:hallo:
Ich werde dir bei deinem Problem helfen. Eine Bereinigung ist mitunter mit viel Arbeit für Dich (und mich) verbunden. Bevor es los geht, habe ich etwas Lesestoff für dich.  Bitte Lesen: Regeln für die Bereinigung
Damit die Bereinigung funktioniert bitte ich dich, die folgenden Punkte aufmerksam zu lesen: - Bitte arbeite alle Schritte der Reihe nach ab. Gib mir bitte zu jedem Schritt Rückmeldung (Logfile oder Antwort) und zwar gesammelt, wenn du alles erledigt hast, in einer Antwort.
- Nur Scanns durchführen zu denen Du aufgefordert wirst.
- Bitte kein Crossposting (posten in mehreren Foren).
- Installiere oder Deinstalliere während der Bereinigung keine Software, ausser Du wurdest dazu aufgefordert.
- Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
- Poste die Logfiles direkt in deinen Thread (möglichst in Code-Tags - #-Symbol im Editor anklicken). Nicht anhängen oder zippen, außer ich fordere Dich dazu auf, oder das Logfile wäre zu gross. Erschwert mir nämlich das Auswerten.
- Mache deinen Namen nur dann unkenntlich, wenn es unbedingt sein muss.
- Beim ersten Anzeichen illegal genutzer Software (Cracks, Patches und Co) wird der Support ohne Diskussion eingestellt.
- Sollte ich nicht nach 3 Tagen geantwortet haben, dann (und nur dann) schicke mir bitte eine PM.
- Ich werde dir ganz deutlich mitteilen, dass du "sauber" bist. Bis dahin arbeite bitte gut mit.
- Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.
Warnung: Dieses Skript wurde nur für diesen User und diese spezielle Situation geschrieben. Auf anderen Computern ausgeführt kann es nachhaltige Schäden anrichten! Hinweis: Wenn du deinen Benutzernamen unkenntlich gemacht hast, musst du wieder deinen richtigen Namen einsetzen, ansonsten wird das Skript nicht funktionieren.
- Starte den infizierten Rechner mit der OTLpe-CD und starte OTLpe.
- Falls du keine Internetverbindung hast:
- Drücke Windows-Taste + R > notepad (reinschreiben) > OK
- Kopiere das Fixskript in den Editor und speichere die Datei als Fix.txt
- Kopiere dir die Fix.txt auf einen USB-Stick.
- Schliesse den Stick an den infizierten Rechner an und kopiere dir die Datei auf den Desktop.
- Füge das Skript in das Feld Custom Scans / Fixes ein:
Code:
:OTL
O20 - HKU\mario_ON_C Winlogon: Shell - (C:\Users\mario\AppData\Roaming\skype.dat) - C:\Users\mario\AppData\Roaming\skype.dat ()
[2013/02/14 12:28:51 | 000,000,004 | ---- | C] () -- C:\Users\mario\AppData\Roaming\skype.ini
[2013/01/22 06:35:33 | 000,003,152 | ---- | C] () -- C:\ProgramData\0tbpw.js
[2012/12/14 14:50:37 | 095,023,320 | ---- | C] () -- C:\ProgramData\0tbpw.pad
[2012/09/21 14:24:34 | 000,107,520 | RHS- | C] () -- C:\Windows\System32\TAKDSDecoder.dll
[2011/04/04 11:27:01 | 000,008,812 | -HS- | C] () -- C:\Users\mario\AppData\Local\22yedj22o52a1c22bbu2m1v613e7g2e815lw0m05
[2011/04/04 11:27:01 | 000,008,812 | -HS- | C] () -- C:\ProgramData\22yedj22o52a1c22bbu2m1v613e7g2e815lw0m05
[2011/04/04 11:25:30 | 000,331,776 | -HS- | C] () -- C:\Users\mario\AppData\Local\rry.exe
[2011/02/23 17:37:28 | 000,083,968 | -HS- | C] () -- C:\Users\mario\AppData\Roaming\skype.dat
[2013/02/14 11:52:30 | 000,000,000 | ---D | M] -- C:\Users\mario\AppData\Roaming\Ykgou
O4 - HKU\mario_ON_C..\Run: [Luafup] C:\Users\mario\AppData\Roaming\Ykgou\fuuze.exe ()
[2013/02/14 11:52:30 | 000,000,000 | ---D | C] -- C:\Users\mario\AppData\Roaming\Qeysgy
[2013/02/14 11:52:30 | 000,000,000 | ---D | C] -- C:\Users\mario\AppData\Roaming\Apukro
- Schliesse bitte nun alle anderen Programme.
- Klicke nun bitte auf den Fix Button.
- Nach dem Neustart findest Du ein Textdokument auf deinem Desktop. (Auch zu finden unter C:\OTLpe\MovedFiles\<datum_nummer.log>)
- Kopiere nun den Inhalt hier in deinen Thread, möglichst in Code-Tags.
Hinweis: Die Ausführung des Kommandos kann einige Minuten dauern und OTLpe scheint in dieser Zeit nicht zu reagieren. Bitte geduldig sein! :kaffee:
Fragen: - Kannst du jetzt wieder in den normalen Modus booten?
|
