Hi,

OTL hat die Datei tatsächlich erwischt, das andere sind Sicherungen von Windows (SystemRestore), d.h. er wurde mit gesichert... Gehst Du auf einen Wiederherstellungspunkt zurück, dann hast Du Ihn wieder ;o)...

Daher:
ystemwiederherstellung löschen
BSI-Faltblattt (https://www.bsi.bund.de/cln_134/Cont...irenundCo.html) und dort unter Viren entfernen
Wenn der Rechner einwandfrei läuft abschließend alle Systemwiederherstellungspunkte löschen lassen(das sind die: C:\System Volume Information\_restore - Dateien die gefunden wurden, d.h. der Trojaner wurde mit gesichert und wenn Du auf einen Restorepunkt zurück gehen solltest, dann ist er wieder da) wie folgt:

Arbeitsplatz ->rechte Maus -> Eigenschaften -> Systemwiederherstellung ->
anhaken: "Systemwiederherstellung auf allen Laufwerken deaktivieren" -> Übernehmen -> Sicherheitsabfrage OK -> Fenster mit OK schliessen -> neu Booten;

Dann das gleiche nochmal nur das Häkchen entfernen (dann läuft sie wieder).

Einen ersten Restorepunkt setzten:
Start->Programme->Zubehör->Systemprogramme->Systemwiederherstellung->einen Wiederherstellungspunkt erstellen->weiter, Beschreibung ausdenken->Erstellen

Vista etc.:
Computer->rechts anklicken->Eingenschaften->Computerschutz->Alle Häkchen an den Fesplatten entfernen->Übernehmen->Ok & neue Booten;
Dann das gleiche nur diesmal für das Laufwerk auf dem Windows liegt anhaken->Übernehmen->Erstellen und den Anweisungen folgen

chris

Hallo,
ich habe nun die Widerherstellung wie beschrieben deaktiviert und wieder neu aktiviert. scheint alles funktioniert zu haben.

Aber was mache ich nun mit dem OTL Ordner in dem die System.exe ist.
Einfach löschen kann ich den Ordner nicht.

Hi,

Killbox, macht das was der Name sagt... ;o)..
http://www.chip.de/downloads/Pocket-..._20730776.html

chris

Hallo,
vielen herzlichen Dank für Deine Tolle Arbeit. Bis hier hin schien alles gut zu laufen.

Nun lasse ich gerade nochmal Malwarebytes das System prüfen. Dabei kamen schon wieder MEldungen von Antivir, die Die Systemwiderherstellung betreffen. Alles Meldungen in diesem Verzeichnis:

'C:\System Volume Information\_restore{E5814648-6952-4C8C-BACA-C34166C2FA69}.....

Dabei habe ich das mit der Systemwiderherstellungs-Deaktivierung eigentlich gemacht. Habe ich was falsch gemacht? Oder ist es eh nicht sooo wichtig, diese Sachen zu löschen?

Hi,

nochmal bitte löschen lassen bzw. Systemwiederherstellung ausschalten neu Booten und wieder einrichten. Kann sein, dass es sich mit der Killbox überschnitten hat...

chris

Hallo,
nun kam keine Meldung mehr von Antivir. Mein System scheint bereinigt zu sein.

Herzlichen Dank für Deine Hilfe. Ich wurde echt großartig durch die Prozeduren geführt.
Ich wünsche Dir und Deinen Lieben ein frohes Fest und einen guten Rutsch.

Gruß
Gradesbrett