TR/Shutdowner.fft - PC fährt nicht mehr hoch...
 

Hallo,
ich scheine mich also in die Reihe der Betroffenen einreihen zu müssen. Das Studium der anderen Foren-Beiträge ließ in mir die Erkenntnis reifen, dass es wohl keine allgemein gültige Lösung gibt. Darum dieses neue Thema.

Vor ein zwei Wochen meldete Avira mir den TR/shutdowner.fft in der Datei kb.dll (zusammen mit 15 weiteren Funden). Bis auf den EINEN konnten auch alle erfolgreich eliminiert werden.
In dem Zusammenhang hatte ich mich hier dann auch schon mal informiert, aber das Problem "verharmlost", da mein Rechner ja immer noch lief. Bis Avira mich dann nach einer erneuten Säuberung aufforderte, den PC neu zu starten. Seitdem startet nur noch die Windows-XP Startmaske und das Hochfahren bricht dann ab - und beginnt dann wieder von vorne.
Ich schaffe es im Moment nicht einmal, den PC im abgesicherten Modus hochfahren zu lassen! HILFE!

Wäre super, wenn ihr mich bei der Problembeseitigung unterstützen könntet. Kleiner Hinweis: ich bin nur "Anwender", also benötige ich vermutlich immer etwas genauere Angaben, was ich tun soll...
Danke schon mal im Voraus für euer Bemühen!

hast du nen zweit pc mit brenner?
dann brenne das folgende und erstelle dann auf dem infiziertem system die logs.
download:
http://filepony.de/download-otlpe/
und brenne es mit ISOBurner auf eine CD.
Active@ ISO Burner. Data CD DVD burning software. Write ISO image to CD,DVD,CD-RW,CDR,DVD-RW.
• Wenn der Download fertig ist mache ein doppel Klick auf die Datei, was ISOBurner öffnet um es auf die CD zu brennen.
Starte dein System neu und boote von der CD die du gerade erstellt hast.
Wenn du nicht weist wie du deinen Computer dazu bringst von der CD zu booten,
http://www.trojaner-board.de/81857-c...cd-booten.html
• Dein System sollte jetzt einen REATOGO-X-PE Desktop anzeigen.
• Mache einen doppel Klick auf das OTLPE Icon.
• Wenn du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• entferne den haken bei "Automatically Load All Remaining Users" wenn er gesetzt ist.

• OTL sollte nun starten.
• Drücke Run Scan um den Scan zu starten.
• Wenn er fertig ist werden die Dateien in C:\otl.txt gesichert
• Kopiere diesen Ordner auf deinen USB-Stick wenn du keine Internetverbindung auf diesem System hast.
poste beide logs

Danke erstmal soweit, jetzt muss ich es heute abend zuhause erstmal umsetzen... melde mich morgen dann natürlich.

So, hat eigentlich alles geklappt.
etwas verunsichert war ich, weil du geschrieben hattest

Ich hab aber nur einen gefunden:
(ich hoffe das klappt mit dem Anhang)

ist auf dem pc auf dem du otl gebrannt hast, auch xp sp3? dann folgendes
auf deinen stick kopieren:

C:\WINDOWS\system32\winlogon.exe
kopiere
C:\WINDOWS\explorer.exe
dann beide dateien auf dem infizierten system in die selben ordner einfügen und nachfrage nach überschreiben bestätigen.

dann neustart, cd raus und schauen ob windows startet.

ja, ich denke schon.
beide Dateien gefunden und kopiert.

ok dann noch auf dem infizierten pc in die selben ordner einfügen, dann sollte er wieder starten

geschafft! melde mich wieder aus dem heimischen Wohnzimmer!

Vielen Dank erstmal dafür!!!

Jetzt bleibt ja vermutlich noch das eigentlich Problem...

genau, jetzt gehts los :-)
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

voila:

schön, dass du damit was anfangen kannst; für mich ist das alles ziemlich kryptisch... :)

jetzt hätte ich gern, dass du malwarebytes updatest un nen komplett scan machst.
log posten

Hmm... habe jetzt mal Avira und Malwarebytes laufen lassen - und keiner findet mehr was. Muss ich mir Sorgen machen oder ist das doch ein gutes Zeichen, dass Combofix alle Probleme gelöst hat?

wo ist das von mir angeforderte malware bytes log

sorry, hab deinen Eintrag nicht gesehen... (wer auf 2. Seite blättert ist klar im Vorteil!)
Schaffe ich zeitlich jetzt nicht mehr, kommt morgen!

steht nich viel drin: