Ständige Weiterleitung auf Hackerseiten
 

Hallo,

ich in neu hier, eigentlich ziemlich unbedarft was den tiefgehenderen Umgang mit meinem PC angeht, also bitte nicht gleich die Hände über dem Kopf zusammenschlagen.


Jedenfalls ist es irgendwie passiert, dass unser Laptop trotz aktuellen Avira-Virendefinitionen ziemlich verseucht war ist. Dank der hier in anderen Beiträgen gefunden Informationen konnte ich mit Malwarebytes (s. Logfile unten) schon die Grundfunktionen des Rechners wieder herstellen (keine Fake-HDD-chrashs mehr).

Ich werde allerdings weiterhin bei sämtlichen Firefox-Suchoperationen zu irgendwelchen entweder sofort als Attakierend gemeldeten Seiten oder sehr dubiosen anderen Seiten weitergeleitet. Das Problem lies sich bisher nicht lösen, und langsam weiß ich nicht mehr weiter.... wäre super, wenn ihr mir helfen könntet.

Danke

malwarebytes-log:

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Datenbank Version: 5280

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

09.12.2010 16:15:01
mbam-log-2010-12-09 (16-15-01).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 157358
Laufzeit: 5 Minute(n), 4 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 5
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 7

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
c:\WINDOWS\hsvpxrp6.dll (Trojan.Hiloti) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Mtesusobogis (Trojan.Hiloti) -> Value: Mtesusobogis -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\download (Trojan.Agent) -> Value: download -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\bk (Malware.Trace) -> Value: bk -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ONWERETETR.exe (Trojan.SpyEyes) -> Value: ONWERETETR.exe -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\nonep (Trojan.Agent) -> Value: nonep -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
c:\onweretetr.exe (Trojan.SpyEyes) -> Quarantined and deleted successfully.

Infizierte Dateien:
c:\WINDOWS\hsvpxrp6.dll (Trojan.Hiloti) -> Delete on reboot.
c:\RECYCLER\s-1-5-21-2560240064-2219650222-18370757-1006\Dc2\svcnost.exe (Spyware.Passwords) -> Quarantined and deleted successfully.
c:\RECYCLER\s-1-5-21-2560240064-2219650222-18370757-1006\Dc5\svcnost.exe (Spyware.Passwords) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\XXX\anwendungsdaten\Adobe\plugs\kb43594453.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\XXX\anwendungsdaten\Adobe\plugs\kb43602406.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\XXX\anwendungsdaten\Adobe\plugs\kb43636796.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\onweretetr.exe\config.bin (Trojan.SpyEyes) -> Quarantined and deleted successfully.

