Hallo,

ich bin ganz neu und eine ganz "dumme" Anwenderin. Von Hintergründen und so hab ich keine Ahnung, ich hoffe man versteht mich trotzdem.

Ich schreibe jetzt vom Laptop meines Sohnes aus - denn mein PC läßt sich nicht mehr bedienen.

Der Reihe nach:

Ich habe heute Mittag meine Mails gecheckt. Und da war eine mit einem Mahnbescheid dabei.
Obwohl ich den Absender nicht kannte hab ich die Mail geöffnet - dachte meine beiden Kinder (11 und knapp 14) hätten vielleicht etwas im Net gekauft und ich müsse da nun widersprechen.

Die Mail habe ich übrigens schon hierher weiter geleitet.

Der sogenannte Mahnbescheid ließ sich nicht öffnen. Dann hab ich die Mail ignoriert und mir kamen erste Zweifel.

Hab mich ins Firmennetzwerk meines Arbeitgebers eingeklinkt und erst mal ein bißchen gearbeitet. Mein PC wurde immer langsamer und ich konnte keine Daten mehr auf den Firmenserver zurück übertragen.

Ich dachte, wenn ich das System neu starte wird alles gut. Also auf "Neu Starten" gegangen und alles ging irre langsam hat bestimmt 15 min. gedauert bis der PC wieder hochgefahren war. Ich sah dann kurz meine Desktop-Oberfläche und anschließend kam das hier abgebildete Fenster mit dem Windows Verschlüsselungs-Trojaner.
Ich habe übrigens einen Medion All-in-One PC mit Windows Vista. Die Win7 Cd. hab ich liegen, aber weil ich mit Vista so gut klar komme - habe ich das System nicht upgedatet.

Ich habe noch mehrfach neu gestartet und versucht, im abgesichterten Modus etwas zu erreichen, aber auch das ging nicht. Immer wieder dieses Fenster, wo ich 100 Euro bezahlen soll.

Ich habe den Rechner jetzt erst mal ganz ausgeschaltet - das ist das einzige was geht.

Was kann ich nun tun, um überhaupt den Rechner wieder hin zu bekommen? Da sind ganz viele Daten drauf, die ich nicht gesichert habe. Und die benötige ich dringend für meinen Job - ich arbeite als Alleinerziehende Mutter Teilzeit und mache etwa die Hälfte der Arbeit von zu Hause aus.

Ausserdem hab ich absolut kein Geld um den PC zu einer Computerfirma zu bringen.

Ich hoffe, mir kann jemand helfen - ich würde mich sehr freuen!

Vielen Dank.

hi,
geld brauchst du hier keins.
obwohl wir uns natürlich auch über kleine spenden freuen :-)

Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.


Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.

• Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
• Lege eine leere CD in Deinen Brenner.
• ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
• Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
• Du kannst nun die Fenster des Brennprogramms schließen.

Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD


Bebilderte Anleitung: OTLpe-Scan

• Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
• Mache einen Doppelklick auf das OTLPE Icon.
• Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
• Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
• OTLpe sollte nun starten.
• Drücke Run Scan, um den Scan zu starten.
• Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
• Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
• Bitte poste den Inhalt von C:\OTL.txt und Extras.txt.

Hallo,



heute früh bin ich erst mal in den nä. größeren Ort gefahren und habe CD´s gekauft. DAs Brennen der "oldtimer" CD hab ich hin bekommen, dann CD in den befallenen Rechner, booten mit der CD hat auch geklappt, dann kam das Reatogo Desktop und ich habe auf den OTLPE Icon doppelgeklickt.



Dann saust kurz ein schwarzes Fenster (wie Dos) über den Bildschirm, anschließend kommt ein Fenster da steht oben:



Browse for Folder



dann zeigt er in einer weißen Fläche in dem Fenster

My Computer

- RamDisk B

- Boot C

- Revover D

- ReatogoPE x

- shared documents



Dann kommt Folder: My Computer



Unten kann ich OK oder Cancel wählen.



Ich habe dann OK geklickt und dann kommt ein neues kleines Fenster:



Run Scanner



X No windows installations found



Und dann kann man ok drücken - dann geht das Fenster wieder weg.



Was ich jetzt tun muss weiß ich nicht und finde dazu auch nichts in der Anleitung.



Können Sie mir hier auch weiter helfen?





Vielen Dank.



mooskoenig

Hallo,

ich habe inzwischen noch auf 2 anderen PC bei Freunden jeweils die angegebene CD gebrannt, und alles genau wie angegeben nochmal versucht. Ich komme nicht weiter - es stoppt jedesmal an der Stelle, die ich im vorigen Beitrag beschrieben habe.

Bitte kann mir noch jemand helfen?

