Trojaner in Systemdatei – Seite 5

Ok, ich sitz an einem "neuen" PC, 1 GB leerer USB Stick steckt. OTLPENet.exe am Desktop. Was soll ich machen? Oder besser ARCDC?

Mach bitte zuerst die arcdc

Vl reicht es die Dateien zu ersetzen. wenn diese dann wieder infiziert sind, brauchen wir eine live cd. 

Nachdem ich "optical disk drive" ausgewählt habe, sagt er:

Welcome to Setup.

To set up Windows XP now, press ENTER.
To repair a Windows XP installation using Recovery Console, press R.
To quit Setup without installing Windows XP, press F3.

stimmt R oder?
 

ok, R geht schon mal nicht. Da sagt er:

Setup did not find any hard disk drives installed in your computer.

Oder bin ich da generell falsch.
Ich hab im Boot Menü zwischen "notebook hard drive" und "optical disk drive" wählen können. 

Ne du bootest nicht von der CD. aber die auswahl optical disk drive muss in der Bootreihenfolge im Bios als erstes stehen.

Hast du den Link gelesen ?
http://www.trojaner-board.de/81857-computer-von-cd-booten.html

Ja, den hab ich gelesen! Ich muss ganz ehrlich sagen, ich vertrau auch dem Brenner auf dem PC nicht, der ist schon älter. Vielleicht hat er die CD nicht richtig gebrannt. Tut mir leid, ich bin echt ein schwerer Fall. Können wir was mit USB Stick machen?

Ich muss jetzt meine Schwester vom Flughafen abholen, habs ihr versprochen, bin so in 2 Stunden zurück, hoffentlich. Wär voll super, wenn du dann noch Rat für mich hättest.

Naja besser wäre es die OTLPE zu brennen da nicht jeder PC Bootbare USB Sticks akzeptiert

aber usb kann man ja einfach formatieren.

Erstellen wir einen bootbaren USB Stick für OTLPE

Wichtig:
Der USB Stick muss mindestens 512 MB oder mehr haben. Sichere gegebenfalls alle Dateien von dem USB Stick, diese werden nach den folgenden Schritten nicht mehr vorhanden sein.

• Download OTLPE.iso von einem speichere die Datei auf dem Desktop. ( hast du ja bereits )
  
• Solltest Du kein 7-zip or Winrar auf deinem System haben, lade dir 7-zip herunter und installiere es
  
• Nach der Installation von 7-zip, extrahiere OTLPE.iso mit einem Rechtsklick auf OTLPE.iso und wähle Entpacken nach "OTLPE\".
  
  ( englishe Ansicht )
  
  
  
  
• Nun entpacke eeepcfr nach systemroot (meistens C:\).
  
• Leere den USB Stick auf den Du OTLPE erstellen willst.
  
• Navigiere nach C:\eeecpfr und starte usb_prep8.cmd.
  
• Drücke im DOS Fenster eine beliebige Taste.
  
• Gehe nun sicher das der richtige Laufwerksbuchstabe deines USB Sticks ganz oben steht.
  Für Drive Label: gib ein OTLPE.
  Unter Source Path to built BartPE/WinPE Files klicke ... und wähle den vorher erstellten OTLPE Ordner .
  Setze ein Häckchen bei Enable File Copy.
  
  
  
  
• Klicke Start, akzeptiere die Nutzungsbestimmungen.
  

• Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
  
• Mache einen Doppelklick auf das OTLPE Icon.
  
• Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
  
• Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
  
• Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
  
• OTLpe sollte nun starten.
• Drücke Run Scan, um den Scan zu starten.
  
• Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
  
• Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
• Bitte poste den Inhalt von C:\OTL.Txt und Extras.Txt.
  

Die OTLPE Datei, die du hier verlinkst, heißt OTLPENet.exe und nicht OTLPE.iso, da kann ich nichts extrahieren, nur ausführen. Was mach ich falsch?

Danke. Hab ich installiert. Aber die Datei die auf OTLPE.iso verlinkt ist, heißt OTLPENet.exe. Ist das das Gleiche? Da kann ich nur ausführen.

dabei mußt du auf HJT-Larusso warten..habe zwar darüber gelesen und dann währe es die exe. bin mir dabei aber nicht sicher..wie gesagt.

ok. Danke!

Der PC hat mir doch noch eine OTLPE CD gebrannt.

Beim ersten Scan Versuch kam das (er hat gar nicht gescannt, nur das Programm "gestartet"):

http://www.file-upload.net/download-2826148/09152010_174359.log.html

Beim zweiten Mal hat er tatsächlich gescannt und es gab ein OTL.txt, aber kein Extras.txt:

http://www.file-upload.net/download-2826149/OTL.Txt.html

Well done

Die Explorer.exe ist schonmal clean. Wir müssen nur noch ein paar kleinigkeiten ersetzen

Kannst Du mit dem PC über OTLPE ins Netz ? Sollte eigentlich gehen

Sonst versuche bitte folgendes über einen USB Stick auf den PC mit OTLPE zu transferieren.

• Starte bitte die OTLPE.exe.
  
• Kopiere nun den Inhalt in die   Textbox.

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• Klick auf .
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Versuche danach den Rechner normal zu starten und berichte

Hey. Das ist herausgekommen:


========== FILES ==========
File C:\windows\system32\winlogon.exe successfully replaced with C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\winlogon.exe
File C:\WINDOWS\system32\drivers\pciide.sys successfully replaced with C:\WINDOWS\system32\dllcache\pciide.sys
< ipconfig /flushdns /c >
Windows IP Configuration
An internal error occurred: The system cannot find the file specified.
 
Please contact Microsoft Product Support Services for further help.
Additional information: Unable to open registry key for tcpip.
C:\cmd.bat deleted successfully.
C:\cmd.txt deleted successfully.
 
OTLPE by OldTimer - Version 3.1.41.0 log created on 09172010_155948


Ich hab jetzt mal noch nicht neu gestartet. Soll ich trotzdem?