PS: Hatte zuerst Hijackthis ausprobiert, konnte damit aber nix anfangen. Hier das Log-file:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 08:10:49, on 10.12.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Microsoft Security Essentials\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Bruker Daltonik\NTDS\bin\DCOMLibraryService.exe
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\msftesql.exe
d:\Programme\CDBurnerXP\NMSAccessU.exe
C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\jre6\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Samsung\Samsung EDS\EDSAgent.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe
C:\Programme\Samsung\Easy Display Manager\dmhkcore.exe
C:\Programme\Winamp\Winampa.exe
C:\Programme\Steganos Safe Home\SteganosHotKeyService.exe
C:\WINDOWS\system32\igfxext.exe
C:\Programme\Steganos Safe Home\SteganosAgent.exe
C:\Programme\SAMSUNG\MagicKBD\MagicKBD.exe
C:\Programme\SAMSUNG\MagicKBD\PerformanceManager.exe
C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Programme\pdf24\pdf24.exe
C:\Programme\Microsoft Security Essentials\msseces.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Programme\OpenOffice.org 2.4\program\soffice.exe
C:\Programme\OpenOffice.org 2.4\program\soffice.BIN
c:\Programme\Mobile Partner\Mobile Partner.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Mozilla Firefox\plugin-container.exe
C:\Programme\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
R3 - URLSearchHook: OLE (Teil 1 von 5) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Programme\yqrLBdIr–úÌ”Ësmkwykfc.exe\smkwykfc.exe,
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [EDS] C:\Programme\Samsung\Samsung EDS\EDSAgent.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [DMHotKey] C:\Programme\Samsung\Easy Display Manager\DMLoader.exe
O4 - HKLM\..\Run: [BatteryManager] C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe
O4 - HKLM\..\Run: [MagicKeyboard] C:\Programme\SAMSUNG\MagicKBD\PreMKBD.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [SAFEHOME HotKeys] C:\Programme\Steganos Safe Home\SteganosHotKeyService.exe
O4 - HKLM\..\Run: [SAFEHOME Agent] C:\Programme\Steganos Safe Home\SteganosAgent.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [PDFPrint] C:\Programme\pdf24\pdf24.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Rcuniyogovitog] rundll32.exe "C:\WINDOWS\ofofonulohufa.dll",Startup
O4 - HKLM\..\Run: [MSSE] "C:\Programme\Microsoft Security Essentials\msseces.exe" -hide -runkey
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [mssend] "C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\mssend2\svcnost.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Programme\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: ScanPanel.lnk = C:\Programme\ScanPanel\ScnPanel.exe
O4 - Global Startup: VPN Client.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Senden an Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Programme\ICQ7.0\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Programme\ICQ7.0\ICQ.exe
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{ECEA828C-7381-4001-9A6A-6F65D0310C88}: NameServer = 212.23.97.3 212.23.97.2
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: BDal LibrarySearch Service (BDal LibrarySearch) - Bruker Daltonik GmbH - C:\Programme\Gemeinsame Dateien\Bruker Daltonik\NTDS\bin\DCOMLibraryService.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NMSAccess - Unknown owner - d:\Programme\CDBurnerXP\NMSAccessU.exe
O23 - Service: Samsung Update Plus - Unknown owner - C:\Programme\Samsung\Samsung Update Plus\SLUBackgroundService.exe
O23 - Service: Marvell Yukon Service (yksvc) - Unknown owner - RUNDLL32.EXE (file missing)

ootl:
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
poste beide logs.

wie siehts aus, macht ihr onlinebanking /einkäufe?

Ohje, hatte gehofft, dass es nicht so schlimm ist, aber wenn du nach Onlinebanking und Einkaufen fragst...

Zum Glück schon seit einer Weile nix mehr in die Richtung getan, und seit die Probleme angefangen erst recht nicht, aber da geht einem doch die Pumpe...

Die Ergebnisse:
Extras.txt:OTL Logfile:
--- --- ---

OTL.txt:OTL Logfile:
--- --- ---

1. spybot bitte deinstalieren und neustarten, spybot behindert evtl die reinigung.

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
MOD - C:\WINDOWS\system32\atmaysvr.dll ()
MOD - C:\WINDOWS\ofofonulohufa.dll ()
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [Rcuniyogovitog] C:\WINDOWS\ofofonulohufa.DLL ()
O4 - HKU\.DEFAULT..\Run: [ONWERETETR.exe] C:\ONWERETETR.exe\ONWERETETR.exe File not found
O4 - HKU\S-1-5-18..\Run: [ONWERETETR.exe] C:\ONWERETETR.exe\ONWERETETR.exe File not found
O4 - HKU\S-1-5-21-2560240064-2219650222-18370757-1005..\Run: [mssend] C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\mssend2\svcnost.exe ()
O36 - AppCertDlls: proxedit - (C:\WINDOWS\system32\atmaysvr.dll) - C:\WINDOWS\system32\atmaysvr.dll ()
[2010.12.05 23:37:20 | 000,000,000 | ---D | C] -- C:\Programme\yqrLBdIr–úÌ”Ësmkwykfc.exe
[2010.12.09 10:48:09 | 000,000,120 | ---- | M] () -- C:\WINDOWS\Cfehakobilobak.dat
[2010.12.09 08:44:20 | 000,000,000 | ---- | M] () -- C:\WINDOWS\Pbaziriyij.bin
[2010.12.09 08:42:12 | 000,048,128 | -H-- | M] () -- C:\WINDOWS\System32\atmaysvr.dll
[2010.12.08 15:54:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\mssend2

:Files
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort posten.


öffne den arbeitsplatz, c: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
lade das archiv in unserem upload channel hoch.
http://www.trojaner-board.de/54791-a...ner-board.html

Ok, ausgeführt.

