Hallo liebe Leute,

habe mir auch den Trojaner eingefangen, bei dem im normalen Modus, als auch im abgesicherten Modus nichts mehr geht und nur eine weißer Bildschirm gezeigt wird mit der Nachricht:"bitte warten bis die Verbindung hergestellt wird".Habe mir verschiedene Foreneinträge durchgelesen und habe mir die OTLPENet-CD auch schon erstellt.Habe sie im infizierten Laptop gestartet, und REATOGO-X-PE wurde versucht zu starten.Als der Balken ganz geladen war, startete aber Windows-XP.Kurz darauf erschien ein blauer Bildschirm, mit der Nachricht, dass ein Problem entdeckt wurde und Windows geschlossen wurde um Schaden zu verhindern.Dazu die Aufforderung den PC nach Viren zu durchsuchen.Am Ende dann noch eine technische Information:
STOP: 0x0000007B (0xF78DA528,0xC0000034,0x00000000,0x00000000).

Jetzt weis ich nicht weiter

vielen Dank schonmal im Voraus für die Mühe.
Toll dass es noch hilfsbereite Leute gibt, die sich auskennen

hi
gehe mal ins bios, gucke, ob der ide oder ahci mode gewählt ist, stelle jeweils das gegenteilige ein und boote erneut von der cd.

Hi.

ok jetzt hats hingehauen.anbei die OTL-Datei.Leider musste ich sie zippen, da sie zu groß war um als .txt hochgeladen zu werden.Oder habe ich da irgendetwas falsch gemacht.Ich habe an die hier beschriebenen Anweisungen gehalten[

http://www.trojaner-board.de/112735-...tablished.html

vielen Dank für die schnelle Hilfe!

lg

hi
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:

:OTL
O4 - HKLM..\Run: [5kS43ADO0bzprWo] D:\Users\Christian\AppData\Roaming\soundblaster_fx648.exe (QRPU)
O4 - HKU\Christian_ON_D..\Run: [5kS43ADO0bzprWo] D:\Users\Christian\AppData\Roaming\soundblaster_fx648.exe (QRPU)
O4 - HKU\Christian_ON_D..\Run: [Userinit] D:\Users\Christian\AppData\Roaming\appconf32.exe ()
O7 - HKU\Christian_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\Christian_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\Christian_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O20 - HKLM Winlogon: Shell - (C:\Users\Christian\AppData\Roaming\soundblaster_fx648.exe) - D:\Users\Christian\AppData\Roaming\soundblaster_fx648.exe (QRPU)
O20 - HKLM Winlogon: UserInit - (C:\Users\Christian\AppData\Roaming\soundblaster_fx648.exe) - D:\Users\Christian\AppData\Roaming\soundblaster_fx648.exe 
O20 - HKU\Christian_ON_D Winlogon: Shell - (C:\Users\Christian\AppData\Roaming\soundblaster_fx648.exe) - D:\Users\Christian\AppData\Roaming\soundblaster_fx648.exe (QRPU)
O20 - HKU\Christian_ON_D Winlogon: UserInit - (C:\Users\Christian\AppData\Roaming\soundblaster_fx648.exe) - D:\Users\Christian\AppData\Roaming\soundblaster_fx648.exe (QRPU)
[2012/04/12 13:28:06 | 000,000,000 | ---D | C] -- D:\Users\Christian\AppData\Roaming\xmldm
[2012/04/12 13:28:06 | 000,000,000 | ---D | C] -- D:\Users\Christian\AppData\Roaming\kock
:Files
D:\Users\Christian\AppData\Roaming\soundblaster_fx648.exe
D:\Users\Christian\AppData\Roaming\appconf32.exe
D:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache
:Commands
[Reboot]
         

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!



Drücke bitte die + E Taste.

• Öffne dein Systemlaufwerk ( meistens C: )
• Suche nun
  folgenden Ordner: _OTL und öffne diesen.
• Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
• 
  Dies wird eine Movedfiles.zip Datei in _OTL erstellen
• Lade diese bitte in unseren Uploadchannel
  hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus




edit:
bei dir d:

hi.

kann den gezipten ordner nicht hochladen , da er immer noch 19 MB groß ist.
Alles andere hat glaub ich geklappt.

lg

hi
File-Upload.net - Ihr kostenloser File Hoster!
dort hochladen bitte, link als private nachicht an mich.