Ganz vielen Dank.

LG mooskoenig

hi, sorry für die wartezeit.
bei browse for folder alles aufklappen und dann windows ordner anklicken, dann gehts

Guten Morgen,

das ging soweit. Dann nahm die Tastatur den Backslash nicht an, als ich den Text aus dem gelben Feld vom Laptop meines Sohnes abtippen wollte.

Stundenlang probiert und dann doch den Text aus dem gelben Feld mit dem Stick hineinkopiert bekommen. Und wie beschrieben gestartet.

Zuerst ist ganz unten was passiert - dann stand dort ganz lange (ich warbis gegen Morgen hoch - denn ich brauche den PC damit ich meinen Teilzeitjob nicht verliere): Getting folder structure ...
Danach kam ein Fenster mit der Meldung: Out of memory - Ich hab auf ok geklickt.

Dann hing der PC und das wars ...

Und nun? Ich verzweifle hier noch. Auf dem PC ist ALLES was ich für den Job brauche. Mein Chef ist hammer genervt - ruft alle 2-3 Stunden an und will wissen, wann ich endlich wieder was tue. Und findet, es könne doch so alles nicht sein und ich hätte wohl keine Lust.

LG mooskoenig

dann versuchs mal ohne den text

Dankeschön, das hat jetzt endlich geklappt!

Hier kommt der Text den ich hier hochladen sollte:

:

OTL Logfile:

OTL logfile created on: 6/6/2012 12:19:41 AM - Run 
OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE
Windows Vista (TM) Home Premium Service Pack 2 (Version = 6.0.6002) - Type = System
Internet Explorer (Version = 8.0.6001.19222)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2.00 Gb Total Physical Memory | 2.00 Gb Available Physical Memory | 85.00% Memory free
2.00 Gb Paging File | 2.00 Gb Available in Paging File | 97.00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 282.09 Gb Total Space | 233.38 Gb Free Space | 82.73% Space Free | Partition Type: NTFS
Drive D: | 15.00 Gb Total Space | 7.51 Gb Free Space | 50.05% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001
 
========== Win32 Services (SafeList) ==========
 
SRV - [2012/05/09 04:17:33 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012/05/09 04:17:32 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2012/05/05 01:09:25 | 000,257,696 | ---- | M] (Adobe Systems Incorporated) [On_Demand] -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012/04/03 08:10:17 | 000,020,540 | ---- | M] (Apache Software Foundation) [Auto] -- C:\Program Files\TC\Server\xampplite\apache\bin\Apache.exe -- (Apache2)
SRV - [2012/01/03 09:10:42 | 000,063,928 | ---- | M] (Adobe Systems Incorporated) [Auto] -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
SRV - [2010/04/14 16:45:21 | 000,598,696 | ---- | M] ( ) [Auto] -- C:\Windows\System32\lxeacoms.exe -- (lxea_device)
SRV - [2010/04/14 16:45:14 | 000,193,192 | ---- | M] () [Auto] -- C:\Windows\System32\spool\DRIVERS\W32X86\3\\lxeaserv.exe -- (lxeaCATSCustConnectService)
SRV - [2009/03/05 12:54:50 | 000,311,296 | ---- | M] () [Auto] -- C:\Windows\System32\Rezip.exe -- (Rezip)
SRV - [2008/01/20 22:23:32 | 000,272,952 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)
SRV - [2007/09/27 03:53:34 | 000,053,248 | ---- | M] (IBM Corp) [Auto] -- C:\Program Files\Lotus\Notes\ntmulti.exe -- (Multi-user Cleanup Service)
SRV - [2007/04/19 10:43:42 | 000,537,520 | ---- | M] ( ) [Auto] -- C:\Windows\System32\lxczcoms.exe -- (lxcz_device)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand] --  -- (NwlnkFwd)
DRV - File not found [Kernel | On_Demand] --  -- (NwlnkFlt)
DRV - File not found [Kernel | On_Demand] --  -- (IpInIp)
DRV - [2012/05/09 04:17:33 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb)
DRV - [2012/05/09 04:17:33 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011/12/15 10:00:00 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\Windows\System32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2010/06/17 09:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009/04/20 10:20:30 | 000,496,640 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand] -- C:\Windows\System32\drivers\rtl8192se.sys -- (rtl8192se)
DRV - [2009/03/31 01:50:00 | 000,142,848 | ---- | M] (Realtek Corporation                                            ) [Kernel | On_Demand] -- C:\Windows\System32\drivers\Rtlh86.sys -- (RTL8169)
DRV - [2009/02/25 18:59:51 | 004,385,792 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\atikmdag.sys -- (atikmdag)
DRV - [2006/11/28 17:46:24 | 000,028,224 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand] -- C:\Windows\System32\drivers\PDNMp50.sys -- (PDNMp50)
DRV - [2006/11/28 17:46:22 | 000,027,072 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand] -- C:\Windows\System32\drivers\PDNSp50.sys -- (PDNSp50)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://alice.aol.de
IE - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://alice.aol.de
IE - HKLM\..\URLSearchHook: {8dbb6d8e-e4a6-4e3b-9753-af78b226441c} - C:\Program Files\Softonic_Deutsch\prxtbSoft.dll (Conduit Ltd.)
IE - HKLM\..\URLSearchHook: {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Program Files\softonic-de3\prxtbsof0.dll (Conduit Ltd.)
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\elkeclaussen_ON_C\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.medion.com/
IE - HKU\elkeclaussen_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT1351351
IE - HKU\elkeclaussen_ON_C\Software\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKU\elkeclaussen_ON_C\..\URLSearchHook: {8dbb6d8e-e4a6-4e3b-9753-af78b226441c} - C:\Program Files\Softonic_Deutsch\prxtbSoft.dll (Conduit Ltd.)
IE - HKU\elkeclaussen_ON_C\..\URLSearchHook: {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Program Files\softonic-de3\prxtbsof0.dll (Conduit Ltd.)
IE - HKU\elkeclaussen_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
 
