Antivirusprogramm ist in wirklichkeit ein Virus

markusg

• Starte bitte die OTL.exe.
• Kopiere nun das Folgende in die Textbox.

:OTL
PRC - C:\Users\SREN~1\AppData\Local\Temp\dfrgsnapnt.exe ()
PRC - C:\Users\Sören\wuaucldt.exe ()
DRV - (wqnou) -- C:\Windows\System32\drivers\okuewma.sys ()
DRV - (cmpxl) -- C:\Windows\System32\drivers\wihsi.sys ()
DRV - (ilgymknv) -- C:\Windows\System32\drivers\xlihm.sys ()
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found
O4 - HKLM..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe File not found
O4 - HKLM..\Run: [Bargains] C:\Program Files\Bargain Buddy\bin\bargains.exe File not found
O4 - HKLM..\Run: [eRecoveryService] File not found
O4 - HKU\S-1-5-21-592690472-1934408645-2059159008-1000..\Run: [dfrgsnapnt.exe] C:\Users\SREN~1\AppData\Local\Temp\dfrgsnapnt.exe ()
O4 - HKU\S-1-5-21-592690472-1934408645-2059159008-1000..\Run: [DW6] C:\Program Files\The Weather Channel FW\Desktop\DesktopWeather.exe File not found
O4 - HKU\S-1-5-21-592690472-1934408645-2059159008-1000..\Run: [Icecovunikanujuq] C:\Users\Sören\AppData\Local\mschipo.DLL ()
O4 - HKU\S-1-5-21-592690472-1934408645-2059159008-1000..\Run: [Regedit32] C:\Windows\System32\regedit.exe File not found
O4 - HKU\S-1-5-21-592690472-1934408645-2059159008-1000..\Run: [Syilibidukemug] C:\Users\Sören\AppData\Local\arehedilawetida.DLL (MPC-HC Team)
O4 - HKU\S-1-5-21-592690472-1934408645-2059159008-1000..\Run: [wuaucldt] c:\users\sören\wuaucldt.exe ()
[2010.10.13 13:24:11 | 000,000,000 | ---D | C] -- C:\Users\Sören\AppData\Local\{6BC20F5F-7ED4-4BAE-9E4B-81CAA94E4C84}
[2010.10.13 13:23:58 | 000,000,000 | ---D | C] -- C:\Users\Sören\AppData\Roaming\AnVi
[2010.10.13 13:24:13 | 000,000,000 | ---- | M] () -- C:\Users\Sören\AppData\Local\Fziful.bin
[2010.10.13 13:22:12 | 000,000,016 | ---- | M] () -- C:\Users\Sören\AppData\Roaming\ldcpfk.dat
[2010.10.13 13:22:08 | 000,000,004 | ---- | M] () -- C:\Users\Sören\AppData\Roaming\avdrn.dat
[2010.10.13 17:05:27 | 000,054,016 | ---- | C] () -- C:\Windows\System32\drivers\xlihm.sys
[2010.10.13 16:53:26 | 000,054,016 | ---- | C] () -- C:\Windows\System32\drivers\wihsi.sys
:FILES
C:\Windows\System32\drivers\okuewma.sys
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument dieses posten


öffne mein computer, c:\_OTL rechtsklick auf moved files und zu moved files.rar oder zip hinzufügen.
archiv zu uns hochladen.
http://www.trojaner-board.de/54791-a...ner-board.html