Guten Abend und ein freundliches

ARSCHLOCHALAAAAAAAAAAAAAAAAAARM!

Da reinigt mir der Arne den Reserverechner in mühevoller Kleinarbeit und beim Aktualisieren auf SP3 und dem darauf folgendem Upgraden auf Avira12 ist mir der GEMA-Trojaner zwischengeschossen! Unglaublich, aber wahr!

Habe OTLPE und IsoBurner runtergeladen und hoffe die richtigen Files erstellt zu haben.

Ich stelle hiermit schon wieder ein offizielles Hilfeersuchen.

Gruß,
Stefan

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:

:OTL
O4 - HKU\Carsten_ON_C..\Run: [Packtab] C:\Dokumente und Einstellungen\Carsten\Anwendungsdaten\tabkb\libmod.exe ()
O4 - HKU\Carsten_ON_C..\Run: [RUMfwNyY61GTMr5] C:\Dokumente und Einstellungen\Carsten\Anwendungsdaten\i56jdry65ir7tyy.exe (Brookhaven Newfoundland )
O4 - HKU\Carsten_ON_C..\Run: [sdgjdkfghsdfghdf] C:\Dokumente und Einstellungen\Carsten\Anwendungsdaten\fgjfdgjfgj.exe (Brookhaven Newfoundland )
O4 - HKLM..\Run: [RUMfwNyY61GTMr5] C:\Dokumente und Einstellungen\Carsten\Anwendungsdaten\i56jdry65ir7tyy.exe (Brookhaven Newfoundland )
:Files
C:\Dokumente und Einstellungen\Carsten\Anwendungsdaten\fgjfdgjfgj.exe
C:\Dokumente und Einstellungen\Carsten\Anwendungsdaten\i56jdry65ir7tyy.exe
C:\Dokumente und Einstellungen\Carsten\Anwendungsdaten\tabkb
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

falls windows normal startet weiter hiermit:
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:

:OTL
O4 - HKU\Carsten_ON_C..\Run: [Packtab] C:\Dokumente und Einstellungen\Carsten\Anwendungsdaten\tabkb\libmod.exe ()
O4 - HKU\Carsten_ON_C..\Run: [RUMfwNyY61GTMr5] C:\Dokumente und Einstellungen\Carsten\Anwendungsdaten\i56jdry65ir7tyy.exe (Brookhaven Newfoundland )
O4 - HKU\Carsten_ON_C..\Run: [sdgjdkfghsdfghdf] C:\Dokumente und Einstellungen\Carsten\Anwendungsdaten\fgjfdgjfgj.exe (Brookhaven Newfoundland )
O4 - HKLM..\Run: [RUMfwNyY61GTMr5] C:\Dokumente und Einstellungen\Carsten\Anwendungsdaten\i56jdry65ir7tyy.exe (Brookhaven Newfoundland )
:Files
C:\Dokumente und Einstellungen\Carsten\Anwendungsdaten\fgjfdgjfgj.exe
C:\Dokumente und Einstellungen\Carsten\Anwendungsdaten\i56jdry65ir7tyy.exe
C:\Dokumente und Einstellungen\Carsten\Anwendungsdaten\tabkb
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

öffne arbeitsplatz, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html

Hallö

Hab die Datei für OTL über den Editor als fix.txt auf den Stick gezogen und auf dem infizierten Rechner in das Textfeld implantieren lassen.
Bis zum öffnen der Datei geht es, dann jedoch stellt OTL seine Arbeit ein. Fix Button lässt sich nicht mehr betätigen und nur noch das Schliessen des Programms ist möglich. Was habe ich falsch gemacht?
Gruß,
Stefan

P.S. Habs nochmal manuell eingegeben, folgende Meldung erscheint: Unable to Locate Component. This application has failed to start because MSVCP71.dll was not found.

und was steht denn da? du musst es evtl. manuell, also per hand, eintragen.
otl macht leider manchmal diese probleme :-(

Achtung: Siehe oben (editiert Nachtrag 21:59)
Gruß,
Stefan

sorry übersehen.
ist nen usb stick zur hand?
falls ja, lade combofix auf dem sauberen pc auf den usb stick:
combofix:

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

dann schließe den stick an den infizierten pc an.
starte den pc in den abgesicherten modus mit eingabeaufforderung
stick muss angeschlossen sein
tippe:
d:\combofix.exe
enter
falls das nicht klappt versuchs mit e: usw, bis du das richtige laufwerk hast.
start nach combofix lauf in den normalen modus sollte klappen log posten.

Hallo

Erstmal wieder vielen Dank für Eure Mühe!

Der Rechner ist erstmal wieder ansprechbar und zeigt mir nur noch nicht die Desktop-Icons und Programme im Startmenü. (Unhide?)

Nach einigen Verständnisproblemen (z.B.avir), hier nun der Versuch der Log-Dateiübertragung.

Gruß,
Stefan

wie siehts mit dem upload von moved files im upload channel aus?

hi, bitte das nächste mal kurz ne anmerkung schreiben wenn du was hochgeladen hast :-)
combofix:

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Also jetzt nochmal Combofix direkt aufs Desktop, laufen lassen und nochmal posten?
Gruß,
Stefan

sorry falsches programm
ich wollte dich erst mal bitten noch qoobox zu packen und ebenfalls im upload channel hochzuladen.

SIIIIICHA mach ich, zack, dit jeht wieeht Katzenmachen, schnellefix, aber:
was ist qoobox packen?

Damit es nicht langweilig wird hier noch'n malware-log und eines vom frisch aktualisierten Avira.

Gruß,
Stefan

hi, befindet sich auf c:\qoobox daraus ein archiv erstellen und hochladen im upload channel

Hab wider besseren Wissens den ganzen Ordner gepackt, hoffe ist so in Ordnung.
Gruß, Stefan

jo passt.
machst du mit dem pc onlinebanking einkäufe oder sonst was wichtiges, wie zb berufliches?