Hallo,

habe auch das Problem, dass nach einiger Zeit dieser Virus erscheint und ich den PC neustarten darf. Ich habe nun die 2 gewünschten Dateianhänge hochgeladen.

Vielen Dank im Vorraus,

Merle

öffne arbeitsplatz, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html

Hallo,

Ich habe nur die otl.exe gedownloadet und die 2 txt. Datein geholt. Ich finde keine _OTL unter C:

Bitte eine ausführliche Problembehandlung, danke

#push the thread

1. pushen ist ungern gesehen, lies die regeln, antworten können bis zu 3 tagen dauern, ich hab auch nen privat leben.
2. wo liegt das problem was verstehst du an dieser ausführlich beschriebenen anweisung nicht...

Tut mir sehr Leid.

Ich habe beide Txt Datein nun im Upload Channel hochgeladen und die gewünschten Daten angegeben.

du sollst keine textdateien dort hochladen sondern
moved files packen und hochladen, liegt evtl. auf nem stick falls du otl von nem stick hast laufen lassen

Ich finde keine _OTL mit dem inhalt "moved files". Dies habe ich im 2tem Post bereits geschrieben.

sorry,
hi



dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
O4 - HKCU..\Run: [iexploer.exe] C:\Dokumente und Einstellungen\MK\Anwendungsdaten\Microsoft\Internet Explorer\iexploer.exe ()

 :Files
C:\Dokumente und Einstellungen\MK\Anwendungsdaten\Microsoft\Internet Explorer\iexploer.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden
jetzt gibts auch den von mir angesprochenen ordner

Danke dir,
hier ist der gewünschte Txt.

All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\iexploer.exe deleted successfully.
C:\Dokumente und Einstellungen\MK\Anwendungsdaten\Microsoft\Internet Explorer\iexploer.exe moved successfully.
========== COMMANDS ==========

[EMPTYFLASH]

User: Default User

User: All Users

User: NetworkService

User: LocalService

User: MK
->Flash cache emptied: 3183887 bytes

User: Besitzer

Total Flash Files Cleaned = 3,00 mb


[EMPTYTEMP]

User: Default User
->Temp folder emptied: 16384 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: All Users

User: NetworkService
->Temporary Internet Files folder emptied: 3561192 bytes

User: LocalService
->Temp folder emptied: 65984 bytes
->Temporary Internet Files folder emptied: 21166772 bytes

User: MK
->Temp folder emptied: 3277484821 bytes
->Temporary Internet Files folder emptied: 1898219 bytes
->Java cache emptied: 3323459 bytes
->FireFox cache emptied: 109506310 bytes
->Flash cache emptied: 0 bytes

User: Besitzer

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2213068 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 8361734 bytes
RecycleBin emptied: 253756 bytes

Total Files Cleaned = 3.269,00 mb


OTL by OldTimer - Version 3.2.31.0 log created on 01062012_125928

Files\Folders moved on Reboot...
File\Folder C:\Dokumente und Einstellungen\MK\Lokale Einstellungen\Temp\Perflib_Perfdata_a40.dat not found!

Registry entries deleted on Reboot...
         

Ich habe nun auch die _OTL in C:
Da die ZIP Datei nicht hochgeladen werden konnte, habe ich diese im Upload Channel einzeln hochgeladen, hoffe das ist kein Problem. Dies ist einmal der .log und die .exe, die ich hochgeladen habe.

nö, passt, danke

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Danke dir, allerdings geht es irgendwie schon wieder. Keine Ahnung, ob das jetzt schon gehen sollte, aber es trifft bei mir zu^^
Danke.

ja, aber trotzdem weiter mit combofix