Trojaner-Board - alle verknüpfungen sind weg / Windows XP

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - alle verknüpfungen sind weg / Windows XP (https://www.trojaner-board.de/99742-alle-verknuepfungen-weg-windows-xp.html)

alle verknüpfungen sind weg / Windows XP

Guten morgen in die Runde,

vorab... ich bin nicht so PC bewandert und hoffe, dass ich meine Frage(n) so stellen kann, dass ihr mir behilflich sein könnt.
Auch wenn mancher nun die Augen verdreht ( ich kann es als Laie verstehen)
mir hat ein Bekannter per Teamviewer versucht zu helfen, aber es hat nicht gefunzt.
Habe mich schon durchs Netz gewühlt, aber bisher keine Chance gehabt , dieses Problem zu lösen und durchs surfen bin ich auf Eure Seite gestossen.

1.) habe versucht eine LOG. Datei zu erstellen... ( nicht möglich, da der Rechner mir keinen Desktop anzeigt und es vom anderen Laufwerk nicht ausführt )
2.) habe Windows XP
3.) alle Verknüpfungen sind weg

Was ich als Laie noch sagen kann, ist
- dass der Taskmanager nicht funktionierte und der Bekannte diesen lahm gelegt hat
- ein zweiter Benutzer mit Adminrechten angelegt wurde , auch dieses scheiterte den Zugriff auf die Dateien ( sind immer noch alle Verknüpfungen nicht da

Folgenden Bericht habe ich vom Scannen erhalten :

Emsisoft Anti-Malware - Version 5.1
Letztes Update: 28.05.2011 23:38:39

Scan Einstellungen:

Scan Methode: N/A
Objekte: Speicher, Traces, Cookies, C:\, D:\, E:\, F:\, G:\
Archiv Scan: Aus
Heuristik: Aus
ADS Scan: An

Scan Beginn: 28.05.2011 23:39:22

C:\System Volume Information\_restore{EE3A90A9-D3C2-4D9C-A5A8-D10E49F8E46C}\RP751\A0189816.exe gefunden: Virus.Win32.CeeInject!IK
C:\System Volume Information\_restore{EE3A90A9-D3C2-4D9C-A5A8-D10E49F8E46C}\RP768\A0194132.exe gefunden: Trojan.SuspectCRC!IK
C:\System Volume Information\_restore{EE3A90A9-D3C2-4D9C-A5A8-D10E49F8E46C}\RP768\A0194137.exe gefunden: Riskware.Risktool.Hide!IK
C:\System Volume Information\_restore{EE3A90A9-D3C2-4D9C-A5A8-D10E49F8E46C}\RP768\A0194138.exe gefunden: Riskware.Patch.Xara!IK
E:\System Volume Information\_restore{EE3A90A9-D3C2-4D9C-A5A8-D10E49F8E46C}\RP768\A0194133.exe gefunden: Trojan.SuspectCRC!IK

Gescannt

Dateien: 229227
Traces: 816201
Cookies: 250
Prozesse: 23

Gefunden

Dateien: 8
Traces: 0
Cookies: 0
Prozesse: 0

Ich hoffe, dass ich es korrekt geschrieben habe ( wenn nicht entschuldigt dieses bitte... bin ja nur Frau..... *grummel*)

Ich weiss überhaupt nicht, wie die weitere Vorgehensweise ist....

Vorab vielen Dank..: !!!!
Lieben Gruss
Janine

Hallo und :hallo:

Probier mal aus:

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danach OTL-Custom:

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox.

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread