht, dass sich Farbar aufgehangen hat, dann die Meldung vom Virus (oder was das ist) oben rechts, unten links der Befehl mit dem ich das dann imer unterbinde:

https://dl.dropboxusercontent.com/u/...2019.24.46.jpg

Mach mal nen OTLPE Scan.