auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:

:OTL
O4 - HKU\felix_ON_C..\Run: [ZPseiK15zRSy1wG]  File not found
O20 - HKU\felix_ON_C Winlogon: Shell - (C:\Users\felix\AppData\Roaming\hw56suzj11.exe) -  File not found
O20 - HKU\felix_ON_C Winlogon: UserInit - (C:\Users\felix\AppData\Roaming\hw56suzj11.exe) -  File not found
:Files
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

Hey wieder das gleiche Problem wie vorher....
Musste den pc manuell herunterfahren. Wieder keine Symbole und auch kein Rechtsklick möglich. Auche keine otl datei geöffnet!

wie siehts aus wenn du das script so ausführst:
:OTL
O4 - HKU\felix_ON_C..\Run: [ZPseiK15zRSy1wG] File not found
O20 - HKU\felix_ON_C Winlogon: Shell - (C:\Users\felix\AppData\Roaming\hw56suzj11.exe) - File not found
O20 - HKU\felix_ON_C Winlogon: UserInit - (C:\Users\felix\AppData\Roaming\hw56suzj11.exe) - File not found
:Files
:Commands
[Reboot]

Wieder genau so,
aber jetzt kam eine Meldung, das ein Programm nicht gestartet werden konnte "Alps Poiting-device Driver" hieß das!

MfG

dann sichere über die otl cd deine daten und wir setzen das system dann neu auf.
sichere bilder, dokumente, musik, vidios.

ok,
aber wie stell ich das an?
Brauch ich sonst noch etwas?

Gruß

sichere auf nen externen datenträger, bilder dokumente musik vidios (persönliches)
2. formatieren, windows neu instalieren:
nutzt du eine windows cd, recovery cd oder recovery partition.
falls dies ein fertig pc ist, hersteller + typ.
weist du wie man formatiert?
3. pc absichern, anleitung erhältst du.
4. alle passwörter endern!
5. nach pc absicherung die gesicherten daten prüfen und falls sauber zurück spielen.
6. werde ich dann noch was zum absichern von onlinebanking mit chip card reader + star money sagen.

Ist ein fertig laptop Toshiba Satellite pro s300L-11Q.
Also eine normale Datensicherung.
Hab noch nicht formatiert.
Aber was ist, wenn wir den auf nen früheren Zustand zurück setzen?
Hab ich irgend etwas schlimmes?

Hi,
ich habe vorhin im abgesicherten Modus den Avira DE-Cleaner gestartet...vll kommt da etwas heraus. Hat mir ein Kumpel empfohlen.

Beste Grüße

So der DE-Cleaner hat folgendes gefunden:

-EXP/JAVA.Ternub.Gen
-EXP/Pidief.cuw

Kannst du damit etwas anfangen? Habe diese nun entfernt aber erhalte wieder nur den Desktop ohne Symbole, auch wieder kein Rechtsklick möglich.

Wie soll ich nun weiter Vorgehen?
Und 1000 Dank für deine Mühen....

wieso sagst du nicht gleich das der abgesicherte modus funktioniert.
avira decleaner deaktivieren.
und das nächste mal einfach mal warten, bis man drann ist.
weiter hiermit:

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  http://www.bleepingcomputer.com/comb...x-benutzt-wird
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Ok, ist nun durchgelaufen.
Aber habe im Abgesicherten Modus auch keine Symbole. Habe Combofix über den Explorer auf dem Desktop kopiert hoffe, das das i.O. war?

Konnte nun auch mit Rechtsklick im Abgesicherten Modus die Symbole wieder herstellen!

nutzt du den pc für onlinebanking, einkäufe, sonstige zahlungsabwicklungen, oder ähnlich wichtiges, wie berufliches?

Naja Onlinebanking hab ich und tätige auch Einkäufe online!
Warum?

du hast den trojan.spyeye.
rufe deine bank an, du benötigst neue zugangs daten.
der pc muss neu aufgesetzt und dann abgesichert werden
1. Datenrettung:

• deaktiviere Autorun: http://www.trojaner-board.de/83238-a...sschalten.html
• dann sichere Daten auf einen externen Datenträger (USB-Platte): http://www.trojaner-board.de/82533-d...ted-magic.html
  Bider, Dokumente, Musik, Videos (persönliches) http://www.trojaner-board.de/71715-k...iendungen.html

2. Formatieren, Windows neuinstallieren:

• nutzt du eine Windows CD: http://www.trojaner-board.de/51262-a...sicherung.html
• Recovery CD oder Recovery Partition?
• falls dies ein Fertig-PC ist, nenne Hersteller + Typ.
• Keine Windows 7 DVD? http://www.trojaner-board.de/100776-...-download.html

3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.