HEllo,

ich hab das jetzt manuell eingegeben und es läuft aber es läuft jetzt schon ne ganze Weile unter dem Punkt EMPTYFLASH. Läuft jetzt schon gute 10 min. Gestern hat das noch nicht so lange gedauert. Abbrechen???

hat sich erledigt...Reboot läuft..hoffentlich ..dauert auch schon wieder

immer mit der ruhe, dann mit nem ruck :-)

Das erinnert mich jetzt an was ganz anderes aber lassen wir das

Wie lange soll ich eigentlich auf den Reboot warten? Weill irgendwie hab ich das gefühl da passiert nix

dann machs mal manuell

Okay ich hab manuell neu gestartet also unter dem Betreibssystem auf der CD. Ich muss leider sagen dass der Virus immer noch drauf ist.

Kann es daran liegen dass in der Fix.txt die Dateien in der ersten Zeile andere sind als unten? Bei meiner letzten Fix war das anders

versuchs noch mal
mit folgendem
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

:OTL
O20 - HKU\Daniel_ON_C Winlogon: Shell - (C:\Users\Daniel\AppData\Local\Temp\0.9174180207262921.exe) - C:\Users\Daniel\AppData\Local\Temp\0.9174180207262921.exe (cp)
:Files
C:\Users\Daniel\AppData\Local\Temp\0.9174180207262921.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

So neuer Versuch und es hat geklappt....

Danke dir...In der Danksagung meiner Thesis stehst du übrigens schon drin

Anbei erhälst du noch die OTL
Die movedfiles muss ich dir heute abend schicken da die vom System hier sinnigerweise als Virus abgelehnt wird.


PN mit der Seite bekommst du gleich. Will mir die Chance offen halten zu heulen falls ich den Virus wieder habe

So drück mir die Daumen ich öffne jetzt den Firefox

na wlan abschalten vorher, seite speichern und dann schließen und seite senden, seite natürlich in nem word dokument oder so speichern.
moved files brauch ich net noch mal

Ich war sogar noch besser: Hab es im Editor gespeichert weil keine Verlinkung...weniger Gefahr und ich hab mich an einen Ort verzogen an dem es kein WLAN gibt. Nur LAN

man bin ich kluk

Siehe PN

weiter gehts :-)
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Ja das mach ich dann wenn ich zu Hause bin. Ich hab ja iwe gesagt hier kein WLAN und ans LAN kann ich mich hier net einloggen. Wenn es gut läuft hast du das Zeug dann heute abend.

Avira ist auch schon voll am Arbeiten...

Mal ne andere Frage: Was macht ihr mit den gesammelten Daten eigentlich?

an antiviren hersteller einsenden.

Sowas dachte ich mir schon...dafür können sie gerne meine Daten haben. Jetzt hoff ich mal dass nichts hängen geblieben ist. Aber das wirst du mir sicherlich nach der Combofix sagen

ja werde ich.

So hat ein bisschen länger gedauert....Irgendwie war die Hochzeit meines Bruders wichtiger

Anbei die Log datei