USB- Sticks haben Verknüpfungen und der Laptop auch

Das tun:

• PFScan.exe starten.
• In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen (das was in der Box steht - ohne das Wort Quellcode und die Zeilennummern):
  
  
  SQL

  DELETE_FILE->C:\PPF_Scan3
  CREATE_FOLDER->C:\PPF_Scan3
  SET_SCANLIST->1
  SET_OPTIONS->-205
  SET_HEADLINE->Files in Root on Sticks#Dateien im Rootverzeichnis der USB-Sticks
  LIST_FILES->E:\,*
  LIST_FILES->J:\,*
  LIST_FILES->K:\,*
  
  
  SET_HEADLINE->LNK Dateien#LNK Dateien
  SEARCH_FILES->*.lnk
  ->
  SET_HEADLINE->Created on 12/06/2014#Am 12.06.2014  erzeugt
  SEARCH_FILES_WITH_DATES->*
  ->
  ->20140612
  SET_HEADLINE->Created on 16/1/2014#Am 12.06.2014  erzeugt
  SEARCH_FILES_WITH_DATES->*
  ->
  ->20140116
  COPY_SCANFILES->C:\PPF_Scan3
  END->

  Alles anzeigen

  
  

• Klicke dann auf den Button Script ausführen und bestätige die erscheinende
  Messagebox mit Ja.
• Warte, bis der Scanner sich selbst beendet.
• Lasse das Script bei einer Meldung nicht abbrechen!
• Es befinden sich im Ordner C:\PPF_Scan3 dann wieder einige Textdateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum.

Normalerweise nicht.

Das tun:

• PFScan.exe starten.
• In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen (das was in der Box steht - ohne das Wort Quellcode und die Zeilennummern):
  
  
  Code

  CREATE_FOLDER->C:\PPF_Scan3
  SET_SCANLIST->1
  SET_OPTIONS->-205
  DELETE_FILE->E:\My Videos.lnk
  DELETE_FILE->E:\My Pictuers.lnk
  DELETE_FILE->E:\My Games.lnk
  DELETE_FILE->E:\Movies.lnk
  DELETE_FILE->E:\Hot.lnk
  DELETE_FILE->E:\Downloads.lnk
  DELETE_FILE->E:\Skypee
  DELETE_FILE->J:\Skypee
  DELETE_FILE->K:\autorun.inf
  SET_HEADLINE->Files in Root on Sticks#Dateien im Rootverzeichnis der USB-Sticks
  LIST_FILES->E:\,*
  LIST_FILES->J:\,*
  LIST_FILES->K:\,*
  
  
  SET_HEADLINE->LNK Dateien#LNK Dateien
  SEARCH_FILES->*.lnk
  ->
  SET_HEADLINE->Created on 12/06/2014#Am 12.06.2014  erzeugt
  SEARCH_FILES_WITH_DATES->*
  ->
  ->20140612
  SET_HEADLINE->Created on 16/1/2014#Am 12.06.2014  erzeugt
  SEARCH_FILES_WITH_DATES->*
  ->
  ->20140116
  COPY_SCANFILES->C:\PPF_Scan3
  END->

  Alles anzeigen

  
  

• Klicke dann auf den Button Script ausführen und bestätige die erscheinende
  Messagebox mit Ja.
• Warte, bis der Scanner sich selbst beendet.
• Lasse das Script bei einer Meldung nicht abbrechen!
• Es befinden sich im Ordner C:\PPF_Scan3 dann wieder einige Textdateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum.

Einmal jetzt wieder auf die Datenträger schauen (vor allen Dingen auf E:\). Fehlen Daten? Noch was da, was da nicht hingehört?

Das tun:

• Rechner jetzt neu starten.
• PPFScan.exe starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Wähle im Untermenü Script laden und ausführen.
• Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mit Ja.
• Nach dem Scan beendet sich der Scanner und es öffnet sich im Windows-Explorer der Ordner C:\PPF_Scan1. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Download Links hier.

Ich will nochmal genauer schauen, ob der Trojaner weitere Malware nachgeladen hat. Ich rechne zur Zeit nicht damit, dass er das tun konnte.

Danach Papierkorb leeren.
Die Systemwiederherstellungspunkte sind noch infiziert.
Erstelle einen neuen Systemwiederherstellungspunkt.
Alle Systemwiederherstellungspunkte ab Dezember 2013 bis zu dem, den du erstellt hast, löschen.
http://www.windows-8-forum.net…punkt-manuell-setzen.html
http://www.tecchannel.de/pc_mo…derherstellen/index5.html

Muss gleich wieder los - morgen geht es auf jeden Fall weiter.

Hängt von den Einstellungen ab. Der macht standardmäßig automatisch Updates.

Das noch tun, dann sind wir durch:

• Lad dir bitte von hier den AdwCleaner herunter und speicher es auf dem Desktop ab.
• Starte nun die adwcleaner.exe.
• Klicke im Hauptfenster auf "Suchen".
• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe.
• Klicke im Hauptfenster auf "Suchen"
• Warte bis der Scan beendet ist.
• Klicke im Hauptfenster auf "Löschen".
• Bestätige die erscheinenden Meldung mit OK.
• Der Rechner wird sich neu starten.
• Nach dem Neustart öffnet sich ein Textdokument.
• Lade das Log AdwCleaner[S0].txt, das sich nach dem Neustart geöffnet hat, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste den Downloadlink hier im Forum.

Wie läuft die Kiste jetzt? Noch Probleme?

PPFScanner jetzt löschen. PPF_Scan... Ordner kannst du ebenfalls löschen. Wir sind dann fertig.