All processes killed
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Rcuniyogovitog deleted successfully.
C:\WINDOWS\ofofonulohufa.dll moved successfully.
Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run\\ONWERETETR.exe deleted successfully.
Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run\\ONWERETETR.exe not found.
Registry value HKEY_USERS\S-1-5-21-2560240064-2219650222-18370757-1005\Software\Microsoft\Windows\CurrentVersion\Run\\mssend deleted successfully.
File C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\mssend2\svcnost.exe not found.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls\\proxedit:C:\WINDOWS\system32\atmaysvr.dll deleted successfully.
File C:\WINDOWS\system32\atmaysvr.dll not found.
C:\Programme\yqrLBdIr–úÌ”Ësmkwykfc.exe folder moved successfully.
C:\WINDOWS\Cfehakobilobak.dat moved successfully.
C:\WINDOWS\Pbaziriyij.bin moved successfully.
File C:\WINDOWS\System32\atmaysvr.dll not found.
Folder C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\mssend2\ not found.
========== FILES ==========
========== COMMANDS ==========

[EMPTYFLASH]

User: Admin
->Flash cache emptied: 612 bytes

User: All Users

User: yyy
->Flash cache emptied: 655 bytes

User: Default User

User: LocalService

User: xxx
->Flash cache emptied: 38447 bytes

User: NetworkService

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: Admin
->Temp folder emptied: 5558084 bytes
->Temporary Internet Files folder emptied: 32902 bytes
->Java cache emptied: 7140 bytes
->FireFox cache emptied: 25125115 bytes
->Flash cache emptied: 0 bytes

User: All Users

User: yyy
->Temp folder emptied: 788598 bytes
->Temporary Internet Files folder emptied: 33290 bytes
->Java cache emptied: 7140 bytes
->FireFox cache emptied: 24044040 bytes
->Flash cache emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 535352 bytes

User: xxx
->Temp folder emptied: 11344187 bytes
->Temporary Internet Files folder emptied: 33290 bytes
->Java cache emptied: 45087412 bytes
->FireFox cache emptied: 60532679 bytes
->Flash cache emptied: 0 bytes

User: NetworkService
->Temp folder emptied: 261610 bytes
->Temporary Internet Files folder emptied: 276277 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2056621 bytes
RecycleBin emptied: 903729707 bytes

Total Files Cleaned = 1.029,00 mb


OTL by OldTimer - Version 3.2.17.3 log created on 12102010_185230

Files\Folders moved on Reboot...
File\Folder C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temp\Perflib_Perfdata_2c0.dat not found!

Registry entries deleted on Reboot...

ich hatte dich gebeten _OTL bzw moved files zu packen und hochzuladen in unserem upload channel

I'm sorry... :pfeiff:

Hatte nur

gelesen.

Hab es jetzt hochgeladen.

hi, den sollten wir neu aufsetzen. sonst kannst du da kein online banking mehr machen und nicht mehr sicher drann arbeiten.
daten sichern bitte dann bekommst ne anleitung zum neu aufsetzen /absichern.

Mist :wtf: hatte gehofft, das vermeiden zu können.... ist der echt so übel?????

jepp ist er :-)
wenn du alles gesichert hast, sag bescheid.ja

Sch**** :stirn: hatte gehofft, dass es mit


erledigt gewesen wäre...


Bringt es mir da eigentlich was, dass ich Systembackups (Samsung Recovery Solution 3) hab?

ja, du kannst davon eins zurück spielen. und dann können wir das system absichern.

Muss ich da was beachten, wenn ich mehrere Partitionen hab ("streut" der Virus?) und was muss ich beim Sichern der nicht durch Backups abgedeckten Daten beachten (Irgendwelche Dateitypen, die nicht oder besonders betroffen sind??)

Danke für die Hilfe übrigens.
Werde, sobald ich die Daten gesichert hab, das Back up zurückspielen.

du kannst alles sichern was du aus legalen quellen hast, keine keygens etc.
sonst ist nichts zu beachten

Ok, habe alle Daten gesichert und das System auf "auslieferungsstatus" zurückgesetzt. Habe derzeit Service Pack 3, Microsoft Security Essentials und Comodo Firewall 4.1.15... installiert.

Was kann ich noch tun, um mein System besser abzusichern, bevor ich meine Daten zurückspiele?