Hallo,

ich habe mir schon die Posts angesehen, bei denen es um das gleiche Problem geht. Ich habe immer ESET NOD installiert, doch der hat sich beim Einfangen des Trojaners nicht bemerkbar gemacht. Mein System habe ich mit Spybot gecheckt - auch nichts. Dann habe ich Eure Malware Empfehlung installiert und auch die fand nichts.

Dann habe ich OTL installiert und dieFiles rausgeladen. Doch ich habe das Problem, dass mein Windows 7 nicht auf die F8 Taste zu reagieren scheint. Ich erhalte einen grässlichen Ton und dann fährt Windows im Normalmodus hoch. Ich kann den abgesicherten Modus nicht starten. Im Normalzustand kann ich jedoch keine Internetverbindung herstellen.

Ich habe einen Dell Rechner mit Windows 7.

Was kann ich tun? Könnt Ihr mir helfen? Bin mit meinem Latein am Ende...

Viele Grüße

hi, dann kopiere die otl berichte mal auf nen stick und poste die von nem andern rechner aus, falls dir einer zur verfügung steht.
wenn du die internet verbindung trennst sollte otl ja funktionieren.

Hallo,

hier sind die Files

hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
O4 - HKCU..\Run: [{EE0170C5-E2D8-11E0-84C2-806E6F6E6963}] C:\Users\MEFFLAND\AppData\Roaming\Microsoft\loadhst.exe (Xiph.Org)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
 :Files
C:\Users\MEFFLAND\AppData\Roaming\Microsoft\loadhst.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden
öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html

hier ist der erstellte File...

der Dateianhang hat scheinbar einen Fehler und lässt sich nicht hochladen. Hier der Text:

All processes killed
Error: Unable to interpret <Code:> in the current context!
Error: Unable to interpret <---------> in the current context!
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\{EE0170C5-E2D8-11E0-84C2-806E6F6E6963} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EE0170C5-E2D8-11E0-84C2-806E6F6E6963}\ not found.
C:\Users\MEFFLAND\AppData\Roaming\Microsoft\loadhst.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default

User: Default User

User:
->Flash cache emptied: 840 bytes

User: Public

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User:
->Temp folder emptied: 2573333 bytes
->Temporary Internet Files folder emptied: 1807400 bytes
->Java cache emptied: 1696979 bytes
->FireFox cache emptied: 56959483 bytes
->Flash cache emptied: 0 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1533399 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 140 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50434 bytes
RecycleBin emptied: 1578054 bytes

Total Files Cleaned = 63,00 mb

Error: Unable to interpret <---------> in the current context!

OTL by OldTimer - Version 3.2.31.0 log created on 01092012_174204

Files\Folders moved on Reboot...
C:\Users\\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

Registry entries deleted on Reboot...

ok, moved files wie beschrieben packen und hochladen

da ich das OTL vom Stick gestartet hatte, habe ich in dem Ordner keine moved files. Was soll ich tun? Programm auf Desktop laden und dann Prozedur noch einmal machen? Sorry, mein Fehler...

hi, dann ist der ordner _OTL auf dem stick und du kannst ihn dort packen und hochladen

Ok. Daten sind gepostet. Wie geht es jetzt weiter?

wieso lädst du otl.txt hoch, ich wollte moved files gepackt und hochgeladen haben.
ist entweder auf c: oder auf dem stick, jeweils im ordner _OTL

danke für den upload

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Hallo,

ich habe das Logfile hochgeladen, doch erhalte nachstehende Meldung:
Datei: log file.txt empfangen

Fehler: Die Dateien konnten nicht empfangen werden. Bitte melden Sie sich im Forum.
Sind die Daten denn angekommen...?

wo hast du die hochgeladen? logfiles gehören hier ins thema, nicht in den upload channel, der ist nur für verdächtige dateien.

hier die Datei...