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa2,version=2.0.0: C:\Program Files\Picasa2\npPicasa2.dll (Google, Inc.)
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Program Files\Picasa2\npPicasa3.dll (Google, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.3: C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8051.1204: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@pack.google.com/Google Updater;version=14: C:\Program Files\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@viewpoint.com/VMP: C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll ()
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
 
 
O1 HOSTS File: ([2006/09/18 17:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: ::1             localhost
O2 - BHO: (Lexmark Symbolleiste) - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll ()
O2 - BHO: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (AOL Toolbar Launcher) - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll (AOL LLC)
O2 - BHO: (Softonic Deutsch Toolbar) - {8dbb6d8e-e4a6-4e3b-9753-af78b226441c} - C:\Program Files\Softonic_Deutsch\prxtbSoft.dll (Conduit Ltd.)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll (Google Inc.)
O2 - BHO: (softonic-de3 Toolbar) - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Program Files\softonic-de3\prxtbsof0.dll (Conduit Ltd.)
O2 - BHO: (Lexmark ) - {D2C5E510-BE6D-42CC-9F61-E4F939078474} - C:\Program Files\Lexmark Printable Web\bho.dll ()
O3 - HKLM\..\Toolbar: (FreeRIP.com Toolbar) - {081230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\Program Files\FreeRIP3\toolband.dll ()
O3 - HKLM\..\Toolbar: (Lexmark Symbolleiste) - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll ()
O3 - HKLM\..\Toolbar: (Softonic Deutsch Toolbar) - {8dbb6d8e-e4a6-4e3b-9753-af78b226441c} - C:\Program Files\Softonic_Deutsch\prxtbSoft.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (softonic-de3 Toolbar) - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Program Files\softonic-de3\prxtbsof0.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (AOL Toolbar) - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll (AOL LLC)
O3 - HKU\elkeclaussen_ON_C\..\Toolbar\ShellBrowser: (Lexmark Symbolleiste) - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll ()
O3 - HKU\elkeclaussen_ON_C\..\Toolbar\WebBrowser: (FreeRIP.com Toolbar) - {081230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\Program Files\FreeRIP3\toolband.dll ()
O3 - HKU\elkeclaussen_ON_C\..\Toolbar\WebBrowser: (Lexmark Symbolleiste) - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll ()
O3 - HKU\elkeclaussen_ON_C\..\Toolbar\WebBrowser: (Softonic Deutsch Toolbar) - {8DBB6D8E-E4A6-4E3B-9753-AF78B226441C} - C:\Program Files\Softonic_Deutsch\prxtbSoft.dll (Conduit Ltd.)
O3 - HKU\elkeclaussen_ON_C\..\Toolbar\WebBrowser: (softonic-de3 Toolbar) - {CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065} - C:\Program Files\softonic-de3\prxtbsof0.dll (Conduit Ltd.)
O3 - HKU\elkeclaussen_ON_C\..\Toolbar\WebBrowser: (AOL Toolbar) - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll (AOL LLC)
O4 - HKLM..\Run: [AMTDeviceService] C:\Program Files\AMT Media Manager\AMTDeviceService.exe ()
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [EzPrint] C:\Program Files\Lexmark S300-S400 Series\ezprint.exe ()
O4 - HKLM..\Run: [HostManager] C:\Program Files\Common Files\AOL\1260454942\ee\aolsoftware.exe (AOL LLC)
O4 - HKLM..\Run: [lxczbmgr.exe] C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe (Lexmark International, Inc.)
O4 - HKLM..\Run: [lxeamon.exe] C:\Program Files\Lexmark S300-S400 Series\lxeamon.exe ()
O4 - HKLM..\Run: [NeroCheck] C:\Windows\System32\\NeroCheck.exe ()
