Trojaner-Board - [Schadprogramm] Windows Restore beseitigt und t.w. noch Probleme

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - [Schadprogramm] Windows Restore beseitigt und t.w. noch Probleme (https://www.trojaner-board.de/98419-schadprogramm-windows-restore-beseitigt-t-w-noch-probleme.html)

AIX ist eine Modifikation für das Spiel Battlefiel2. Das BackupSet brauche ich nicht mehr.

Zitat:

AIX ist eine Modifikation für das Spiel Battlefiel2.

Bei sowas wäre ich vorsichtig. Aus welcher Quelle stammt das?
Kannst du die Datei mal bei Virustotal auswerten?

Virustotal verarbeitet nur bis 20MB die Datei ist über 700MB groß.

Ok, dass die soo groß ist wusste ich nicht :D

Tach, ich mal wieder.

Problem 1.
Die letzten 2 Tage bekommen ich wieder PopUps auf dem Desktop "Sie haben eine IPhone 4 gewonnen" und andere lustige Meldungen in diesem Zusammenhang.

Problem 2.
Bei Suchanfragen mit Google und dem Klick auf entsprechende Treffer, leitet mit der Browser häufig auf andere Seiten weiter, so sich dann ein PopUp öffnet welches mir sagt, ich solle iwas installieren. Ein Umgehen dieser Nerverei ist t.w. nur möglich wenn ich bspw. eine andere Rubrik, die in den Treffern gelistet ist aufrufe oder den Link öffne, ich dem ich ihn in einem neuen Fester öffnen lasse. Dies ist ziemlich Nervenaufreibend ...

In den letzten vier Wochen kann soviel passiert sein.
Wiederhol den letzten Schritt nochmal. Den mit den Drei Scans mit MBAM,SASW und ESET

Hier die Logs von MBAM und SASW, ESET gibts morgen.

Code:

Malwarebytes' Anti-Malware 1.51.0.1200

www.malwarebytes.org
 

Datenbank Version: 6954
 

Windows 6.1.7600

Internet Explorer 8.0.7600.16385
 

26.06.2011 18:57:45

mbam-log-2011-06-26 (18-57-45).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|N:\|)

Durchsuchte Objekte: 541872

Laufzeit: 1 Stunde(n), 44 Minute(n), 28 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

Code:

SUPERAntiSpyware Scan Log

hxxp://www.superantispyware.com
 

Generated 06/26/2011 at 10:17 PM
 

Application Version : 4.52.1000
 

Core Rules Database Version : 7329

Trace Rules Database Version: 5141
 

Scan type       : Complete Scan

Total Scan Time : 03:08:50
 

Memory items scanned      : 885

Memory threats detected   : 0

Registry items scanned    : 9583

Registry threats detected : 0

File items scanned        : 378664

File threats detected     : 114
 

Adware.Tracking Cookie

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@e-2dj6wbl4shd5wcp.stats.esomniture[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@myroitracking[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@xm.xtendmedia[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@tribalfusion[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@cdn.at.atwola[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@adfarm1.adition[3].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@mediaplex[6].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@ad.adition[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@tracking.foxnews[3].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@yadro[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@live.realtimewebstats[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@atdmt.combing[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@tacoda.at.atwola[3].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@eu.gomeotrack[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@dc.tremormedia[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@serving-sys[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@ru4[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@ad3.adfarm1.adition[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@adxpose[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@content.yieldmanager[4].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@vid-finder[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@apmebf[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@weborama[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@zbox.zanox[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@zedo[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@clicks.bestfastget[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@www.usenext[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@click.xmlmonetize[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@realmedia[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@bs.serving-sys[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@ad1.adfarm1.adition[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@eyewonder[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@overture[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@ad.ad-srv[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@questionmarket[3].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@usatoday1.112.2o7[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@www.zanox-affiliate[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@atdmt[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@statcounter[3].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@advertise[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@cdn.jemamedia[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@firesexteen[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@de.sitestat[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@ar.atwola[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@ad.yieldmanager[4].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@pornhublive[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@mediabrandsww[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@www.active-tracking[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@pornhub[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@www.cpcadnet[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@www.burstnet[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@ads.creative-serving[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@burstnet[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@advertising[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@clicksor[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@zanox-affiliate[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@doubleclick[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@trafficengine[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@revsci[3].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@ad4.adfarm1.adition[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@fastclick[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@www.pornhublive[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@ad.dyntracker[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@eclickz[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@search.clicksare[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@invitemedia[3].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@adinterax[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@adviva[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@tracking.mlsat02[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@traffictrack[3].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@at.atwola[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@webmasterplan[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@xml.trafficengine[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@specificclick[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@adtech[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@tracking.quisma[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@smartadserver[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@legolas-media[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@p411t1s5332072.kronos.bravenetmedia[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@media6degrees[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@habitat.solution.weborama[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@ad.zanox[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@adultfriendfinder[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@content.yieldmanager[3].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@www.webcamsex[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@imrworldwide[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@zanox[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@ad2.adfarm1.adition[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@adbrite[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@clicks.thespecialsearch[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@ad.dyntracker[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@www.googleadservices[3].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@ads.247activemedia[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@findology[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@adsrv1.admediate[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@clickbank[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@www.etracker[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@tech.multifind24[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@ad.jmg[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@collective-media[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@xml.happytofind[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@www.etracker[3].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@mediacontactses.solution.weborama[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@track.adform[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@yieldmanager[3].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@eas.apm.emediate[3].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@tradedoubler[2].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@p418t1s4361650.kronos.bravenetmedia[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@mediatraffic[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@p443t1s5332368.kronos.bravenetmedia[1].txt

