Windows 7: Pc fährt nicht mehr hoch

 

Mein Virenschutzprogramm (kaspersky) hatte einen Virus endeckt,

Genau Meldung weißt du natürlich nicht mehr oder?
Funktionieren noch die abgesicherten Modi?

Wie der Virus hieß weiß ich nicht mehr.
Ich kann den PC überhaupt nicht mehr starten weder im normalen noch im abgeschicherten Modus. Mit meiner Reparatur CDs die ich vor ein par Tagen erstellt habe kann ich auch nichts machen. Denn wenn ich auf reparieren gehe steht da "ihr Computer kann nicht repariert werden". Selbst mit der Start hilfe startet er nicht.
kann mir einer helfen das ich meine pc wieder starten kann da ich sonst all spiele un Downloads verlieren würde.

Wenn überhaupt mit OTLPE.

Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Instructions.

• Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
• Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
• Lege eine leere CD in Deinen Brenner.
• ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
• Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
• Du kannst nun die Fenster des Brennprogramms schließen.

Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD

• Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
• Mache einen Doppelklick auf das OTLPE Icon.
• Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
• Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
• OTLpe sollte nun starten.
• Drücke Run Scan, um den Scan zu starten.
• Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
• Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
• Bitte poste den Inhalt von C:\OTL.Txt und Extras.Txt.

Mein Internet ist ziemlich langsam also dauert es mit dem Programm noch ein bisschen. Ich werde versuchen morgen so gegen 15 Uhr den Text Inhalt zu senden. Danke Schimmel an eure hilfreichen Kommentare.

Ich habe auf meinem anderen pc iso Burns und otlepnet.exe runtergeladen und die CD gebrannt und mit dem anderen PC gebootet. Dieses reatogo x pe wurde geladen und dann kam das Lade Bild mit den Balken von Windows xp als der Balken 2mal kam kommt wieder ein Fehler der heisst das Windows ein Fehler entdeckt hat und ausgeschaltet wurde. Ich verstehe nicht ganz das da der Windows xp lade Bildschirm kommt obwohl ich Windows 7 habe, oder ist windows xp auf der Boot cd. Gibt es noch ein anderes Programm mit dem Mann dasselbe machen kann.

OTLPE basiert auf Windows XP.

Geh mal ins BIOS deines Computers und stell den Plattencontroller von AHCI auf IDE bzw. Compatible um. Genauere Anleitungen kann man nicht posten, da fast jedes BIOS anders aussieht. Schau notfalls ins Handbuch.

Um das installierte Windows wieder booten zu können musst du natürlich auf AHCI wieder umstellen.

Endlich hab ich es geschafft das er von der CD und nicht vom stick bootet. Den scan hab ich gemacht der hat aber nur die otl.txt datei erstellt also keine exra.txt. Hier der inhalt der otl.txt datei:

OTL logfile created on: 9/27/2011 7:42:44 PM - Run
OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE
64bit-Windows 7 Home Premium  (Version = 6.1.7600) - Type = System
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000409 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3.00 Gb Total Physical Memory | 3.00 Gb Available Physical Memory | 91.00% Memory free
3.00 Gb Paging File | 3.00 Gb Available in Paging File | 98.00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = H: | %SystemRoot% = H:\Windows | %ProgramFiles% = H:\Program Files (x86)
Drive C: | 100.00 Mb Total Space | 74.26 Mb Free Space | 74.26% Space Free | Partition Type: NTFS
Drive H: | 1849.08 Gb Total Space | 1469.70 Gb Free Space | 79.48% Space Free | Partition Type: NTFS
Drive I: | 13.84 Gb Total Space | 1.71 Gb Free Space | 12.37% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 7 Days
Using ControlSet: ControlSet001
 