O4 - HKLM..\Run: [Skytel] C:\Program Files\Realtek\Audio\HDA\SkyTel.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)
O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
O4 - HKU\elkeclaussen_ON_C..\Run: [224EACE7] C:\Users\elkeclaussen\AppData\Roaming\Fodmvzqypi\7E109860224EACE79537.exe (AIMP DevTeam)
O4 - HKU\elkeclaussen_ON_C..\Run: [Spotify]  File not found
O4 - HKU\LocalService_ON_C..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation)
O4 - HKU\NetworkService_ON_C..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation)
O4 - Startup: C:\Users\elkeclaussen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AOL Desktop.lnk = C:\Program Files\Common Files\AOL\Launch\aollaunch.exe (AOL LLC)
O8 - Extra context menu item: &AOL Toolbar-Suche - C:\Program Files\AOL\AOL Toolbar 5.0\resources\de-DE\local\search.html ()
O8 - Extra context menu item: &FreeRIP Search - C:\Program Files\FreeRIP3\Toolband.dll ()
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\Windows\System32\GPhotos.scr (Google Inc.)
O9 - Extra Button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} -  File not found
O9 - Extra 'Tools' menuitem : eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} -  File not found
O9 - Extra Button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll (AOL LLC)
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://active.macromedia.com/flash2/cabs/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O24 - Desktop WallPaper: 
O24 - Desktop BackupWallPaper: 
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006/09/18 17:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{4ed5c386-e4d0-11de-9079-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{4ed5c386-e4d0-11de-9079-806e6f6e6963}\Shell\AutoRun\command - "" = E:\Setup.EXE
O33 - MountPoints2\{eda1efd4-8b52-11df-965e-90643657166a}\Shell - "" = AutoRun
O33 - MountPoints2\{eda1efd4-8b52-11df-965e-90643657166a}\Shell\AutoRun\command - "" = F:\MediaManager.exe
O33 - MountPoints2\{eda1f0e4-8b52-11df-965e-90643657166a}\Shell - "" = AutoRun
O33 - MountPoints2\{eda1f0e4-8b52-11df-965e-90643657166a}\Shell\AutoRun\command - "" = H:\MediaManager.exe
O33 - MountPoints2\F\Shell - "" = AutoRun
O33 - MountPoints2\F\Shell\AutoRun\command - "" = F:\MediaManager.exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012/06/01 10:05:33 | 000,000,000 | ---D | C] -- C:\Users\elkeclaussen\AppData\Roaming\Fodmvzqypi
[2012/05/26 03:57:14 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Java
[2012/05/26 03:56:50 | 000,411,368 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\deployJava1.dll
[2012/05/26 03:56:50 | 000,153,376 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaws.exe
[2012/05/26 03:56:50 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaw.exe
[2012/05/26 03:56:50 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\java.exe
[2012/05/10 12:08:53 | 001,069,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\DWrite.dll
[2012/05/10 12:08:53 | 000,219,648 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10_1core.dll
[2012/05/10 12:08:52 | 001,172,480 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10warp.dll
[2012/05/10 12:08:52 | 000,683,008 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d2d1.dll
[2012/05/10 12:08:52 | 000,160,768 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10_1.dll
[2012/05/10 12:08:39 | 003,550,080 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntoskrnl.exe
[2012/05/10 12:08:38 | 003,602,816 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntkrnlpa.exe
[2012/05/10 12:08:38 | 002,044,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys
[2012/04/19 12:42:15 | 000,442,368 | ---- | C] ( ) -- C:\Windows\System32\lxeacoin.dll
