Hallo allerseits,

es handelt sich um den pc meiner freundin. Wenn man den PC startet und auf den Benutzer klickt passiert nichts. Leider weiß ich nicht komplett Bescheid, wie es dazu gekommen ist, weil bereits jemand vor mir versucht, hat den PC von einem Trojaner zu bereinigen. Mir wurde mitgeteilt, dass Avira nun das Anmelden blockiert und ich solle diese" http://www.trojaner-board.de/102182-...ty-2012-a.html " Anleitung befolgen.

Das habe ich dann auch ohne weiteres Recherchieren getan....hab leider erst später gelesen, dass man jedes Problem in einem eigenen Post beschreiben soll. Ich weiß nun nicht wie es weitergeht, nachdem ich den OTLPE-Scan laufen gelassen hab.

Ich denke das einfachste wäre zu formatieren, jedoch sind viele Fotos auf der Festplatte, die nicht verloren gehen dürfen.

vielen dank im voraus für eure hilfe.

hi
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:

:OTL
O27 - HKLM IFEO\userinit.exe: Debugger - C:\WINDOWS\system32\userk.exe File not found
:Files
C:\Dokumente und Einstellungen\Lisa\Anwendungsdaten\Sun\Java\Deployment\cache
:Commands
[Reboot]
         

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.


falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!



Drücke bitte die + E Taste.

• Öffne dein Systemlaufwerk ( meistens C: )
• Suche nun
  folgenden Ordner: _OTL und öffne diesen.
• Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
• 
  Dies wird eine Movedfiles.zip Datei in _OTL erstellen
• Lade diese bitte in unseren Uploadchannel
  hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus

Vielen Dank für deine Hilfe! Ich habe die Datei im Uploadchannel hochgeladen.

steht doch da, was dann zu tun ist, fix manuell eintragen.
dann sollte es klappen :-)

ja hab mich bissle blöd angestellt, habs auch gemerkt als ich den Beitrag schon abgeschickt hab....deswegen hab ich ihn auch nochmal geändert. aber da war ich wohl zu langsam

wie empfiehlst du mir weiter vorzugehen? daten sichern und pc formatieren oder reicht ein antivirenprogramm? wenn ja welches?

macht ja nix
bist du wieder im normalen modus?
wenn ja:
öffne mal avira, ereignisse, poste fundmeldungen.
öffne avira, berichte, poste die logs mit funden bitte.

ja bin wieder im normalen modus. avira zegit komischerweise keine funde an. wenn ich auf erkennungsliste klicke kommen sehr viele einträge z.b. "TR/SKURTLE.30987.C" soll ich eine systemprüfung durchführen, hab halt kein bock dass ich dann das gleich problem nochmal hab.

in avira, berichte und avira, ereignisse gibts keine fundmeldungen?
welches programm hat derjenige denn laufen lassen, mal nachfragen evtl.

hab ihr ne mail geschickt und nachgefragt. wenn ich unter verwaltung->quarantäne geh sind da 26 objekte. die ereignisse gehen nur bis zum 19.4, der pc geht aber seid januer nicht mehr, also müssste dort die interessante datei sein. wenn ich jedoch nur funde anzeigen lass, zeigt er nichts an. ich sehe auch nirgends ein feld um den zeitraum zu erweitern...