Hallo Leute, bin neu hier (schönes Forum) und hab ein Problem mit einem Lapi.

Geht um folgendes:
Lapi - Medion akoya
Betriebssystem: Windows 7 32Bit

Problem:
- Manche Programme (IE, OpenOffice, AntiVir) lassen sich nicht über die Desktopsymbole / Startverzeichniss starten. Andere Programme (Computer, Papierkorb) funktionieren ohne Probleme
- Dekstopsysmbole vergrößern sich automatisch

Hab nen verdacht das nen Virus sein unfug treibt.

Hab brav die Anleitung hier aus dem Forum befolgt und da komm ich nicht weiter...Geht um den Schritt 5. Gmer scan.
Hab das Programm als Admin gestartet, Häkchen bei IAT/EAT raus gemacht, nur C:\ ausgewählt und Show all ist auch ohne Häkchen.
Scan gestartet, fängt an zu scannen und bleibt nach paar Sekunden bei einer Datei hängen >> Sections: C:\Windows\system32\DRIVERS\volsnap.sys (seit 15Min tut sich nix mehr). Hab dann auf OK geklickt und jetzt passiert nix mehr...der Mauszeiger ist ne Sanduhr und das Fenster ist heller geworden.

Was soll ich jetzt machen? Virenprogramme sind keine drauf...

Bin für jede Hilfe dankbar

überspringen und mit dem rest weiter machen bitte

So hab Schritt 5 übersprungen...Logfiles im Anhang...vllt. kann mir jemand mit dem Problem helfen? Wäre sehr nett

Schönen Gruß
Paradise

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
O4 - HKCU..\Run: [Xmlcsc] C:\Users\****\AppData\Roaming\Faxtxt\treeuser.exe ()
:files
C:\Users\****\AppData\Roaming\Faxtxt
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.


öffne computer, C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.

lade das archiv in unserem upload channel hoch.
http://www.trojaner-board.de/54791-a...ner-board.html

hi, sorry du musst natürlich *** durch dennutzernamen im script ersetzen sonst wirds nichts.
dann noch mal ausführen und hochladen!

hi, hab ich gemacht

hi, ja hab die **** gegen den Namen ersetzt

hab nen fehler beim usernamen gemacht...machs nochmal...lad gleich die log datei hoch

ja und moved files neu packen und hochladen bitte

so, 2ter Versuch...hoffe jetzt passts?

Gerade mal versucht die Progs, die vorher nicht gingen, zu öffnen und siehe da...Es klappt! Hey markusg vielen vielen dank für deine super Hilfe

Weiß zwar nicht, was das Problem war oder was dazu führt, das es jetzt funktioniert? Vllt. kannst mich ja aufklären...nochmals vielen Dank

Schönen Gruß

hi,
is angekommen.
machst du onlinebanking einkäufe oder sonst was wichtiges mit dem pc?

Ähm, das ist nicht mein Laptop, gehört meinem Nachbarn, der bissle älter ist...ich frag ihn mal...so weit ich mitbekommen habe, wird nix wichtiges damit gemacht...wieso?

Macht es was aus, wenn ich jetzt alle Progs (Load, defooger, Erunt, usw) die ich von hier installiert habe, lösche/deinstalliere?

nein wir sind nicht fertig, kläre bitte erst das mit dem banking einkäufen etc ab das ist wichtig!
dieser trojaner stiehlt genau solche daten.

hi, hab nachgefragt. es wird kein banking gemacht, keine wichtigen sachen...