[2012/04/19 12:39:12 | 000,364,544 | ---- | C] ( ) -- C:\Windows\System32\lxeainpa.dll
[2012/04/19 12:39:12 | 000,356,352 | ---- | C] ( ) -- C:\Windows\System32\LXEAhcp.dll
[2012/04/19 12:39:12 | 000,344,064 | ---- | C] ( ) -- C:\Windows\System32\lxeaiesc.dll
[2012/04/19 12:39:11 | 001,048,576 | ---- | C] ( ) -- C:\Windows\System32\lxeaserv.dll
[2012/04/19 12:39:11 | 000,847,872 | ---- | C] ( ) -- C:\Windows\System32\lxeausb1.dll
[2012/04/19 12:39:11 | 000,643,072 | ---- | C] ( ) -- C:\Windows\System32\lxeapmui.dll
[2012/04/19 12:39:10 | 000,577,536 | ---- | C] ( ) -- C:\Windows\System32\lxealmpm.dll
[2012/04/19 12:39:10 | 000,324,264 | ---- | C] ( ) -- C:\Windows\System32\lxeaih.exe
[2012/04/19 12:39:09 | 000,688,128 | ---- | C] ( ) -- C:\Windows\System32\lxeahbn3.dll
[2012/04/19 12:39:09 | 000,598,696 | ---- | C] ( ) -- C:\Windows\System32\lxeacoms.exe
[2012/04/19 12:39:08 | 000,802,816 | ---- | C] ( ) -- C:\Windows\System32\lxeacomc.dll
[2012/04/19 12:39:08 | 000,373,416 | ---- | C] ( ) -- C:\Windows\System32\lxeacfg.exe
[2012/04/19 12:39:08 | 000,372,736 | ---- | C] ( ) -- C:\Windows\System32\lxeacomm.dll
[2009/12/10 09:26:13 | 001,224,704 | ---- | C] ( ) -- C:\Windows\System32\lxczserv.dll
[2009/12/10 09:26:13 | 000,991,232 | ---- | C] ( ) -- C:\Windows\System32\lxczusb1.dll
[2009/12/10 09:26:13 | 000,413,696 | ---- | C] ( ) -- C:\Windows\System32\lxczinpa.dll
[2009/12/10 09:26:13 | 000,397,312 | ---- | C] ( ) -- C:\Windows\System32\lxcziesc.dll
[2009/12/10 09:26:13 | 000,323,584 | ---- | C] ( ) -- C:\Windows\System32\LXCZhcp.dll
[2009/12/10 09:26:12 | 000,643,072 | ---- | C] ( ) -- C:\Windows\System32\lxczpmui.dll
[2009/12/10 09:26:12 | 000,585,728 | ---- | C] ( ) -- C:\Windows\System32\lxczlmpm.dll
[2009/12/10 09:26:12 | 000,163,840 | ---- | C] ( ) -- C:\Windows\System32\lxczprox.dll
[2009/12/10 09:26:12 | 000,094,208 | ---- | C] ( ) -- C:\Windows\System32\lxczpplc.dll
[2009/12/10 09:26:11 | 000,696,320 | ---- | C] ( ) -- C:\Windows\System32\lxczhbn3.dll
[2009/12/10 09:26:11 | 000,537,520 | ---- | C] ( ) -- C:\Windows\System32\lxczcoms.exe
[2009/12/10 09:26:11 | 000,385,968 | ---- | C] ( ) -- C:\Windows\System32\lxczih.exe
[2009/12/10 09:26:10 | 000,684,032 | ---- | C] ( ) -- C:\Windows\System32\lxczcomc.dll
[2009/12/10 09:26:10 | 000,421,888 | ---- | C] ( ) -- C:\Windows\System32\lxczcomm.dll
[2009/12/10 09:26:10 | 000,381,872 | ---- | C] ( ) -- C:\Windows\System32\lxczcfg.exe
[1 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ]
[1 C:\ProgramData\*.tmp files -> C:\ProgramData\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012/06/05 13:46:13 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2012/06/05 13:46:08 | 000,000,012 | ---- | M] () -- C:\Windows\bthservsdp.dat
[2012/06/05 13:44:07 | 000,003,616 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2012/06/05 13:44:07 | 000,003,616 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2012/06/05 13:41:44 | 000,001,094 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2012/06/01 11:40:00 | 000,001,098 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2012/06/01 11:09:37 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2012/06/01 10:46:40 | 000,034,219 | ---- | M] () -- C:\ProgramData\JtjsvofgexoXgqGQpdqlu
[2012/06/01 09:57:36 | 000,035,438 | ---- | M] () -- C:\Users\elkeclaussen\AppData\Roaming\wklnhst.dat
[2012/05/31 10:58:44 | 000,001,216 | ---- | M] () -- C:\Users\elkeclaussen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AOL Desktop.lnk
[2012/05/31 06:11:26 | 000,015,360 | ---- | M] () -- C:\Users\elkeclaussen\Documents\sQtqgTLGlNVnQsAdavGAN
[2012/05/31 06:07:52 | 000,015,360 | ---- | M] () -- C:\Users\elkeclaussen\Documents\rsrUoulAUXvsyrTE
[2012/05/31 05:58:26 | 000,010,240 | ---- | M] () -- C:\Users\elkeclaussen\Documents\fOVnQsqdaQGANpnterUEJ
[2012/05/31 05:32:00 | 000,000,868 | ---- | M] () -- C:\Windows\tasks\Google Software Updater.job
[2012/05/30 12:23:10 | 000,628,504 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2012/05/30 12:23:10 | 000,595,798 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2012/05/30 12:23:10 | 000,126,248 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2012/05/30 12:23:10 | 000,103,872 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2012/05/30 03:10:01 | 000,012,800 | ---- | M] () -- C:\Users\elkeclaussen\Documents\sVeJfEreLtTrtjuaydD
[2012/05/30 03:03:33 | 000,213,636 | ---- | M] () -- C:\Windows\System32\LexFiles.ulf
[2012/05/30 03:00:15 | 000,001,840 | ---- | M] () -- C:\Users\Public\Desktop\Lexmark-Druckerstartseite starten.LNK
[2012/05/24 08:19:39 | 000,001,869 | ---- | M] () -- C:\ProgramData\EJeGEpgqGQpdqDQndrlt
[2012/05/24 00:46:55 | 000,001,975 | ---- | M] () -- C:\Users\Public\Desktop\Google Chrome.lnk
[2012/05/21 06:30:59 | 000,002,468 | ---- | M] () -- C:\Users\elkeclaussen\Desktop\AOL Desktop.lnk
[2012/05/20 03:33:31 | 000,101,194 | ---- | M] () -- C:\ProgramData\EGqGQpdqDQndNDsLTrA
[2012/05/12 12:01:59 | 000,000,000 | ---D | M] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
[2012/05/11 00:51:57 | 000,309,536 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2012/05/09 04:17:33 | 000,137,928 | ---- | M] (Avira GmbH) -- C:\Windows\System32\drivers\avipbb.sys
[2012/05/09 04:17:33 | 000,083,392 | ---- | M] (Avira GmbH) -- C:\Windows\System32\drivers\avgntflt.sys
[1 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ]
[1 C:\ProgramData\*.tmp files -> C:\ProgramData\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012/05/21 06:30:59 | 000,002,468 | ---- | C] () -- C:\Users\elkeclaussen\Desktop\AOL Desktop.lnk
[2012/04/19 12:42:17 | 000,040,960 | ---- | C] () -- C:\Windows\System32\lxeavs.dll
[2012/04/19 12:42:06 | 000,086,016 | ---- | C] () -- C:\Windows\System32\lxeagcfg.dll
[2012/04/19 12:42:05 | 000,294,912 | ---- | C] () -- C:\Windows\System32\lxeacui.dll
[2012/04/19 12:42:05 | 000,110,592 | ---- | C] () -- C:\Windows\System32\lxeacuir.dll
[2012/04/19 12:39:28 | 000,000,044 | -H-- | C] () -- C:\Windows\System32\lxearwrd.ini
[2012/04/19 12:39:13 | 000,331,776 | ---- | C] () -- C:\Windows\System32\LXEAinst.dll
[2012/04/19 12:39:10 | 000,323,584 | ---- | C] () -- C:\Windows\System32\lxeains.dll
[2012/04/19 12:39:10 | 000,262,144 | ---- | C] () -- C:\Windows\System32\lxeainsb.dll
[2012/04/19 12:39:10 | 000,114,688 | ---- | C] () -- C:\Windows\System32\lxeainsr.dll
[2012/04/19 12:39:10 | 000,057,344 | ---- | C] () -- C:\Windows\System32\lxeajswr.dll
[2012/04/19 12:39:09 | 000,253,952 | ---- | C] () -- C:\Windows\System32\lxeacu.dll
[2012/04/19 12:39:09 | 000,208,896 | ---- | C] () -- C:\Windows\System32\lxeagrd.dll
[2012/04/19 12:39:09 | 000,090,112 | ---- | C] () -- C:\Windows\System32\lxeacub.dll
[2012/04/19 12:39:09 | 000,036,864 | ---- | C] () -- C:\Windows\System32\lxeacur.dll
[2012/04/19 12:36:39 | 000,299,008 | ---- | C] () -- C:\Windows\System32\LXEAsm.dll
[2012/04/19 12:36:39 | 000,024,064 | ---- | C] () -- C:\Windows\System32\LXEAsmr.dll
[2011/03/04 13:19:26 | 000,000,680 | ---- | C] () -- C:\Users\elkeclaussen\AppData\Local\d3d9caps.dat
[2010/07/09 08:26:55 | 000,001,226 | ---- | C] () -- C:\ProgramData\ss.ini
[2010/07/09 08:26:23 | 000,000,034 | ---- | C] () -- C:\Users\elkeclaussen\AppData\Roaming\{081230F8-EA50-42A9-983C-D22ABC2EED3B}.ini
[2010/07/09 08:26:16 | 000,000,033 | ---- | C] () -- C:\ProgramData\{081230F8-EA50-42A9-983C-D22ABC2EED3B}.ini
[2010/03/17 07:05:32 | 000,000,403 | ---- | C] () -- C:\Windows\ODBC.INI
[2009/12/13 09:59:31 | 000,035,438 | ---- | C] () -- C:\Users\elkeclaussen\AppData\Roaming\wklnhst.dat
[2009/12/11 08:56:59 | 000,117,248 | ---- | C] () -- C:\Windows\System32\EhStorAuthn.dll
[2009/12/11 08:56:59 | 000,107,612 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchema.bin
[2009/12/10 09:33:46 | 000,000,335 | ---- | C] () -- C:\Windows\nsreg.dat
[2009/12/10 09:28:28 | 000,000,432 | ---- | C] () -- C:\Windows\Lexstat.ini
[2009/12/10 09:26:13 | 000,413,696 | ---- | C] () -- C:\Windows\System32\lxczutil.dll
[2009/12/10 09:26:13 | 000,274,432 | ---- | C] () -- C:\Windows\System32\LXCZinst.dll
[2009/12/09 14:39:03 | 000,061,440 | ---- | C] () -- C:\Windows\System32\lxczcnv7.dll
[2009/12/09 14:39:03 | 000,061,440 | ---- | C] () -- C:\Windows\System32\lxczcnv6.dll
[2009/12/09 14:39:03 | 000,061,440 | ---- | C] () -- C:\Windows\System32\lxczcnv5.dll
[2009/12/09 14:39:03 | 000,061,440 | ---- | C] () -- C:\Windows\System32\lxczcnv4.dll
[2009/12/09 14:39:03 | 000,039,899 | ---- | C] () -- C:\Windows\System32\rtsicis.ini
[2009/12/09 13:10:11 | 000,029,184 | ---- | C] () -- C:\Users\elkeclaussen\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009/05/19 14:40:57 | 000,628,504 | ---- | C] () -- C:\Windows\System32\perfh007.dat
[2009/05/19 14:40:57 | 000,290,748 | ---- | C] () -- C:\Windows\System32\perfi007.dat
[2009/05/19 14:40:57 | 000,126,248 | ---- | C] () -- C:\Windows\System32\perfc007.dat
[2009/05/19 14:40:57 | 000,036,916 | ---- | C] () -- C:\Windows\System32\perfd007.dat
[2009/05/19 06:07:33 | 000,311,296 | ---- | C] () -- C:\Windows\System32\Rezip.exe
[2009/05/19 05:58:22 | 000,000,000 | ---- | C] () -- C:\Windows\ativpsrm.bin
[2009/05/19 05:01:48 | 000,018,904 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchemaTrivial.bin
[2009/05/19 04:48:19 | 000,000,012 | ---- | C] () -- C:\Windows\bthservsdp.dat
[2009/02/25 17:34:55 | 000,159,744 | ---- | C] () -- C:\Windows\System32\atitmmxx.dll
[2009/01/08 15:25:27 | 000,181,944 | ---- | C] () -- C:\Windows\System32\atiicdxx.dat
[2007/01/22 04:49:34 | 000,344,064 | ---- | C] () -- C:\Windows\System32\lxczcoin.dll
[2006/11/02 08:57:28 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat
[2006/11/02 08:47:37 | 000,309,536 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT
[2006/11/02 08:35:32 | 000,005,632 | ---- | C] () -- C:\Windows\System32\sysprepMCE.dll
[2006/11/02 06:33:01 | 000,595,798 | ---- | C] () -- C:\Windows\System32\perfh009.dat
[2006/11/02 06:33:01 | 000,287,440 | ---- | C] () -- C:\Windows\System32\perfi009.dat
[2006/11/02 06:33:01 | 000,103,872 | ---- | C] () -- C:\Windows\System32\perfc009.dat
[2006/11/02 06:33:01 | 000,030,674 | ---- | C] () -- C:\Windows\System32\perfd009.dat
[2006/11/02 06:23:21 | 000,215,943 | ---- | C] () -- C:\Windows\System32\dssec.dat
[2006/11/02 04:58:30 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin
[2006/11/02 04:19:00 | 000,000,741 | ---- | C] () -- C:\Windows\System32\NOISE.DAT
[2006/11/02 03:40:29 | 000,013,750 | ---- | C] () -- C:\Windows\System32\pacerprf.ini
[2006/11/02 03:25:31 | 000,673,088 | ---- | C] () -- C:\Windows\System32\mlang.dat
[2006/03/27 07:19:14 | 000,040,960 | ---- | C] () -- C:\Windows\System32\lxczvs.dll
[1999/01/22 14:46:58 | 000,065,536 | ---- | C] () -- C:\Windows\System32\MSRTEDIT.DLL
[1601/02/13 04:28:18 | 000,101,194 | ---- | C] () -- C:\ProgramData\EGqGQpdqDQndNDsLTrA
[1601/02/13 04:28:18 | 000,034,219 | ---- | C] () -- C:\ProgramData\JtjsvofgexoXgqGQpdqlu
[1601/02/13 04:28:18 | 000,001,869 | ---- | C] () -- C:\ProgramData\EJeGEpgqGQpdqDQndrlt
[1601/02/13 04:28:18 | 000,000,309 | ---- | C] () -- C:\ProgramData\GsOqGuXUyluLUrlt
[1601/02/13 04:28:18 | 000,000,252 | ---- | C] () -- C:\ProgramData\pVyOuGxlXLLQrUUTlAj
 