========== Win32 Services (SafeList) ==========
 
SRV:64bit: - [2010/09/27 16:10:00 | 000,270,336 | ---- | M] (IDT, Inc.) [Auto] -- H:\Program Files\IDT\WDM\stacsv64.exe -- (STacSV)
SRV:64bit: - [2010/08/05 22:51:08 | 000,291,896 | ---- | M] (Hewlett-Packard Company) [Auto] -- H:\Program Files\Hewlett-Packard\HP Client Services\HPClientServices.exe -- (HPClientSvc)
SRV:64bit: - [2009/07/13 21:41:27 | 001,011,712 | ---- | M] (Microsoft Corporation) [Auto] -- H:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)
SRV:64bit: - [2009/03/01 13:42:58 | 000,089,600 | ---- | M] (Andrea Electronics Corporation) [Auto] -- H:\Program Files\IDT\WDM\AESTSr64.exe -- (AESTFilters)
SRV - [2011/08/30 12:18:30 | 002,358,656 | ---- | M] (TeamViewer GmbH) [Auto] -- H:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe -- (TeamViewer6)
SRV - [2011/08/28 07:54:22 | 000,075,064 | ---- | M] () [Auto] -- H:\Windows\SysWOW64\PnkBstrA.exe -- (PnkBstrA)
SRV - [2011/05/06 04:58:04 | 001,128,952 | ---- | M] (PDF Complete Inc) [Auto] -- H:\Program Files (x86)\PDF Complete\pdfsvc.exe -- (pdfcDispatcher)
SRV - [2011/04/13 09:39:50 | 000,387,696 | ---- | M] (Kaspersky Lab ZAO) [Auto] -- H:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Suite CBE 11\avp.exe -- (AVP)
SRV - [2010/12/14 10:17:12 | 000,128,928 | ---- | M] (Futuremark Corporation) [On_Demand] -- H:\Program Files (x86)\Common Files\Futuremark Shared\Futuremark SystemInfo\FMSISvc.exe -- (Futuremark SystemInfo Service)
SRV - [2010/10/12 13:59:12 | 000,206,072 | ---- | M] (WildTangent, Inc.) [On_Demand] -- H:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe -- (GamesAppService)
SRV - [2010/10/05 10:08:46 | 002,655,768 | ---- | M] (Intel Corporation) [Auto] -- H:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe -- (UNS) Intel(R)
SRV - [2010/10/05 10:08:42 | 000,325,656 | ---- | M] (Intel Corporation) [Auto] -- H:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe -- (LMS) Intel(R)
SRV - [2010/08/20 20:57:28 | 000,092,216 | ---- | M] (Hewlett-Packard Company) [Auto] -- H:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe -- (HPDrvMntSvc.exe)
SRV - [2010/06/01 18:31:28 | 002,804,568 | ---- | M] (Symantec Corporation) [Auto] -- H:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe -- (NOBU)
SRV - [2010/04/23 19:10:34 | 000,209,768 | ---- | M] (Microsoft Corporation) [On_Demand] -- H:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe -- (sftvsa)
SRV - [2010/04/23 19:10:28 | 000,483,688 | ---- | M] (Microsoft Corporation) [Auto] -- H:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe -- (sftlist)
SRV - [2010/03/18 07:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto] -- H:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)
SRV - [2009/06/10 17:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled] -- H:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)
SRV - [2007/05/28 12:57:54 | 000,275,968 | ---- | M] (Rocket Division Software) [Auto] -- H:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe -- (StarWindServiceAE)
 
