Trojaner-Board - BKA Trojaner OTL.txt und EXTRA.txt vorhanden

Fixen mit OTLpe

Starte den unbootbaren Computer erneut mit der OTLPE-CD,
warte bis der Reatogo-X-Pe-Desktop erscheint und doppelklicke das OTLPE-Icon.

Kopiere folgendes Skript in das Textfeld unterhalb von Custom Scans/Fixes:
Sollte das mangels Internet-Verbindung nicht möglich sein,
kopiere den Text aus der folgenden Code-Box und speichere ihn als Fix.txt auf einen USB-Stick.
Schließe den USB-Stick an den Computer an und öffne Fix.txt mit dem Explorer auf dem Reatogo-Desktop.
Kopiere den Inhalt von Fix.txt in das Textfeld unterhalb von Custom Scans/Fixes:

Code:

:OTL

SRV - File not found [Disabled] -- -- (HidServ) 

DRV - File not found [Kernel | On_Demand] -- -- (WDICA) 

DRV - File not found [Kernel | On_Demand] -- -- (PDRFRAME) 

DRV - File not found [Kernel | On_Demand] -- -- (PDRELI) 

DRV - File not found [Kernel | On_Demand] -- -- (PDFRAME) 

DRV - File not found [Kernel | On_Demand] -- -- (PDCOMP) 

DRV - File not found [Kernel | System] -- -- (PCIDump) 

DRV - File not found [Kernel | System] -- -- (lbrtfdc) 

DRV - File not found [Kernel | System] -- -- (i2omgmt) 

DRV - File not found [Kernel | On_Demand] -- -- (hwusbdev) 

DRV - File not found [Kernel | On_Demand] -- -- (hwdatacard) 

DRV - File not found [Kernel | On_Demand] -- -- (huawei_enumerator) 

DRV - File not found [Kernel | On_Demand] -- -- (ewusbnet) 

DRV - File not found [Kernel | On_Demand] -- -- (ew_hwusbdev) 

DRV - File not found [Kernel | System] -- -- (Changer) 

DRV - File not found [Kernel | On_Demand] -- -- (ApfiltrService) 

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 

IE - HKU\Moba_Laptop_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 

IE - HKU\Moba_Laptop_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local 

IE - HKU\systemprofile_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 

O3 - HKU\Moba_Laptop_ON_C\..\Toolbar\ShellBrowser: (no name) - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - No CLSID value found. 

O3 - HKU\Moba_Laptop_ON_C\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. 

O3 - HKU\Moba_Laptop_ON_C\..\Toolbar\WebBrowser: (no name) - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - No CLSID value found. 

O3 - HKU\Moba_Laptop_ON_C\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. 

O4 - HKLM..\Run: [B64Fu7wxCKTba7x] C:\Dokumente und Einstellungen\Moba Laptop\Anwendungsdaten\ArchiverforWin.exe () 

O4 - HKLM..\Run: [NWEReboot] File not found 

O4 - HKU\Moba_Laptop_ON_C..\Run: [B64Fu7wxCKTba7x] C:\Dokumente und Einstellungen\Moba Laptop\Anwendungsdaten\ArchiverforWin.exe () 

O4 - HKU\Moba_Laptop_ON_C..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\System32\Macromed\Flash\FlashUtil11g_ActiveX.exe (Adobe Systems, Inc.) 

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLinkedConnections = 1 

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 

O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 

O7 - HKU\Moba_Laptop_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 

O7 - HKU\Moba_Laptop_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1 

O7 - HKU\Moba_Laptop_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1 

O7 - HKU\Moba_Laptop_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1 

O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 

O7 - HKU\systemprofile_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 

O20 - HKLM Winlogon: Shell - (C:\Dokumente und Einstellungen\Moba Laptop\Anwendungsdaten\ArchiverforWin.exe) - C:\Dokumente und Einstellungen\Moba Laptop\Anwendungsdaten\ArchiverforWin.exe () 

O20 - HKLM Winlogon: UserInit - (C:\Dokumente und Einstellungen\Moba Laptop\Anwendungsdaten\ArchiverforWin.exe) - C:\Dokumente und Einstellungen\Moba Laptop\Anwendungsdaten\ArchiverforWin.exe () 

O20 - HKU\Moba_Laptop_ON_C Winlogon: Shell - (C:\Dokumente und Einstellungen\Moba Laptop\Anwendungsdaten\ArchiverforWin.exe) - C:\Dokumente und Einstellungen\Moba Laptop\Anwendungsdaten\ArchiverforWin.exe () 

O20 - HKU\Moba_Laptop_ON_C Winlogon: UserInit - (C:\Dokumente und Einstellungen\Moba Laptop\Anwendungsdaten\ArchiverforWin.exe) - C:\Dokumente und Einstellungen\Moba Laptop\Anwendungsdaten\ArchiverforWin.exe () 

O32 - HKLM CDRom: AutoRun - 1 

O34 - HKLM BootExecute: (autocheck autochk *) - File not found 

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] 

[2012/05/24 16:57:04 | 000,207,872 | -HS- | C] () -- C:\Dokumente und Einstellungen\Moba Laptop\Anwendungsdaten\ArchiverforWin.exe 

[2008/12/09 11:23:13 | 000,050,216 | RHS- | C] () -- C:\WINDOWS\System32\appconf32.exe 

[2012/05/24 16:57:04 | 000,207,872 | -HS- | C] () -- C:\Dokumente und Einstellungen\Moba Laptop\Anwendungsdaten\ArchiverforWin.exe 

[2008/12/09 11:23:13 | 000,050,216 | RHS- | C] () -- C:\WINDOWS\System32\appconf32.exe 

[2012/04/15 11:20:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ask 

[2012/04/15 11:20:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GARMIN 

[2012/04/15 11:20:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mobile Partner 

[2012/04/15 11:20:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Philips 

[2012/04/15 11:20:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Seagate 

:Files

C:\Dokumente und Einstellungen\Moba Laptop\Anwendungsdaten\ArchiverforWin.exe

C:\WINDOWS\System32\Macromed\Flash\FlashUtil11g_ActiveX.exe

C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

C:\WINDOWS\System32\appconf32.exe

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mobile Partner

ipconfig /flushdns /c

:Commands

[purity]

[emptytemp]

[emptyflash]

Schließe alle Programme.
Klicke auf den Fix Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere den Inhalt hier in Code-Tags in Deinen Thread.
Nachträglich kannst Du das Logfile hier einsehen => C:\OTLpe\MovedFiles\<datum_nummer.log>
Teste, ob den Computer nun wieder in den normalen Windows-Modus booten kannst und berichte.