========== LOP Check ==========
 
[2009/12/10 10:24:12 | 000,000,000 | ---D | M] -- C:\Users\elkeclaussen\AppData\Roaming\acccore
[2012/06/01 10:52:10 | 000,000,000 | ---D | M] -- C:\Users\elkeclaussen\AppData\Roaming\Desktopicon
[2012/06/01 10:52:10 | 000,000,000 | ---D | M] -- C:\Users\elkeclaussen\AppData\Roaming\Finanzierungsrechner
[2012/06/01 10:05:33 | 000,000,000 | ---D | M] -- C:\Users\elkeclaussen\AppData\Roaming\Fodmvzqypi
[2012/06/01 10:52:10 | 000,000,000 | ---D | M] -- C:\Users\elkeclaussen\AppData\Roaming\HU2011
[2012/06/01 10:52:15 | 000,000,000 | ---D | M] -- C:\Users\elkeclaussen\AppData\Roaming\Subversion
[2009/12/13 09:59:39 | 000,000,000 | ---D | M] -- C:\Users\elkeclaussen\AppData\Roaming\Template
[2012/03/19 11:58:26 | 000,000,000 | ---D | M] -- C:\Users\elkeclaussen\AppData\Roaming\Windows Live Writer
[2009/12/09 10:54:19 | 000,000,000 | -HSD | M] -- C:\ProgramData\Anwendungsdaten
[2006/11/02 09:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Application Data
[2006/11/02 09:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Desktop
[2006/11/02 09:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Documents
[2009/12/09 10:54:19 | 000,000,000 | -HSD | M] -- C:\ProgramData\Dokumente
[2009/12/14 06:04:45 | 000,000,000 | ---D | M] -- C:\ProgramData\eBay
[2012/04/20 00:37:38 | 000,000,000 | ---D | M] -- C:\ProgramData\Ezprint
[2009/12/09 10:54:19 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favoriten
[2006/11/02 09:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favorites
[2010/07/09 08:26:14 | 000,000,000 | ---D | M] -- C:\ProgramData\FreeRIP
[2012/05/20 03:34:18 | 000,000,000 | ---D | M] -- C:\ProgramData\Lexmark S300-S400 Series
[2012/06/01 10:51:27 | 000,000,000 | ---D | M] -- C:\ProgramData\Lx_cats
[2012/05/23 08:53:11 | 000,000,000 | ---D | M] -- C:\ProgramData\Partner20
[2006/11/02 09:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Start Menu
[2009/12/09 10:54:19 | 000,000,000 | -HSD | M] -- C:\ProgramData\Startmenü
[2009/05/19 07:47:23 | 000,000,000 | ---D | M] -- C:\ProgramData\Temp
[2006/11/02 09:02:04 | 000,000,000 | -HSD | M] -- C:\ProgramData\Templates
[2009/12/10 10:22:59 | 000,000,000 | ---D | M] -- C:\ProgramData\Viewpoint
[2009/12/09 10:54:19 | 000,000,000 | -HSD | M] -- C:\ProgramData\Vorlagen
[2009/05/19 07:25:39 | 000,000,000 | ---D | M] -- C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
[2012/06/05 13:46:08 | 000,032,510 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========
 
 
< End of report >
         

--- --- ---

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:

:OTL
O4 - HKU\elkeclaussen_ON_C..\Run: [224EACE7] C:\Users\elkeclaussen\AppData\Roaming\Fodmvzqypi\7E109860224EACE79537.exe (AIMP DevTeam)
[2012/06/01 10:05:33 | 000,000,000 | ---D | C] -- C:\Users\elkeclaussen\AppData\Roaming\Fodmvzqypi
:Files
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.


wenn du verschlüsselte daten hast, probiere shadow explorer
http://www.trojaner-board.de/115496-...erstellen.html