 
========== Driver Services (SafeList) ==========
 
DRV:64bit: - [2011/08/02 12:25:03 | 000,834,544 | ---- | M] (Duplex Secure Ltd.) [Kernel | Boot] -- H:\Windows\System32\drivers\sptd.sys -- (sptd)
DRV:64bit: - [2011/06/11 09:49:43 | 000,556,120 | ---- | M] (Kaspersky Lab) [File_System | System] -- H:\Windows\System32\drivers\klif.sys -- (KLIF)
DRV:64bit: - [2011/06/04 09:06:47 | 000,314,016 | ---- | M] () [Kernel | Auto] -- H:\Windows\System32\drivers\atksgt.sys -- (atksgt)
DRV:64bit: - [2011/06/04 09:06:47 | 000,043,680 | ---- | M] () [Kernel | Auto] -- H:\Windows\System32\drivers\lirsgt.sys -- (lirsgt)
DRV:64bit: - [2011/05/24 19:40:10 | 000,037,888 | ---- | M] (AnchorFree Inc) [Kernel | On_Demand] -- H:\Windows\System32\drivers\taphss.sys -- (taphss)
DRV:64bit: - [2011/03/30 07:05:55 | 000,035,112 | ---- | M] (TeamViewer GmbH) [Kernel | On_Demand] -- H:\Windows\System32\drivers\teamviewervpn.sys -- (teamviewervpn)
DRV:64bit: - [2010/11/05 00:57:54 | 001,041,760 | ---- | M] (Ralink Technology, Corp.) [Kernel | On_Demand] -- H:\Windows\System32\drivers\netr28x.sys -- (netr28x)
DRV:64bit: - [2010/09/27 16:10:00 | 000,517,120 | ---- | M] (IDT, Inc.) [Kernel | On_Demand] -- H:\Windows\System32\drivers\stwrt64.sys -- (STHDA)
DRV:64bit: - [2010/09/20 22:59:38 | 000,056,344 | ---- | M] (Intel Corporation) [Kernel | On_Demand] -- H:\Windows\System32\drivers\HECIx64.sys -- (MEIx64) Intel(R)
DRV:64bit: - [2010/09/03 02:59:26 | 000,349,800 | ---- | M] (Realtek                                            ) [Kernel | On_Demand] -- H:\Windows\System32\drivers\Rt64win7.sys -- (RTL8167)
DRV:64bit: - [2010/06/21 21:07:38 | 000,131,688 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand] -- H:\Windows\System32\drivers\nvhda64v.sys -- (NVHDA)
DRV:64bit: - [2010/06/09 11:44:00 | 000,011,864 | ---- | M] (Kaspersky Lab ZAO) [Kernel | System] -- H:\Windows\System32\drivers\kl2.sys -- (kl2)
DRV:64bit: - [2010/06/09 11:43:56 | 000,460,888 | ---- | M] (Kaspersky Lab ZAO) [Kernel | Boot] -- H:\Windows\System32\drivers\kl1.sys -- (KL1)
DRV:64bit: - [2010/04/23 19:10:32 | 000,022,376 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- H:\Windows\System32\drivers\Sftvollh.sys -- (Sftvol)
DRV:64bit: - [2010/04/23 19:10:28 | 000,269,672 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- H:\Windows\System32\drivers\Sftplaylh.sys -- (Sftplay)
DRV:64bit: - [2010/04/23 19:10:28 | 000,025,960 | ---- | M] (Microsoft Corporation) [File_System | On_Demand] -- H:\Windows\System32\drivers\Sftredirlh.sys -- (Sftredir)
DRV:64bit: - [2010/04/23 19:10:20 | 000,721,768 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- H:\Windows\System32\drivers\Sftfslh.sys -- (Sftfs)
DRV:64bit: - [2010/04/22 13:07:36 | 000,027,736 | ---- | M] (Kaspersky Lab ZAO) [Kernel | System] -- H:\Windows\System32\drivers\klim6.sys -- (KLIM6)
DRV:64bit: - [2010/03/01 18:59:50 | 000,024,376 | ---- | M] () [Kernel | On_Demand] -- H:\Windows\System32\drivers\cqcpu.sys -- (cqcpu)
DRV:64bit: - [2010/03/01 18:59:50 | 000,024,376 | ---- | M] () [Kernel | On_Demand] -- H:\Windows\System32\drivers\cpqdfw.sys -- (CpqDfw)
DRV:64bit: - [2009/11/02 14:27:10 | 000,022,544 | ---- | M] (Kaspersky Lab) [Kernel | On_Demand] -- H:\Windows\System32\drivers\klmouflt.sys -- (klmouflt)
DRV:64bit: - [2009/06/10 16:38:56 | 000,000,308 | ---- | M] () [File_System | On_Demand] -- H:\Windows\System32\wbem\ntfs.mof -- (Ntfs)
DRV:64bit: - [2009/06/10 16:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand] -- H:\Windows\system32\DRIVERS\evbda.sys -- (ebdrv)
DRV:64bit: - [2009/06/10 16:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand] -- H:\Windows\system32\DRIVERS\bxvbda.sys -- (b06bdrv)
DRV:64bit: - [2009/06/10 16:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand] -- H:\Windows\System32\drivers\b57nd60a.sys -- (b57nd60a)
DRV:64bit: - [2008/07/26 09:26:34 | 000,050,072 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- H:\Windows\System32\drivers\LVUSBS64.sys -- (LVUSBS64)
DRV:64bit: - [2008/07/26 09:22:34 | 002,624,408 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- H:\Windows\System32\drivers\LV302V64.SYS -- (PID_PEPI) Logitech QuickCam IM(PID_PEPI)
DRV:64bit: - [2005/12/29 19:04:30 | 000,030,720 | ---- | M] () [Kernel | On_Demand] -- H:\Windows\System32\drivers\ATITool64.sys -- (ATITool)
DRV - [2011/07/30 20:25:50 | 000,003,026 | ---- | M] (Logix4u) [Kernel | System] -- H:\Windows\SysWOW64\drivers\hwinterface.sys -- (hwinterface)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/HPDSK/4
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://g.uk.msn.com/HPDSK/4
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/HPDSK/4
IE - HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,First Home Page = http://g.uk.msn.com/HPDSK/4
IE - HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = http://g.uk.msn.com/HPDSK/4
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\Enrico_ON_H\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/HPDSK/4
IE - HKU\Enrico_ON_H\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com/
IE - HKU\Enrico_ON_H\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\Gast_ON_H\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/HPDSK/4
IE - HKU\Gast_ON_H\Software\Microsoft\Internet Explorer\Main,First Home Page = http://g.uk.msn.com/HPDSK/4
IE - HKU\Gast_ON_H\Software\Microsoft\Internet Explorer\Main,Start Page = http://g.uk.msn.com/HPDSK/4
IE - HKU\Gast_ON_H\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
 

