Trojaner-Board - Trojaner Bundespolizei

Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!!

Code:

:OTL

DRV - File not found [Kernel | On_Demand] --  -- (XDva382)

DRV - File not found [Kernel | On_Demand] --  -- (XDva374)

DRV - File not found [Kernel | On_Demand] --  -- (XDva362)

DRV - File not found [Kernel | On_Demand] --  -- (XDva359)

DRV - File not found [Kernel | On_Demand] --  -- (XDva352)

DRV - File not found [Kernel | On_Demand] --  -- (XDva349)

DRV - File not found [Kernel | On_Demand] --  -- (XDva348)

DRV - File not found [Kernel | On_Demand] --  -- (XDva347)

DRV - File not found [Kernel | On_Demand] --  -- (XDva342)

DRV - File not found [Kernel | On_Demand] --  -- (XDva341)

DRV - File not found [Kernel | On_Demand] --  -- (XDva337)

DRV - File not found [Kernel | On_Demand] --  -- (f630b7f4ccb4571d)

DRV - File not found [Kernel | On_Demand] --  -- (f434f9227c6e7fb6)

DRV - File not found [Kernel | On_Demand] --  -- (c8ad4016745c10fe)

DRV - File not found [Kernel | On_Demand] --  -- (8282dc85abc5046c)

O20 - HKLM Winlogon: UserInit - (c:\windows\system32\userinit.exeC:\Users\8730-644g32\AppData\Roaming\appconf32.exe) -  File not found

[2011/06/02 10:57:16 | 000,000,879 | ---- | M] () -- C:\Windows\System32\drivers\atmapi.sys

[2010/06/24 03:58:34 | 000,598,016 | ---- | C] () -- C:\Windows\System32\pngtwlfj.dll

@Alternate Data Stream - 126 bytes -> C:\ProgramData\Temp:2634FC95

@Alternate Data Stream - 123 bytes -> C:\ProgramData\Temp:BB24555F

@Alternate Data Stream - 123 bytes -> C:\ProgramData\Temp:AB689DEA

@Alternate Data Stream - 119 bytes -> C:\ProgramData\Temp:E36F5B57

@Alternate Data Stream - 108 bytes -> C:\ProgramData\Temp:F65733F1

@Alternate Data Stream - 106 bytes -> C:\ProgramData\Temp:7CACEF61

@Alternate Data Stream - 106 bytes -> C:\ProgramData\Temp:4220A65C

@Alternate Data Stream - 105 bytes -> C:\ProgramData\Temp:4CF61E54

@Alternate Data Stream - 102 bytes -> C:\ProgramData\Temp:753F86A9

@Alternate Data Stream - 101 bytes -> C:\ProgramData\Temp:A42A9F39

:Files

C:\Windows\tasks\*.job

C:\Users\8730-644g320.9705462473595563.exe

:Commands

[purity]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Schau nach, ob Windows danach wieder normal startet. Wenn ja, stellst du uns bitte den Quarantäneordner von OTL zur Verfügung. Bitte dabei so vorgehen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht behindern!
2.) Ordner C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html
4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten