Hallo,

ich habe auf meinem XP-System (32 bit) wohl ein ernsthaftes Problem:

THunderbird schmeirt sofort nach dem Start reproduzierbar ab (mit der Bitte das an Mozilla melden zu dürfen). Nach dem Start öffnete sich immer ein Explorerfenster das auf die Markierungen zu Googleearth verwies (dieses existierende Verzeichnis habe ich leider in der ersten Panik einfach gelöscht .. kann also den genaune Pfad nicht mehr sagen). Und beim Start versuchte ein Prozess über Nokia-Modem? eine DFÜ-Verbindung aufzubauen.

Schließlich hat Firefox alle Versuche auf Antivir-Seiten zuzugreifen geblockt (not available, 404, etc.)

Ich habe nun versucht hier alle Anleitungen richtig zu befolgen und poste nun meine Logs in der Hoffnung, dass sich eine gute, weise Seele meiner Maliasse annehmen möge. (Leider bin ich vom 9.7.2012 abends bis 16.7. abends weder am Rechner noch anders erreichbar, so dass ich schon jetzt für diese Woche um Nachsicht bitte, dass ich weder etwas ausführen noch antworten kann).

Vielen Dank für jeden noch so kleinen Hinweis.

c u
ARK

hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
O4 - HKCU..\Run: [Xiavgyka] C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Ehip\iscui.exe (i-rocks)
[2012.07.06 12:21:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Ytar
[2012.07.06 12:21:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Wixa
[2012.07.06 12:21:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Ehip
 :Files
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Ehip
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!



Drücke bitte die + E Taste.

• Öffne dein Systemlaufwerk ( meistens C: )
• Suche nun
  folgenden Ordner: _OTL und öffne diesen.
• Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
• 
  Dies wird eine Movedfiles.zip Datei in _OTL erstellen
• Lade diese bitte in unseren Uploadchannel
  hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus

Vielen Dank für die schnelle Antwort.

Ich habe die Schritte befolgt und konnte die Dateien auch problemlos in den Uploadchannel hochladen.
Vielen Dank soweit schon einmal.

Hier das Ergebnis des Logfiles
07152012_134725.log
All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Xiavgyka deleted successfully.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Ehip\iscui.exe moved successfully.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Ytar folder moved successfully.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Wixa folder moved successfully.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Ehip folder moved successfully.
========== COMMANDS ==========

[EMPTYFLASH]

User: Admin
->Flash cache emptied: 3201243 bytes

User: All Users

User: Default User
->Flash cache emptied: 56543 bytes

User: LocalService

User: NetworkService

Total Flash Files Cleaned = 3,00 mb


[EMPTYTEMP]

User: Admin
->Temp folder emptied: 5469112717 bytes
->Temporary Internet Files folder emptied: 161337158 bytes
->Java cache emptied: 31567885 bytes
->FireFox cache emptied: 1095612779 bytes
->Google Chrome cache emptied: 47818642 bytes
->Flash cache emptied: 0 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 0 bytes

User: LocalService
->Temp folder emptied: 82513 bytes
->Temporary Internet Files folder emptied: 33194 bytes

User: NetworkService
->Temp folder emptied: 327680 bytes
->Temporary Internet Files folder emptied: 124010279 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2352202 bytes
%systemroot%\System32 .tmp files removed: 3871111 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 103529120 bytes
RecycleBin emptied: 6506255790 bytes

Total Files Cleaned = 12.918,00 mb


OTL by OldTimer - Version 3.2.53.1 log created on 07152012_134725

Files\Folders moved on Reboot...
File\Folder C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temp\Perflib_Perfdata_738.dat not found!

PendingFileRenameOperations files...
File C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temp\Perflib_Perfdata_738.dat not found!

Registry entries deleted on Reboot...

hi
danke fürs hochladen
nutzt du den pc für onlinebanking, zum einkaufen, für sonstige zahlungsabwicklungen, oder ähnlich wichtiges, wie berufliches?

Hallo,
danke für die schnelle Antwort.
Ja, ich mache Homebanking, Paypal etc. über diesen PC. Nichts geschäftliches jedoch.
Homebanking funktinoiert bei mir über iTan, so dass da jemand wohl auch noch men Handy hacken müsste, um da was anzurichten (hoffe ich mal).

cu ARK

lasse onlinebanking sicherheitshalber sperren.
danach
der pc muss neu aufgesetzt und dann abgesichert werden
1. Datenrettung:

• deaktiviere Autorun: http://www.trojaner-board.de/83238-a...sschalten.html
• dann sichere Daten auf nen externen datenträger: http://www.trojaner-board.de/82533-d...ted-magic.html
  Bilder, Dokumente, Musik Videos (persönliches) http://www.trojaner-board.de/71715-k...iendungen.html

2. Formatieren, Windows neu instalieren:

• nutzt du eine Windows CD: http://www.trojaner-board.de/51262-a...sicherung.html
• recovery cd oder recovery partition.
• falls dies ein fertig pc ist, nenne hersteller + typ.
• Keine Windows 7 DVD? http://www.trojaner-board.de/100776-...-download.html

3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.