Trojaner-Board - Windows gesperrt, 50 Euro Meldung

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Windows gesperrt, 50 Euro Meldung (https://www.trojaner-board.de/109708-windows-gesperrt-50-euro-meldung.html)

Windows gesperrt, 50 Euro Meldung

Hallo, ich hab mir den Trojaner auch eingefangen.
Allerdings ist bei mir nur eines von drei(mit dem ich online war beim Erscheinen der Fehlermeldung) Benutzerprofilen betroffen.
Die Meldung tritt nach kurzen laden sofort nach Anmeldung des Benutzerprofiles auf, lässt mich dort also nichts ausführen.
Da ja schon in anderen Beiträgen beschrieben ist was zu tun ist, wollte ich fragen ob ich den vorgang auch von den funktionierenden Profil aus durchführen kann.
Mfg

hi,
neustart, f8 drücken, abgesicherter modus mit netzwerk wählen, im infiziertem konto anmelden.
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die
OTL.exe
.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die http://larusso.trojaner-board.de/Images/otlfix.jpg
Textbox.

Code:

activex

netsvcs

msconfig

%SYSTEMDRIVE%\*.

%PROGRAMFILES%\*.exe

%LOCALAPPDATA%\*.exe

%systemroot%\*. /mp /s

/md5start

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

explorer.exe

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\system32\*.dll /lockedfiles

%USERPROFILE%\*.*

%USERPROFILE%\Local Settings\Temp\*.exe

%USERPROFILE%\Local Settings\Temp\*.dll

%USERPROFILE%\Application Data\*.exe

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Kopiere
nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

ok hier wäre Extras.Txt

ich versuch auch gerade die Otl datei hochzuladen, aber die ist anscheinend zu groß.
soll ich sie komprimieren? wenn ja wie?

"Die Datei, die Sie anhängen möchten, ist zu groß. Die maximale Dateigröße für diesen Dateityp beträgt 97,7 KB. Ihre Datei ist 111,2 KB groß. "
nur so

dann teile sie auf, oder packe sie mit winzip zb.