hallo. ich benutze windows vista und nach der anmeldung erscheint "Can not find dwlgina3.dl". habe nach dieser datei gesucht und sie unter C:/benutzer/"mein name"/AppData/Roaming/ gefunden.


bei aufruf erscheint allerdings ein neues fenster, welches sagt: "dwlgina3.dll sie verfuegen nicht ueber die berechtigung, diese datei zu oeffnen. wenden sie sich an den besitzer dieser datei oder einen administrator, um diese berechtigung zu erhalten."

habe mich bereits durch aehnliche beitraege in diesem forum gelesen und es mit der "letzten als funktionierend bekannten funktion probiert. hierbei hat sich nichts zum positiven geaendert. auch die systemwiederherstellungsoptionen brachten nichts (systemreparatur - erschien erneut dwlgina3.dll fehler;systemwiederherstellung - keine aufgelisteten zeitpunkte zum wiederherstellen...wahrscheinlich verhindert dies die malware, wie in einem beitrag schon beschrieben)
des weiteren habe ich es mit "verzeichnisdienstwiederherstellung" probiert, hierbei erschien nach login die notorische GEMA meldung...
mein post unterscheidet sich im wesentlichen vom getrackbackten nur darin, dass ich vista habe an stelle von xp...

habe nun den scan probiert, wie beschrieben...---anbei die otl.txt und extras.txt meines individuellen scans. vielen dank im voraus, ich bin am verzweifeln!

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:

:OTL
O4 - HKU\Frederic_Riedel_ON_C..\Run: [NvCplDaemonTool] C:\Users\Frederic Riedel\uxload9F.dll (Microsoft Corporation)
O4 - HKU\Frederic_Riedel_ON_C..\Run: [IawTkqZr8KqZoeE] C:\Users\Frederic Riedel\AppData\Roaming\rdiut6i6d.exe (Nubia Lyman )
O4 - HKU\Frederic_Riedel_ON_C..\Run: [gay5y5a] C:\Users\Frederic Riedel\AppData\Roaming\adfshare34.exe (Nubia Lyman )
O4 - HKU\Frederic_Riedel_ON_C..\Run: [{59B6F1F7-6671-3732-D73A-603DA99D7F9E}] C:\Users\Frederic Riedel\AppData\Roaming\Bootci\weux.exe (Software602 a.s.)
O20 - HKLM Winlogon: Shell - (C:\Users\Frederic Riedel\AppData\Roaming\rdiut6i6d.exe) - C:\Users\Frederic Riedel\AppData\Roaming\rdiut6i6d.exe (Nubia Lyman )
O20 - HKU\Frederic_Riedel_ON_C Winlogon: Shell - (C:\Users\Frederic Riedel\AppData\Roaming\rdiut6i6d.exe) - C:\Users\Frederic Riedel\AppData\Roaming\rdiut6i6d.exe (Nubia Lyman )
[2011/11/17 04:13:37 | 000,095,744 | ---- | C] (Kassl GmbH) -- C:\Users\Frederic Riedel\AppData\Roaming\dwlGina3.dll
[2011/11/14 19:51:18 | 000,000,000 | ---D | C] -- C:\Users\Frederic Riedel\AppData\Roaming\Foobvo
:Files
C:\Users\Frederic Riedel\uxload9F.dll
C:\Users\Frederic Riedel\AppData\Roaming\rdiut6i6d.exe
C:\Users\Frederic Riedel\AppData\Roaming\adfshare34.exe
C:\Users\Frederic Riedel\AppData\Roaming\Bootci
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

falls pc normal startet:
öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html

allen anweisungen soweit gefolgt, nur wurde neustart weder mautomatisch, noch manuell eingeleitet(keine reaktion auf klick-betätigung),sodass ich den computer einfach selbst per knopf ausgeschaltet habe..hoffe,das war kein fehler,da ich nun nach anmeldung nur einen schwarzen bildschirm inkl.maus-cursor sehe...-.-

hi, öffne mal den taskmanager (strg+alt+entf
dort auf prozesse, neuer task
tippe:
explorer.exe
enter
dann solltest du erst mal wieder alles sehen können
weiter mit dem upload von moved files gepackt in den upload channel

leider negativ: "der tas-manager wurde durch den administrator deaktiviert."

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:

:OTL
O7 - HKU\Frederic_Riedel_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\Frederic_Riedel_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\Frederic_Riedel_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
:Files
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.
der taskmanager sollte jetzt wieder gehen, versuche dann den upload nach dem du explorer.exe gestartet hast wie beschrieben.
ich denke aber ich sehe es mir dann erst morgen früh an.

....ok, ich habe wieder zugriff auf alle dateien...wie soll ich nun vorgehen? ich meine, das ist ja keine dauerloesung, mein system permanent mit dem taskmanager zu starten...-.- bzw. wird der pc ja ohnehin "verseucht" sein.

was ist der naechste schritt?

ps: "falls pc normal startet:
öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch"

...wenn ich versuche den entsprechenden ordner zu packen, ertoent der sound meines antivirusprogrammes, kombiniert mit der winrar fehlermeldung: "...zugriff verweigert"

hi,
wie siehts aus wenn du auf ok bzw schließen klickst, wird trotzdem ein archiv erstellt? sollte eig klappen.
dann sind dort die von antivirus programm unbekannten files drinn, das ist dan schon ok :-)

ok. habe ich so gemacht. und nun?

zu meiner ersten message?

nu entfernen wir weiter :-)

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.