OTL-Log nach dem Fix:

All processes killed
========== OTL ==========
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\StartPageCache| /E : value set successfully!
C:\Users\Nebelkrähe\AppData\Roaming\Mozilla\Firefox\Profiles\rv376t07.default\searchplugins\Schnell Sucher.xml moved successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
File move failed. E:\Autorun.exe scheduled to be moved on reboot.
File move failed. E:\Autorun.inf scheduled to be moved on reboot.
File move failed. E:\autorun.ico scheduled to be moved on reboot.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{aa57d325-d666-11de-8854-0023543d4c06}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{aa57d325-d666-11de-8854-0023543d4c06}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{aa57d325-d666-11de-8854-0023543d4c06}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{aa57d325-d666-11de-8854-0023543d4c06}\ not found.
File F:\setup.exe AUTORUN=1 not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: ASUS x72v
->Temp folder emptied: 69613 bytes
->Temporary Internet Files folder emptied: 33300 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Google Chrome cache emptied: 45235644 bytes
->Flash cache emptied: 560 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Default User
 
User: Nebelkrähe
->Temp folder emptied: 35307 bytes
->Temporary Internet Files folder emptied: 84234 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 60221661 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 545 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 47644 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 101,00 mb
 
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.31.0 log created on 01172012_010227

Files\Folders moved on Reboot...
File move failed. E:\Autorun.exe scheduled to be moved on reboot.
File move failed. E:\Autorun.inf scheduled to be moved on reboot.
File move failed. E:\autorun.ico scheduled to be moved on reboot.

Registry entries deleted on Reboot...
         

Die Fehlermeldung erscheint leider immer noch.

Und da ich es jetzt erst sehe: Ich hab in Laufwerk E:\ eine legal erworbene CD-R mit ANNO 2070 zu liegen. Darauf sollte nix Schädliches sein.

Es ging ja auch darum den Mounpointeintrag wegzumachen und nicht Dateien von einer CD. Das funktioniert ja auch nicht, da eine CD oder DVD schreibgeschützt ist!


Hatte leider eine Zeile im Script vergessen. Mach den Fix bitte mit diesem Script nochmal:

:Files
C:\Users\Nebelkrähe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\wpbt0.dll.lnk
C:\Users\Nebelkrähe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
         

Beide Aktionen sind erfolgreich ausgeführt worden. Leider ist das kurze Fix-Log net automatisch gespeichert worden - und ich wollte erst einen Neustart machen, bevor ich es poste. Aber es stand auch nix weiter da.

Die Fehlermeldung erschien nach dem Neustart nicht mehr. Kann ich jetzt aufatmen?

Ja, der Eintrag ist jetzt weg.
War nur ein verwaister Autostart.
Rechner wieder im Lot?

Würde nie meine Hand dafür ins Feuer legen, dass der Rechner wieder im Lot is - aber zumindest macht sich jetzt nix mehr bemerkbar.

Vielen, vielen Dank für deine Hilfe und Geduld. Wenn ich die Passwörter ausgetauscht hab und mich wieder in meinen Paypal-Account reintraue, werd ich dem Forum meinen Dank auch in materieller Form zukommen lassen - in der Hoffnung, dass du auf die eine oder andere Art auch was davon hast.

Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:

Adobe - Andere Version des Adobe Flash Player installieren

Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.