[Windows 7-64 bit] Kleines aber feines Trojanerproblem

[DonFabiano]

Bitte um hilfe!

Hier die logfiles von RSIT: File-Upload.net - log.txt , File-Upload.net - info.txt

Logfile Malwarebytes: File-Upload.net - mbam-log-2011-11-28--01-08-02-.txt

Schonmal vielen Dank!

[Der Leo]

Hallo,

Kleines aber feines Trojanerproblem

Was ist den dein genaues Problem? Die Angabe reicht mir nicht und meine Glaskugel will nicht so richtig

Schritt 1

ESET Online Scanner

Schritt 2

OTL
Download: http://oldtimer.geekstogo.com/OTL.exe


1. Doppelklick auf die OTL.exe
2. User von Windows 7 und Vista: Rechtsklick als Administrator ausführen
3. Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Minimal-Ausgabe
4. Setze einen Haken Oben bei Scanne alle Benutzer.
5. Unter "Extra Registrierung wähle "Benutze SafeList"
6. Rechts unten Haken setzen bei "LOP Prüfung" und "Purity Prüfung "
7. Kopiere in die Textbox (ohen das Wort Code: )

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

8. Klicke "Scan"
9. Es werden 2 Reporte erstellt:
10. OTL.Txt sowie Extras.Txt
Lade bitte das Logfile bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum.

[DonFabiano]

Hat sich alles geklärt. Nachdem mein pc gar nicht mehr anging hab ich meine Daten per Linux live cd geholt und Windows neu installiert. Aber danke

[Der Leo]

Das ist ein vernünftiger Weg.

Thema wird damit geschlossen.