![]() |
GVU Pc Bildschirm gesperrt WIN 7 Hallo liebe Helferlein! Leider hat dämlich beim Surfen erwischt. Schlagartig war der Bildschirm gesperrt mit dem GVU terroristisch... Pornografisch.... 100€ bezahlen.... Virus Die OTLPE CD hab ich mir schon runter geladen und gebrannt, bin mir aber jetzt nicht genau sicher was ich machen soll. Es wäre sehr nett, wenn mir jemand hierbei helfen könnte. Ich habe gelesen, dass man hier die Scan Ergebnisse etc. Posten soll, ich habe aber nicht direkt die möglichkeit einen anderen pc zu nutzen, nur ein ipad... Unter OLTPE bekomme ich aber nur eingeschränkte konnektivität, sprich kein Internet. Besteht Gefahr, wenn ich die txt per USB Stick unter OLTPE speichere? Generell würde es mir reichen, nur den Sperrbildschirm weg zu bekommen, dasWin 7 setzt ich eh neu auf. Bräuche nur noch meine Outlook Daten, leider sind seit dem letzten Backup wichtige Mails dabei gewesen. Schon mal ein dickes dickes Dankeschön!!! |
:hallo: Ich werde dir bei deinem Problem helfen. Eine Bereinigung ist mitunter mit viel Arbeit für Dich (und mich) verbunden. Bevor es los geht, habe ich etwas Lesestoff für dich. ![]() Bitte Lesen: Regeln für die Bereinigung Damit die Bereinigung funktioniert bitte ich dich, die folgenden Punkte aufmerksam zu lesen:
Gelesen und verstanden? Scan mit Farbar's Recovery Scan Tool
|
Hi ryder, vielen Dank, dass du mir helfen möchtest. Hier das Ergebnis aus frst: Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 08-03-2013 Ran by SYSTEM at 08-03-2013 18:37:56 Running from I:\ Windows 7 Ultimate (X64) OS Language: English(US) The current controlset is ControlSet002 ==================== Registry (Whitelisted) =================== HKLM\...\Run: [Start WingMan Profiler] C:\Program Files\Logitech\Gaming Software\LWEMon.exe /noui [190536 2010-06-14] (Logitech Inc.) HKLM\...\Run: [OutpostMonitor] "C:\PROGRA~2\Agnitum\OUTPOS~1\op_mon.exe" /tray /noservice [4262336 2011-02-04] (Agnitum Ltd.) HKLM\...\Run: [OutpostFeedBack] "C:\Program Files (x86)\Agnitum\Outpost Firewall Pro\feedback.exe" /dump:os_startup [769896 2011-02-04] (Agnitum Ltd.) HKLM\...\Run: [Launch LgDeviceAgent] "C:\Program Files\Logitech\GamePanel Software\LgDevAgt.exe" [415816 2010-08-03] (Logitech Inc.) HKLM\...\Run: [Launch LGDCore] "C:\Program Files\Logitech\GamePanel Software\G-series Software\LGDCore.exe" /SHOWHIDE [4725320 2010-08-03] (Logitech Inc.) HKLM\...\Run: [Launch LCDMon] "C:\Program Files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe" [2412616 2010-08-02] (Logitech Inc.) HKLM\...\Run: [EvtMgr6] C:\Program Files\Logitech\SetPointP\SetPoint.exe /launchGaming [1744152 2011-10-07] (Logitech, Inc.) HKLM\...\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon [2726728 2010-03-24] (CANON INC.) HKLM-x32\...\Run: [NPSStartup] [x] HKLM-x32\...\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" [252296 2012-01-17] (Sun Microsystems, Inc.) HKLM-x32\...\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe" [421776 2012-09-09] (Apple Inc.) HKLM-x32\...\Run: [IJNetworkScanUtility] C:\Program Files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe [140640 2010-03-02] (CANON INC.) HKLM-x32\...\Run: [FreePDF Assistant] C:\Program Files (x86)\FreePDF_XP\fpassist.exe [370176 2010-06-17] (shbox.de) HKLM-x32\...\Run: [CTxfiHlp] CTXFIHLP.EXE [x] HKLM-x32\...\Run: [BCSSync] "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices [91520 2010-03-13] (Microsoft Corporation) HKLM-x32\...\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min [348664 2012-08-08] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [59280 2012-08-27] (Apple Inc.) HKLM-x32\...\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [937920 2011-06-06] (Adobe Systems Incorporated) HKU\Sebastian\...\Run: [Steam] "C:\Program Files (x86)\Steam\Steam.exe" -silent [x] HKU\Sebastian\...\Run: [MobileDocuments] C:\Program Files (x86)\Apple\Internet Services\ubd.exe [59240 2012-02-23] (Apple Inc.) HKU\Sebastian\...\Run: [iCloudServices] C:\Program Files (x86)\Apple\Internet Services\iCloudServices.exe [59240 2012-02-23] (Apple Inc.) HKU\Sebastian\...\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun [4910912 2011-08-01] (DT Soft Ltd) HKU\Sebastian\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files (x86)\Common Files\Nero\Lib\NMBgMonitor.exe" [202024 2007-08-03] (Nero AG) HKU\Sebastian\...\Run: [AutoStartNPSAgent] C:\Program Files (x86)\Samsung PC Studio\NPSAgent.exe [x] HKU\Sebastian\...\Run: [ApplePhotoStreams] C:\Program Files (x86)\Apple\Internet Services\ApplePhotoStreams.exe [59240 2012-02-23] (Apple Inc.) Winlogon\Notify\LBTWlgn: c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll (Logitech, Inc.) Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 AppInit_DLLs: c:\progra~2\agnitum\outpos~1\wl_hoo~1.dll Startup: C:\ProgramData\Start Menu\Programs\Startup\Bluetooth Manager.lnk ShortcutTarget: Bluetooth Manager.lnk -> C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\TosBtMng1.exe (No File) Startup: C:\Users\Sebastian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C2DtoG15.lnk ShortcutTarget: C2DtoG15.lnk -> C:\Program Files (x86)\C2DtoG15\C2DtoG15.exe (Andreas Sammann) Startup: C:\Users\Sebastian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk ShortcutTarget: Dropbox.lnk -> (No File) Startup: C:\Users\Sebastian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\EventGhost.lnk ShortcutTarget: EventGhost.lnk -> C:\Program Files (x86)\EventGhost\EventGhost.exe (EventGhost Project) Startup: C:\Users\Sebastian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk ShortcutTarget: runctf.lnk -> C:\Users\SEBAST~1\3851453.dll (Microsoft Corporation) ==================== Services (Whitelisted) =================== 2 acssrv; C:\PROGRA~2\Agnitum\OUTPOS~1\acs.exe [3452792 2011-02-04] (Agnitum Ltd.) 2 AntiVirSchedulerService; "C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe" [86224 2012-05-08] (Avira Operations GmbH & Co. KG) 2 AntiVirService; "C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe" [110032 2012-05-08] (Avira Operations GmbH & Co. KG) 3 ASWFilt; \??\C:\Windows\system32\Filt\ASWFilt64.dll [51360 2011-02-02] (Agnitum Ltd.) 3 NMIndexingService; "C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexingService.exe" [382248 2007-08-03] (Nero AG) 2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2012-01-06] () 2 SystoG15Svc; C:\Program Files (x86)\C2DtoG15\SystoG15Svc.exe [59392 2011-01-26] (Andreas Sammann) 2 x10nets; C:\PROGRA~2\COMMON~1\X10\Common\x10nets.exe [20480 2001-11-12] (X10) 4 AdobeFlashPlayerUpdateSvc; C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [x] ==================== Drivers (Whitelisted) ===================== 1 afw; C:\Windows\System32\Drivers\afw.sys [39528 2010-04-20] (Agnitum Ltd.) 3 afwcore; C:\Windows\System32\Drivers\afwcore.sys [424040 2010-09-27] (Agnitum Ltd.) 1 AsIO; C:\Windows\SysWow64\Drivers\AsIO.sys [13368 2009-04-06] () 2 Aspi32; C:\Windows\SysWow64\Drivers\Aspi32.sys [23936 1997-12-22] (Adaptec) 2 avgntflt; C:\Windows\System32\Drivers\avgntflt.sys [98848 2012-05-08] (Avira GmbH) 1 avipbb; C:\Windows\System32\Drivers\avipbb.sys [132832 2012-05-08] (Avira GmbH) 1 avkmgr; C:\Windows\System32\Drivers\avkmgr.sys [27760 2011-09-15] (Avira GmbH) 1 dtsoftbus01; C:\Windows\System32\Drivers\dtsoftbus01.sys [270912 2011-10-31] (DT Soft Ltd) 3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [15416 2009-05-13] () 1 SandBox; \??\C:\Windows\system32\drivers\SandBox64.sys [1099352 2011-02-02] (Agnitum Ltd.) 3 ssudserd; C:\Windows\System32\Drivers\ssudserd.sys [203320 2011-12-07] (DEVGURU Co., LTD.(www.devguru.co.kr)) 3 VUSB3HUB; C:\Windows\System32\DRIVERS\ViaHub3.sys [74240 2010-11-25] (VIA Technologies, Inc.) 3 WinRing0_1_2_0; \??\C:\Program Files (x86)\C2DtoG15\WinRing0x64.sys [14544 2008-07-26] (OpenLibSys.org) 3 X10Hid; C:\Windows\System32\Drivers\X10Hid.sys [15768 2006-11-15] (X10 Wireless Technology, Inc.) 3 xhcdrv; C:\Windows\System32\Drivers\xhcdrv.sys [126976 2010-11-25] (VIA Technologies, Inc.) 3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [33048 2006-11-30] (X10 Wireless Technology, Inc.) 3 yukonw7; C:\Windows\System32\DRIVERS\yk62x64.sys [395264 2009-09-27] () 3 pccsmcfd; C:\Windows\System32\DRIVERS\pccsmcfdx64.sys [x] 3 Synth3dVsc; C:\Windows\System32\drivers\synth3dvsc.sys [x] 3 tsusbhub; C:\Windows\System32\drivers\tsusbhub.sys [x] 3 VGPU; C:\Windows\System32\drivers\rdvgkmd.sys [x] ==================== NetSvcs (Whitelisted) ==================== ==================== One Month Created Files and Folders ======== 2013-03-08 18:37 - 2013-03-08 18:37 - 00000000 ____D C:\FRST 2013-03-08 03:42 - 2013-03-08 03:42 - 00116248 ____A C:\OTL.Txt 2013-03-07 15:34 - 2013-03-07 21:55 - 00000000 ___AD C:\Kaspersky Rescue Disk 10.0 2013-03-07 14:13 - 2013-03-07 14:14 - 00000000 ___HD C:\ProgramData\CanonIJMyPrinter 2013-03-07 13:17 - 2013-03-07 20:59 - 95023320 ___AT C:\ProgramData\3541583.pad 2013-03-07 13:17 - 2013-03-07 13:17 - 00002802 ____A C:\ProgramData\3541583.js 2013-03-07 13:17 - 2013-03-07 13:17 - 00000153 ____A C:\ProgramData\3541583.reg 2013-03-07 13:17 - 2013-03-07 13:17 - 00000063 ____A C:\ProgramData\3541583.bat 2013-03-07 13:16 - 2013-03-07 13:16 - 00114688 ____A (Microsoft Corporation) C:\Users\Sebastian\3851453.dll 2013-03-01 23:07 - 2013-03-01 23:07 - 00000000 ____D C:\Users\Sebastian\Documents\HUK24 BMW 2013-02-28 13:03 - 2013-02-28 13:03 - 00001282 ____A C:\Users\Sebastian\Desktop\Torsionsmodell.lnk 2013-02-26 21:14 - 2013-02-26 21:14 - 00111908 ____A C:\Users\Sebastian\eBay 2 Querlenkerlager Vorne Alpina B3 B6 B8 BMW E21 E30 E36 Z3 TOP!.htm 2013-02-26 21:14 - 2013-02-26 21:14 - 00000000 ____D C:\Users\Sebastian\eBay 2 Querlenkerlager Vorne Alpina B3 B6 B8 BMW E21 E30 E36 Z3 TOP!_files 2013-02-24 05:45 - 2013-02-24 05:45 - 00000000 ___HD C:\ProgramData\CanonIJScan 2013-02-24 05:45 - 2013-02-24 05:45 - 00000000 ____D C:\Users\Sebastian\AppData\Roaming\Canon 2013-02-24 05:45 - 2013-02-24 05:45 - 00000000 ____D C:\ProgramData\CanonIJ 2013-02-24 05:44 - 2013-03-07 14:27 - 00000000 ____D C:\ProgramData\CanonIJPLM 2013-02-19 13:24 - 2013-02-19 13:24 - 04815840 ____A (Make The Cut, LLC.) C:\Users\Sebastian\Desktop\iRinger42.exe 2013-02-11 04:22 - 2013-02-11 04:22 - 00000000 ____D C:\Users\Sebastian\AppData\Local\Macromedia ==================== One Month Modified Files and Folders ======= 2013-03-08 03:42 - 2013-03-08 03:42 - 00116248 ____A C:\OTL.Txt 2013-03-08 03:40 - 2011-10-12 12:13 - 00000000 ____D C:\users\Sebastian 2013-03-07 21:55 - 2013-03-07 15:34 - 00000000 ___AD C:\Kaspersky Rescue Disk 10.0 2013-03-07 20:59 - 2013-03-07 13:17 - 95023320 ___AT C:\ProgramData\3541583.pad 2013-03-07 20:59 - 2011-10-15 00:54 - 00230578 ____A C:\Windows\System32\config\afw_db.conf 2013-03-07 20:59 - 2011-10-15 00:54 - 00027900 ____A C:\Windows\System32\config\afw_hm.conf 2013-03-07 20:59 - 2011-10-14 23:25 - 00062127 ____A C:\Windows\System32\config\rules.rdb 2013-03-07 20:59 - 2011-10-12 20:48 - 00000000 ___HD C:\Users\Sebastian\Documents\Outlook-Dateien 2013-03-07 20:57 - 2012-09-11 20:37 - 00000000 ____D C:\Users\Sebastian\AppData\Roaming\Dropbox 2013-03-07 20:57 - 2012-01-13 23:41 - 00000000 ____D C:\ProgramData\NVIDIA 2013-03-07 20:57 - 2011-11-11 22:34 - 00000000 ____D C:\Program Files (x86)\C2DtoG15 2013-03-07 20:57 - 2009-07-13 21:08 - 00000006 ___AH C:\Windows\Tasks\SA.DAT 2013-03-07 20:57 - 2009-07-13 20:51 - 00037412 ____A C:\Windows\setupact.log 2013-03-07 14:29 - 2012-09-14 07:05 - 00000000 ____D C:\Users\Sebastian\AppData\Local\6728CC33-62A4-4375-82A6-3F4280FEA3CC.aplzod 2013-03-07 14:27 - 2013-02-24 05:44 - 00000000 ____D C:\ProgramData\CanonIJPLM 2013-03-07 14:27 - 2011-10-12 12:13 - 02047670 ____A C:\Windows\WindowsUpdate.log 2013-03-07 14:21 - 2009-07-13 20:45 - 00015152 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2013-03-07 14:21 - 2009-07-13 20:45 - 00015152 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2013-03-07 14:20 - 2009-07-27 00:01 - 00657660 ____A C:\Windows\System32\perfh007.dat 2013-03-07 14:20 - 2009-07-27 00:01 - 00131032 ____A C:\Windows\System32\perfc007.dat 2013-03-07 14:20 - 2009-07-13 21:13 - 01507406 ____A C:\Windows\System32\PerfStringBackup.INI 2013-03-07 14:14 - 2013-03-07 14:13 - 00000000 ___HD C:\ProgramData\CanonIJMyPrinter 2013-03-07 14:13 - 2011-12-23 11:30 - 00000000 ____D C:\Windows\pss 2013-03-07 13:42 - 2011-10-14 10:15 - 00000000 ____D C:\Users\Sebastian\AppData\Local\Paint.NET 2013-03-07 13:17 - 2013-03-07 13:17 - 00002802 ____A C:\ProgramData\3541583.js 2013-03-07 13:17 - 2013-03-07 13:17 - 00000153 ____A C:\ProgramData\3541583.reg 2013-03-07 13:17 - 2013-03-07 13:17 - 00000063 ____A C:\ProgramData\3541583.bat 2013-03-07 13:16 - 2013-03-07 13:16 - 00114688 ____A (Microsoft Corporation) C:\Users\Sebastian\3851453.dll 2013-03-07 12:53 - 2013-01-06 03:22 - 00000884 ____A C:\Windows\Tasks\Adobe Flash Player Updater.job 2013-03-07 12:40 - 2012-07-06 00:20 - 00001136 ____A C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4136420260-2695285395-716307946-1001UA.job 2013-03-07 11:42 - 2012-07-06 00:47 - 00002346 ____A C:\Users\Sebastian\Desktop\Google Chrome.lnk 2013-03-07 11:01 - 2011-10-14 23:25 - 00000000 ____D C:\Windows\System32\Filt 2013-03-01 23:15 - 2011-10-13 10:08 - 00000000 ____D C:\Users\Sebastian\Schule 2013-03-01 23:07 - 2013-03-01 23:07 - 00000000 ____D C:\Users\Sebastian\Documents\HUK24 BMW 2013-02-28 13:03 - 2013-02-28 13:03 - 00001282 ____A C:\Users\Sebastian\Desktop\Torsionsmodell.lnk 2013-02-27 12:53 - 2012-03-30 08:41 - 00691568 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe 2013-02-27 12:53 - 2011-10-13 08:40 - 00071024 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2013-02-26 21:14 - 2013-02-26 21:14 - 00111908 ____A C:\Users\Sebastian\eBay 2 Querlenkerlager Vorne Alpina B3 B6 B8 BMW E21 E30 E36 Z3 TOP!.htm 2013-02-26 21:14 - 2013-02-26 21:14 - 00000000 ____D C:\Users\Sebastian\eBay 2 Querlenkerlager Vorne Alpina B3 B6 B8 BMW E21 E30 E36 Z3 TOP!_files 2013-02-26 20:59 - 2012-09-11 20:42 - 00000991 ____A C:\Users\Sebastian\Desktop\Dropbox.lnk 2013-02-24 05:45 - 2013-02-24 05:45 - 00000000 ___HD C:\ProgramData\CanonIJScan 2013-02-24 05:45 - 2013-02-24 05:45 - 00000000 ____D C:\Users\Sebastian\AppData\Roaming\Canon 2013-02-24 05:45 - 2013-02-24 05:45 - 00000000 ____D C:\ProgramData\CanonIJ 2013-02-24 05:44 - 2012-06-13 20:27 - 00000000 ____D C:\Program Files (x86)\Canon 2013-02-24 03:40 - 2012-12-09 08:33 - 00000000 ____D C:\Program Files (x86)\UltraISO 2013-02-24 03:40 - 2012-07-06 00:20 - 00001084 ____A C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4136420260-2695285395-716307946-1001Core.job 2013-02-19 13:31 - 2011-12-16 23:18 - 00000000 ____D C:\ProgramData\iRinger 2013-02-19 13:24 - 2013-02-19 13:24 - 04815840 ____A (Make The Cut, LLC.) C:\Users\Sebastian\Desktop\iRinger42.exe 2013-02-19 13:10 - 2011-10-12 11:49 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2013-02-11 04:22 - 2013-02-11 04:22 - 00000000 ____D C:\Users\Sebastian\AppData\Local\Macromedia 2013-02-10 05:44 - 2009-07-13 21:08 - 00032640 ____A C:\Windows\Tasks\SCHEDLGU.TXT ==================== Known DLLs (Whitelisted) ================= ==================== Bamital & volsnap Check ================= C:\Windows\System32\winlogon.exe => MD5 is legit C:\Windows\System32\wininit.exe => MD5 is legit C:\Windows\SysWOW64\wininit.exe => MD5 is legit C:\Windows\explorer.exe => MD5 is legit C:\Windows\SysWOW64\explorer.exe => MD5 is legit C:\Windows\System32\svchost.exe => MD5 is legit C:\Windows\SysWOW64\svchost.exe => MD5 is legit C:\Windows\System32\services.exe => MD5 is legit C:\Windows\System32\User32.dll => MD5 is legit C:\Windows\SysWOW64\User32.dll => MD5 is legit C:\Windows\System32\userinit.exe => MD5 is legit C:\Windows\SysWOW64\userinit.exe => MD5 is legit C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit ==================== EXE ASSOCIATION ===================== HKLM\...\.exe: exefile => OK HKLM\...\exefile\DefaultIcon: %1 => OK HKLM\...\exefile\open\command: "%1" %* => OK ==================== Restore Points ========================= ==================== Memory info =========================== Percentage of memory in use: 10% Total physical RAM: 8191.05 MB Available physical RAM: 7358.19 MB Total Pagefile: 8189.2 MB Available Pagefile: 7362.09 MB Total Virtual: 8192 MB Available Virtual: 8191.89 MB ==================== Partitions ============================= 2 Drive c: () (Fixed) (Total:55.8 GB) (Free:13.28 GB) NTFS 3 Drive d: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS ==>[System with boot components (obtained from reading drive)] 7 Drive i: (F__K YOU) (Removable) (Total:3.64 GB) (Free:3.64 GB) FAT32 8 Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS 9 Drive y: (Lokaler Datenträger) (Fixed) (Total:1392.28 GB) (Free:601.9 GB) NTFS Disk ### Status Size Free Dyn Gpt -------- ------------- ------- ------- --- --- Disk 0 Online 1397 GB 101 MB Disk 1 Online 55 GB 0 B Disk 2 No Media 0 B 0 B Disk 3 Online 3736 MB 0 B Partitions of Disk 0: =============== Disk ID: 7E1B3B69 Partition ### Type Size Offset ------------- ---------------- ------- ------- Partition 1 Primary 1392 GB 101 MB Partition 2 Primary 4999 MB 1392 GB ================================================================================== Disk: 0 Partition 1 Type : 07 Hidden: No Active: No Volume ### Ltr Label Fs Type Size Status Info ---------- --- ----------- ----- ---------- ------- --------- -------- * Volume 1 Y Lokaler Dat NTFS Partition 1392 GB Healthy ========================================================= Disk: 0 Partition 2 Type : 07 Hidden: No Active: No Volume ### Ltr Label Fs Type Size Status Info ---------- --- ----------- ----- ---------- ------- --------- -------- * Volume 2 E Unkno Partition 4999 MB Healthy ========================================================= Partitions of Disk 1: =============== Disk ID: 2EE23FD1 Partition ### Type Size Offset ------------- ---------------- ------- ------- Partition 1 Primary 100 MB 1024 KB Partition 2 Primary 55 GB 101 MB ================================================================================== Disk: 1 Partition 1 Type : 07 Hidden: No Active: Yes Volume ### Ltr Label Fs Type Size Status Info ---------- --- ----------- ----- ---------- ------- --------- -------- * Volume 3 D System-rese NTFS Partition 100 MB Healthy ========================================================= Disk: 1 Partition 2 Type : 07 Hidden: No Active: No Volume ### Ltr Label Fs Type Size Status Info ---------- --- ----------- ----- ---------- ------- --------- -------- * Volume 4 C NTFS Partition 55 GB Healthy ========================================================= Partitions of Disk 3: =============== Disk ID: C3072E18 Partition ### Type Size Offset ------------- ---------------- ------- ------- Partition 1 Primary 3733 MB 4032 KB ================================================================================== Disk: 3 Partition 1 Type : 0B Hidden: No Active: Yes Volume ### Ltr Label Fs Type Size Status Info ---------- --- ----------- ----- ---------- ------- --------- -------- * Volume 6 I F__K YOU FAT32 Removable 3733 MB Healthy ========================================================= Last Boot: 2013-02-24 05:22 ==================== End Of Log ============================= |
OK. Wir entsperren jetzt und wenn das klappt entfernen wir den Rest. Fix mit FRST
|
OK, das FRST wollte den Dateinamen fixlist, habs umbenannt, hier das Ergebniss: Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 08-03-2013 Ran by SYSTEM at 2013-03-08 19:00:24 Run:1 Running from I:\ ============================================== C:\Users\Sebastian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk moved successfully. C:\Users\SEBAST~1\3851453.dll moved successfully. C:\ProgramData\3541583.pad moved successfully. C:\ProgramData\3541583.js moved successfully. C:\ProgramData\3541583.reg moved successfully. C:\ProgramData\3541583.bat moved successfully. C:\Users\Sebastian\3851453.dll not found. ==== End of Fixlog ==== |
Sehr gut. Dann bitte normal booten. Scan mit DDS+ (mit attach) Downloade dir bitte DDS (von sUBs) und speichere die Datei auf deinem Desktop. |
ok, die dateien hab ich, wie stell ich das als code ein? |
![]() Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
|
attach.txt [CODE]. UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG. IF REQUESTED, ZIP IT UP & ATTACH IT .DDS Logfile: Code: DDS (Ver_2012-11-20.01) Code: DDS (Ver_2012-11-20.01) - NTFS_AMD64 |
Zwischenfrage: Outpost Firewall die ist gekauft? |
ja, alles legal |
Na ich frage nur. Weil wenn das eine freie Version wäre, dann hätte ich vorgeschlagen sie zu entfernen. Also gut. Scan mit Combofix
|
Hier der Log Code: ComboFix 13-03-07.03 - Sebastian 08.03.2013 19:40:49.1.4 - x64 |
Gut! :daumenhoc Soweit ich das sehe haben wir damit alles Schädliche entfernt. Um sicher sein zu können müssen jetzt noch ein paar Kontrollen machen und werden dann deinen Computer noch auf einen sicheren Stand bringen. Da diese Scans jetzt sehr lange dauern können bitte ich dich mir erst wieder zu schreiben, wenn du auch wirklich alles erledigt hast oder Probleme auftreten sollten. Schritt 1: Quick-Scan mit Malwarebytes Downloade Dir bitteSchritt 2: Hinweis: Der Scan kann sehr lange (einige Stunden) dauern! :kaffee: Schritt 3: Scan mit SecurityCheck Downloade Dir bitte ![]()
|
VIELEN VIELEN DANK ! Ich werde mein System eh jetzt neu aufsetzten. Macht dann die Prüfung noch Sinn? Ziel war es für mich ja sowieso nur meine Dateien zu retten. Nochmals ganz dickes Dankeschön! |
Alle Zeitangaben in WEZ +1. Es ist jetzt 18:28 Uhr. |
Copyright ©2000-2025, Trojaner-Board