Sorry ich musste es teillen.

========== Files/Folders - Created Within 7 Days ==========
 
[2011/09/25 04:50:37 | 000,000,000 | ---D | C] -- H:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battlefield 3 Alpha
[2011/09/25 04:18:46 | 000,000,000 | ---D | C] -- H:\Users\Enrico\AppData\Roaming\Origin
[2011/09/25 04:18:33 | 000,000,000 | ---D | C] -- H:\Users\Enrico\AppData\Local\Origin
[2011/09/25 04:18:06 | 000,000,000 | ---D | C] -- H:\ProgramData\Microsoft\Windows\Start Menu\Programs\Origin
[2011/09/25 04:18:01 | 000,000,000 | ---D | C] -- H:\ProgramData\Origin
[2011/09/25 04:17:59 | 000,000,000 | ---D | C] -- H:\Program Files (x86)\Origin Games
[2011/09/25 04:17:54 | 000,000,000 | ---D | C] -- H:\Program Files (x86)\Origin
[2011/09/25 03:58:15 | 000,000,000 | ---D | C] -- H:\Users\Enrico\AppData\Roaming\WinRAR
[2011/09/23 08:13:50 | 000,000,000 | ---D | C] -- H:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
[2011/09/21 09:24:59 | 000,000,000 | ---D | C] -- H:\Users\Enrico\AppData\Roaming\bizarre creations
[2011/09/21 08:46:28 | 000,000,000 | ---D | C] -- H:\ProgramData\TmForever
[2011/09/21 08:46:27 | 000,000,000 | ---D | C] -- H:\Users\Enrico\Documents\TmForever
[2011/09/21 08:22:20 | 000,000,000 | ---D | C] -- H:\Users\Enrico\Documents\BioWare
[2011/09/21 08:16:13 | 000,000,000 | ---D | C] -- H:\Users\Enrico\AppData\Local\SKIDROW
[2011/09/21 08:16:12 | 000,000,000 | ---D | C] -- H:\Users\Enrico\Documents\Duke Nukem Forever
[2011/09/21 07:47:50 | 000,000,000 | ---D | C] -- H:\ProgramData\Electronic Arts
[2011/09/21 07:47:50 | 000,000,000 | ---D | C] -- H:\ProgramData\EA Core
[2 H:\Windows\*.tmp files -> H:\Windows\*.tmp -> ]
[1 H:\Windows\SysWow64\*.tmp files -> H:\Windows\SysWow64\*.tmp -> ]
 
========== Files - Modified Within 7 Days ==========
 
[2011/09/26 19:23:13 | 000,067,584 | --S- | M] () -- H:\Windows\bootstat.dat
[2011/09/25 05:32:30 | 000,001,847 | ---- | M] () -- H:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Orbit.lnk
[2011/09/25 05:32:30 | 000,000,000 | R--D | M] -- H:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
[2011/09/25 04:50:37 | 000,000,000 | ---D | M] -- H:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battlefield 3 Alpha
[2011/09/25 04:18:06 | 000,000,000 | ---D | M] -- H:\ProgramData\Microsoft\Windows\Start Menu\Programs\Origin
[2011/09/25 02:38:47 | 000,001,854 | ---- | M] () -- H:\Windows\system32\config\systemprofile\AppData\Roaming\GhostObjGAFix.xml
[2011/09/24 04:02:06 | 2133,745,663 | -HS- | M] () -- H:\hiberfil.sys
[2011/09/23 13:51:06 | 000,782,721 | ---- | M] () -- H:\Users\Enrico\Desktop\1025ES_Datenblatt.pdf
[2011/09/23 13:43:25 | 000,888,757 | ---- | M] () -- H:\Users\Enrico\Desktop\1023PK_Datenblatt.pdf
[2011/09/23 09:36:14 | 000,000,000 | ---D | M] -- H:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
[2 H:\Windows\*.tmp files -> H:\Windows\*.tmp -> ]
[1 H:\Windows\SysWow64\*.tmp files -> H:\Windows\SysWow64\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011/09/23 13:50:28 | 000,782,721 | ---- | C] () -- H:\Users\Enrico\Desktop\1025ES_Datenblatt.pdf
[2011/09/23 13:42:19 | 000,888,757 | ---- | C] () -- H:\Users\Enrico\Desktop\1023PK_Datenblatt.pdf
[2011/09/07 15:20:41 | 000,000,173 | ---- | C] () -- H:\Users\Enrico\AppData\Local\msmathematics.qat.Enrico
[2011/08/28 07:54:22 | 000,075,064 | ---- | C] () -- H:\Windows\SysWow64\PnkBstrA.exe
[2011/08/14 16:46:43 | 000,000,094 | ---- | C] () -- H:\Users\Enrico\AppData\Local\fusioncache.dat
[2011/08/10 12:20:16 | 000,000,416 | ---- | C] () -- H:\Windows\BRWMARK.INI
[2011/08/10 12:20:16 | 000,000,034 | ---- | C] () -- H:\Windows\SysWow64\BD7320.DAT
[2011/08/01 11:57:18 | 000,000,000 | ---- | C] () -- H:\Windows\nsreg.dat
[2011/07/10 09:01:09 | 000,001,854 | ---- | C] () -- H:\Users\Enrico\AppData\Roaming\GhostObjGAFix.xml
[2011/07/03 12:44:19 | 000,000,766 | ---- | C] () -- H:\Windows\eReg.dat
[2011/06/30 11:57:24 | 000,001,237 | ---- | C] () -- H:\Users\Enrico\AppData\Roaming\EasyToolz.ini
[2011/06/22 04:46:30 | 001,554,746 | ---- | C] () -- H:\Windows\SysWow64\PerfStringBackup.INI
[2011/06/21 10:09:20 | 000,000,038 | ---- | C] () -- H:\Windows\AviSplitter.INI
[2011/06/05 04:10:42 | 000,001,854 | ---- | C] () -- H:\Windows\system32\config\systemprofile\AppData\Roaming\GhostObjGAFix.xml
[2011/06/04 10:37:24 | 000,007,601 | ---- | C] () -- H:\Users\Enrico\AppData\Local\Resmon.ResmonCfg
[2011/06/04 08:34:09 | 000,000,056 | -H-- | C] () -- H:\Windows\SysWow64\ezsidmv.dat
[2011/05/03 23:03:40 | 000,009,988 | ---- | C] () -- H:\Windows\SysWow64\ezdigsgn.dat
[2011/05/03 22:53:22 | 000,008,192 | ---- | C] () -- H:\Windows\SysWow64\drivers\IntelMEFWVer.dll
[2010/09/21 13:30:44 | 000,007,736 | ---- | C] () -- H:\Windows\hpDSTRES.DLL
[2009/07/14 01:38:36 | 000,067,584 | --S- | C] () -- H:\Windows\bootstat.dat
[2009/07/13 22:35:51 | 000,000,741 | ---- | C] () -- H:\Windows\SysWow64\NOISE.DAT
[2009/07/13 22:34:42 | 000,215,943 | ---- | C] () -- H:\Windows\SysWow64\dssec.dat
[2009/07/13 20:10:29 | 000,043,131 | ---- | C] () -- H:\Windows\mib.bin
[2009/07/13 20:02:54 | 000,245,248 | ---- | C] () -- H:\Windows\SysWow64\DShowRdpFilter.dll
[2009/07/13 19:42:10 | 000,064,000 | ---- | C] () -- H:\Windows\SysWow64\BWContextHandler.dll
[2009/07/13 18:25:04 | 000,197,632 | ---- | C] () -- H:\Windows\SysWow64\ir32_32.dll
[2009/07/13 17:03:59 | 000,364,544 | ---- | C] () -- H:\Windows\SysWow64\msjetoledb40.dll
[2009/06/10 17:26:10 | 000,673,088 | ---- | C] () -- H:\Windows\SysWow64\mlang.dat
[2005/01/17 01:10:16 | 000,045,056 | ---- | C] () -- H:\Windows\SysWow64\BRTCPCON.DLL
[2004/08/09 01:00:42 | 000,000,114 | ---- | C] () -- H:\Windows\SysWow64\BRLMW03A.INI
 
========== LOP Check ==========
 
[2011/07/23 08:04:34 | 000,000,000 | ---D | M] -- H:\ProgramData\8aL04dI5g
[2009/07/14 01:08:56 | 000,000,000 | -HSD | M] -- H:\ProgramData\Application Data
[2011/07/15 06:38:53 | 000,000,000 | ---D | M] -- H:\ProgramData\Autodesk
[2011/08/14 16:38:35 | 000,000,000 | ---D | M] -- H:\ProgramData\AutoPlay Menu Designer
[2011/09/25 16:56:40 | 000,000,000 | -H-D | M] -- H:\ProgramData\CanonBJ
[2011/09/25 16:56:41 | 000,000,000 | ---D | M] -- H:\ProgramData\Caphyon
[2011/08/02 12:24:33 | 000,000,000 | ---D | M] -- H:\ProgramData\DAEMON Tools Lite
[2009/07/14 01:08:56 | 000,000,000 | -HSD | M] -- H:\ProgramData\Desktop
[2009/07/14 01:08:56 | 000,000,000 | -HSD | M] -- H:\ProgramData\Documents
[2011/09/21 07:47:50 | 000,000,000 | ---D | M] -- H:\ProgramData\EA Core
[2011/09/21 14:14:35 | 000,000,000 | ---D | M] -- H:\ProgramData\Electronic Arts
[2009/07/14 01:08:56 | 000,000,000 | -HSD | M] -- H:\ProgramData\Favorites
[2011/06/05 05:57:55 | 000,000,000 | ---D | M] -- H:\ProgramData\Flood Light Games
[2011/09/25 16:56:42 | 000,000,000 | ---D | M] -- H:\ProgramData\IObit
[2011/07/20 05:43:52 | 000,000,000 | ---D | M] -- H:\ProgramData\ktMghk16guJc0
[2011/07/23 08:08:35 | 000,000,000 | ---D | M] -- H:\ProgramData\Ml8oCjNqguJc0G
[2011/09/25 16:25:42 | 000,000,000 | ---D | M] -- H:\ProgramData\Origin
[2011/09/25 16:56:43 | 000,000,000 | ---D | M] -- H:\ProgramData\PACE Anti-Piracy
[2011/09/16 13:25:31 | 000,000,000 | ---D | M] -- H:\ProgramData\Passmark
[2011/09/24 06:16:25 | 000,000,000 | ---D | M] -- H:\ProgramData\PDFC
[2011/09/25 16:56:43 | 000,000,000 | ---D | M] -- H:\ProgramData\PictureMover
[2011/09/26 19:23:27 | 000,000,000 | ---D | M] -- H:\ProgramData\Recovery
[2011/09/25 16:58:11 | 000,000,000 | ---D | M] -- H:\ProgramData\Solidshield
[2011/09/10 04:45:55 | 000,000,000 | ---D | M] -- H:\ProgramData\Spreng- und Abriss-Simulator
[2009/07/14 01:08:56 | 000,000,000 | -HSD | M] -- H:\ProgramData\Start Menu
[2011/06/04 09:07:45 | 000,000,000 | ---D | M] -- H:\ProgramData\Tages
[2011/07/23 11:56:18 | 000,000,000 | ---D | M] -- H:\ProgramData\tBGmcqRI
[2011/08/07 08:03:53 | 000,000,000 | ---D | M] -- H:\ProgramData\Team001 (Mike Weir)
[2011/09/25 16:58:11 | 000,000,000 | ---D | M] -- H:\ProgramData\Temp
[2009/07/14 01:08:56 | 000,000,000 | -HSD | M] -- H:\ProgramData\Templates
[2011/09/21 08:48:10 | 000,000,000 | ---D | M] -- H:\ProgramData\TmForever
[2011/09/25 16:56:43 | 000,000,000 | ---D | M] -- H:\ProgramData\Ubisoft
[2011/07/21 04:17:49 | 000,000,000 | ---D | M] -- H:\ProgramData\VirtualizedApplications
[2011/07/20 05:51:06 | 000,000,000 | ---D | M] -- H:\ProgramData\vUJa5k8JguJc
[2011/09/25 16:58:11 | 000,000,000 | ---D | M] -- H:\ProgramData\WildTangent
[2011/07/20 05:52:32 | 000,000,000 | ---D | M] -- H:\ProgramData\Xvgbg306guJc0
[2011/07/02 15:47:01 | 000,000,000 | ---D | M] -- H:\ProgramData\YouTube Downloader
[2011/09/25 16:58:11 | 000,000,000 | ---D | M] -- H:\ProgramData\{D13C0989-F3EC-4F44-A33D-B3F83DF90FAF}
[2011/09/05 13:03:03 | 000,032,616 | ---- | M] () -- H:\Windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========
 
 
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 1219 bytes -> H:\ProgramData\Microsoft:b1GspWzE8DaJUbezvTJ13D
@Alternate Data Stream - 1213 bytes -> H:\ProgramData\Microsoft:5gEUYxtKLhSSuovpz61BkDHC
@Alternate Data Stream - 1027 bytes -> H:\Users\Enrico\AppData\Local:mz4meoeFGkgNiXnDOq1S0PJh2dH
@Alternate Data Stream - 1023 bytes -> H:\ProgramData\Microsoft:xesPlWipS8PUqJwCAUL2mioL
< End of report >

Ich hoffe das hilft euch mir zu helfen. Danke schonmal im vorraus.

Sry aber in dem Log fehlt die Hälfte.
Verpack das OTLPE-Log in eine ZIP-Datei per Rechtsklick => senden an => ZIP komprimierter Ordner

Diese ZIP hier hochladen => http://file-upload.net und in diesem Strang verlinken

Ok hier ist die adresse für den zip ordner:
http://www.file-upload.net/download-3763049/OTL.zip.html
Ich hoffe das du damit was anfangen kanst.

 

[2011/09/21 08:16:13 | 000,000,000 | ---D | C] -- H:\Users\Enrico\AppData\Local\SKIDROW

[2011/09/21 08:16:12 | 000,000,000 | ---D | C] -- H:\Users\Enrico\Documents\Duke Nukem Forever

SKIDROW + DukeNukem Forever. Interessant.
Aus welcher Quelle ist denn dein Duke? 

Das Duke hat mir ein Freund gegeben. Kannst du jetzt was dem log anfangen und mir sagen wo der Fehler ist, oder wolltest du nur rumschnüffeln was ich so gespielt habe.

Das Duke hat mir ein Freund gegeben. Kannst du jetzt was dem log anfangen und mir sagen wo der Fehler ist, oder wolltest du nur rumschnüffeln was ich so gespielt habe.

Klaro, hat er auch völlig Recht, DENN: wenn man A) Spiele raubkopiert, braucht man sich B) nicht zu wundern wenn der Keyg.en dann auch noch [url=http://www.computerhilfen.de/fachbegriffe-t-Trojaner.html]Trojaner[/url] 'enthält'.

"H:\ProgramData\8aL04dI5g" usw., LOL; meines Wissens nach (cosinus wird mich schon berichtigen, hoffe ich) ist so eine 'Menge' von so 'seltsam' benannten Ordnern nicht normal; gab mal Viren, bei denen man unter "H:\Users\" dann genauso seltsame Namen gefunden hat, was Beweis war, dass (sozusagen) 'jemand' im Rechner ist, der nicht sein sollte...

Allein SKIDROW ist schon als Anhaltspunkt genug, um zu sagen, dass das ein raubkopiertes Spiel ist. 

Cra.cks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und ich unterstütze die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Formatierung/Neuinstallation

Dass illegale Cra.cks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!

Das das Spiel gera.ckt ist wusste ich nicht, wie gesagt ich habe mir es von einem freund gelihen und da war das skidrow drauf. Also wird mir keiner helfen können/wollen.
Schade denn meine Spiele (nicht von freunden) Sind alle legal, denn ich unterschtüze auch nur legale Spiele. :'( :'( :'( :'(

Trozdem danke an eure bemühen.

Endlich geht mein PC wieder. Ich weiss nicht was ich gemacht habe aber heute konnte ich ihn ohne probleme starten. Ich weiss auch jetzt wie der Virus heisst den ich mir eingefangen habe: Trojaner win32.mahato.caj

Danke dass ihr mir mehr oder weniger geholfen habt danke.

Herzlichen Glühstrumpf!  ???

Endlich geht mein PC wieder. Ich weiss nicht was ich gemacht habe aber heute konnte ich ihn ohne probleme starten.

LOL heißt also, der Virus arbeitet endlich korrekt - Neustarts, Bluescreens etc. treten ja nur auf, wenn der Virus was am System ändert, und dieses sich wehrt bzw. die Änderungen eben 'so nicht einfach übernommen werden' bzw. erst 'validiert werden müssen' und daher ein 'Neustart' notwendig ist, und welcher Neustart ist für das Opfer 'belästigender' als ein Bluescreen-Neustart hehe ...

Naja, frohes 'zombiefizieren' für deinen PC.
Vllt. sollte man auch noch mal mit TDSSKiller, Malwarebytes usw. scannen und die Logs vorsichtig durchgehen, vllt. war's ja doch nur ein Falschalarm (unwahrscheinlich)

 

vllt. war's ja doch nur ein Falschalarm (unwahrscheinlich)

Bei den cr.cksüchtigen bestimmt nicht