        C:\Users\Melms\AppData\Roaming\Microsoft\Windows\Cookies\melms@www.cpcadnet[2].txt

        media.mtvnservices.com [ C:\Users\Melms\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\SLCKLDN6 ]

        www.m7media.de [ C:\Users\Melms\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\SLCKLDN6 ]

        www.naiadsystems.com [ C:\Users\Melms\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\SLCKLDN6 ]

Hier die ESET Log:

Code:

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6427

# api_version=3.0.2

# EOSSerial=35747d3ece915c45930be9419a55cfd5

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2011-06-27 11:28:48

# local_time=2011-06-28 01:28:48 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.1.7600 NT 

# compatibility_mode=768 16777215 100 0 32075855 32075855 0 0

# compatibility_mode=1797 16775165 100 94 12767 45740666 5560 0

# compatibility_mode=5893 16776573 100 94 306209 61642553 0 0

# compatibility_mode=8192 67108863 100 0 2545211 2545211 0 0

# scanned=403122

# found=9

# cleaned=0

# scan_time=13518

C:\Users\Melms\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7V4C1EFB\forum[1].htm        JS/Kryptik.AX trojan (unable to clean)        00000000000000000000000000000000        I

C:\Users\Melms\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\W2TK0PNQ\index[2].htm        JS/Kryptik.AX trojan (unable to clean)        00000000000000000000000000000000        I

C:\Users\Melms\AppData\Local\temp\jar_cache1158771414361430518.tmp.vir        a variant of Java/TrojanDownloader.OpenStream.NCE trojan (unable to clean)        00000000000000000000000000000000        I

C:\Users\Melms\AppData\Local\temp\jar_cache2208603737778574750.tmp.vir        a variant of Java/TrojanDownloader.OpenStream.NCE trojan (unable to clean)        00000000000000000000000000000000        I

C:\Users\Melms\AppData\Local\temp\jar_cache3565516834617809017.tmp        a variant of Java/TrojanDownloader.OpenStream.NBV trojan (unable to clean)        00000000000000000000000000000000        I

C:\Users\Melms\Downloads\MsgPlusLive-484.exe        a variant of Win32/MessengerPlus application (unable to clean)        00000000000000000000000000000000        I

N:\Programme\Nero-8.3.2.1_deu_trial.exe        Win32/Toolbar.AskSBar application (unable to clean)        00000000000000000000000000000000        I

N:\Programme\AIX_2.0_CORE_MOD.exe        a variant of Win32/Packed.ExeScript.B trojan (unable to clean)        00000000000000000000000000000000        I

N:\MELMS-PC\Backup Set 2010-07-04 105534\Backup Files 2010-07-04 105534\Backup files 1.zip        a variant of Win32/MessengerPlus application (unable to clean)        00000000000000000000000000000000        I

Nur Cookies, Überreste und ein paar hysterische Funde durch ESET. Was du nicht mehr brauchst an den gefundenen Setups kann weg.

Rechner ansonsten wieder im Lot?

Sieht bislang so aus. Danke.

Sollte ich wieder ähnliche Probleme haben, reichen diese 3 Schritte als Maßnahme aus ?

Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Zu früh gefreut. :headbang:

Hab grad folgende Meldung bekommen:
http://www.trojaner-board.de/attachm...1&d=1309291533

Ausserdem hab ich heut' die Meldung bekommen Internet Explorer funktioniert nicht richtung muss beendet werden ...

Ohne das ich den IE am laufen hatte.

Hast du das nur beim IE oder auch bei anderen Browsern?

Ich habe nur den IE (standartmäßig) und FireFox drauf.
Und nutzen tu ich nur FireFox.

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.

Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
Lege eine leere CD in Deinen Brenner.
ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
Du kannst nun die Fenster des Brennprogramms schließen.

Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD

Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
Mache einen Doppelklick auf das OTLPE Icon.
Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
OTLpe sollte nun starten.
Drücke Run Scan, um den Scan zu starten.
Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
Bitte poste den Inhalt von C:\OTL.Txt und Extras.Txt.