hallo,

habe im bereich "Plagegeister..." schon mal einen Thread erstellt. Jetzt hab ich gesehen, dass es hier nen extra bereich für die logfile-auswertung gibt.

also ich habe diesen BKA-Trojaner mit den selben erscheinungen wie alle anderen user auch haben (windows startet nicht, sondern dieses ukas fenster kommt)

habe die textdatei mit OTLPE erstellt.

werde sie jetzt hier anhängen, werden aber leider 2 dateien weil die original Datei ein bisschen zu groß für den upload hier ist. ihr könnt sie einfach hintereinander lesen.

hoffe so sehr dass ihr mir helfen könnt.

Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!!

:OTL
[2010/07/08 13:24:23 | 000,050,398 | ---- | C] () -- C:\WINDOWS\System32\aeuhvqzyimkrqb.exe
[2026/03/08 21:56:53 | 000,003,120 | ---- | C] () -- C:\WINDOWS\MF_C425.lfa
[2026/03/08 21:56:53 | 000,003,120 | ---- | C] () -- C:\WINDOWS\MF_C421.lfa
[2026/03/08 21:56:53 | 000,003,120 | ---- | C] () -- C:\WINDOWS\MF_C420.lfa
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2007/12/22 16:55:55 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2004/08/18 14:00:40 | 000,000,018 | ---- | M] () - D:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2010/06/20 13:40:15 | 004,453,992 | ---- | M] () - K:\Autohaus Stöber Film 2010.06 -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{a373e204-b0de-11dc-83a6-0019db241aaf}\Shell - "" = AutoRun
O33 - MountPoints2\{a373e204-b0de-11dc-83a6-0019db241aaf}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{a373e204-b0de-11dc-83a6-0019db241aaf}\Shell\AutoRun\command - "" = K:\Autorun.exe
O4 - HKLM..\Run: [vspdfprsrv.exe]  File not found
O4 - HKU\Florian_ON_C..\Run: [Copernic Desktop Search 2] C:\Programme\Copernic Desktop Search 2\DesktopSearchService.exe (Copernic Technologies Inc.)
O4 - HKU\Florian_ON_C..\Run: [HDDHealth]  File not found
O4 - HKU\Florian_ON_C..\Run: [IncrediMail]  File not found
O4 - HKU\Florian_ON_C..\Run: [Magentic]  File not found
O4 - HKU\Florian_ON_C..\Run: [msnmsgr]  File not found
O4 - HKU\Florian_ON_C..\Run: [PhonostarTimer]  File not found
O4 - HKU\Florian_ON_C..\Run: [SpybotSD TeaTimer]  File not found
O4 - HKLM..\Run: []  File not found
DRV - File not found [Kernel | On_Demand] --  -- (ewdmaudn)
SRV - [2010/07/25 08:17:58 | 000,405,504 | ---- | M] () [Auto] -- C:\WINDOWS\System32\config\systemprofile\Lokale Einstellungen\Anwendungsdaten\Windows Network Name Service\wnns.exe -- (Windows Network Name Service)
:Files
C:\WINDOWS\System32\config\systemprofile\Lokale Einstellungen\Anwendungsdaten\Windows Network Name Service
:Commands
[purity]
[resethosts]
[emptytemp]
         

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.