hallo,
ich war gerade am surfen, als das allgemein bekannte problem mit der windows-blockierung aufgetreten ist. ich habe schon in anderen foren gestöbert und habe im abgesicherten modus den otl scanner laufen lassen,
extras.txt ist angehängt, die andere datei ist zu groß, hoffe auf baldige hilfe
vielen dank

hi,
na was macht man wenns zu groß ist, packen und anhängen oder aufteilen und anhängen.

sorry hatte es gerade etwas eilig...hier die otl datei(en)

hi

achtung!

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
O4 - HKCU..\Run: [firefox.exe] C:\Users\Peter\AppData\Roaming\Mozilla\Firefox\firefox.exe ()

:Files
C:\Users\Peter\AppData\Roaming\Mozilla\Firefox\firefox.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html

vielen dank für die hilfe!
ich habe den pc jetzt im normalen modus gestartet und die blockade ist jetzt weg
hier das textdokument

danke für den upload

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

combofix ist durchgelaufen...die textdatei ist nicht da wo sie sein sollte und einige dateien kann ich nicht mehr öffnen (Es wurde versucht, einen Registrierungsschlüssel einem unzulässigen Vorgang zu unterziehen, der zum löschen markiert wurde) HILFE

ich sehe gerade die datei ist doch da kann aber auch nicht geöffnet werden

starte mal neu dann gehts

tatsächlich, ich bin echt verblüfft^^
hier die textdatei

malwarebytes:
Downloade Dir bitte Malwarebytes

• Installiere
  das Programm in den vorgegebenen Pfad.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Starte Malwarebytes, klicke auf Aktualisierung --> Suche
  nach Aktualisierung
• Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
• Wenn der Scan beendet
  ist, klicke auf Ergebnisse anzeigen.
• Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste
  das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

so fertig, und hier das logfile

ist dir bewusst das du 2 windows instalationen auf dem pc hast?

ja, als ich windows 7 draufgespielt habe hatte ich die option meine alten daten mitzunehmen und die habe ich genutzt...hat das irgendwelche nachteile?

da steht das windows nach windows.old verschoben wird, das heißt eig eher das du nicht formatiert hast.
naja der nachteil ist halt dir geht unnötig speicherplatz verloren und da ich gern das system mit dir absichern würde und dazu ein backup gehört heißt das das dieses auch unnötig groß werden würde
hättest du denn viel zu sichern wenn man das system neu machen würde? dann könnten wir es vernünftig ohne windows.old und unnütze daten neu instalieren und dann gleich vernünftig absichern.