teplopoint.ru durch Weiterleitung geöffnet, PC startet nicht mehr

[REDACTED]

Hallo zusammen.
Ich bin beim googeln durch eine Weiterleitung auf die oben genannte seit gekommen.
teplopoint.ru
Plötzlich öffnete sich ein popup, der Ton ging auf englisch an das man doch bitte die Nummer??  Anrufen solle und es stand dick und fett "WARNING: VIRUS CHECK"

Chrome ließ sich nicht mehr schließen, der ganze lappi ließ sich nicht mehr bedienen.
Also Akku raus, wieder rein und direkt versucht in den abgesicherten Modus zu kommen, vergebens. Ebenso fährt er nicht mehr normal hoch.

Ich habe die Möglichkeit die verbaute hdd extern anzuschließen und an einem PC zu stecken.

Da ich auf der hdd Programme habe die sich nicht ohne erheblichen (und finanziellen) Aufwand auftreiben lassen würde ich die hdd gerne retten und von dem Mist befreien der da anscheinend drauf ist.


Wie gehe ich da am besten vor?


Danke schon mal

[Eddy]

https://forum.avast.com/index.php?topic=102616.0

[REDACTED]

Ups sorry, die Log's.
VAG K Can Commander kann übrigens ignoriert werden.

[DJBone]

Hallo und Willkommen im Forum!

Ein Malware-Experte wurde informiert. Es kann aber ein paar Stunden dauern bis sich essexboy meldet.

DJBone

[Asyn]

Von FRST fehlt "Addition.txt", bitte noch anhängen..!

Willkommen im Forum,
Asyn

[REDACTED]

Ich danke euch 
Addition.txt ist nun auch da

[essexboy]

CAUTION :  This fix is only valid for this specific machine, using it on another may break your computer

Open notepad and copy/paste the text in the quotebox below into it:
 

CreateRestorePoint:
BHO: Kein Name -> {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} -> Keine Datei
BHO-x32: DNS Error Helper -> {9B6B03F1-16CF-4491-BBBB-E872802DD717} -> C:\ProgramData\DNSErrorHelper\bho.dll [2013-02-04] ()
BHO-x32: Kein Name -> {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} -> Keine Datei
2014-07-30 12:31 - 2014-07-30 12:31 - 0000037 ___SH () C:\Users\example\AppData\Local\70149b02515b3bb20dd492.47983420
CustomCLSID: HKU\S-1-5-21-2457516720-3247625549-1261134473-1000_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\example\AppData\Local\Google\Update\1.3.25.5\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2457516720-3247625549-1261134473-1000_Classes\CLSID\{1423F872-3F7F-4E57-B621-8B1A9D49B448}\InprocServer32 -> C:\Users\example\AppData\Local\Google\Update\1.3.27.5\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2457516720-3247625549-1261134473-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\example\AppData\Local\Google\Update\1.3.24.15\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2457516720-3247625549-1261134473-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\example\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2457516720-3247625549-1261134473-1000_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\example\AppData\Local\Google\Update\1.3.25.11\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2457516720-3247625549-1261134473-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\example\AppData\Local\Google\Update\1.3.24.7\psuser_64.dll => Keine Datei
Task: {6FCE584F-FC39-46B8-AAE0-148CC8E0AC4A} - \SidebarExecute -> Keine Datei <==== ACHTUNG
Reg: reg delete HKLM\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local /f
Reg: reg add HKLM\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local /f
Reg: Reg Delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg" /F
RemoveProxy:
EmptyTemp:
CMD: bitsadmin /reset /allusers

 
Save this as fixlist.txt, in the same location as FRST.exe

Run FRST and press Fix
On completion a log will be generated please post that

THEN

Please download AdwCleaner by Xplode onto your desktop.

• Close all open programs and internet browsers.
• Double click on AdwCleaner.exe to run the tool.
  
• Click on Scan.
  
• After the scan is complete click on "Clean"
• Confirm each time with Ok.
  
• Your computer will be rebooted automatically. A text file will open after the restart.
• Please post the content of that logfile with your next answer.
• You can find the logfile at C:\AdwCleaner[S0].txt as well.
  

[REDACTED]

Die betroffene hdd ist als externe Festplatte angesteckt in einem externen Gehäuse. Das externe Gehäuse steckt am Notebook aus dem die Platte stammt (habe eine 2. Wechsel hdd im Notebook zum Daten zu sichern)   Kann ich das alles so anwenden? Die hdd wird ja zb als Laufwerk i angezeigt.

[Asyn]

Hast du die Logs erstellt bevor oder nachdem du die Platte umgesteckt hast..?

[REDACTED]

Danach da das Notebook nicht mehr mit der hdd startet.
Hatte das aber direkt erwähnt.
Alle logs wurden gemacht als die Betroffene hdd im externen Gehäuse war.

Durchgeführt am Lappi in dem sie auch verbaut war. Habe 2 Platten für das selbe Notebook.

[Asyn]

OK, dann folge der Anleitung von Essexboy.

[REDACTED]

kann hier keine dateien anhängen, darum doppelpost

[REDACTED]

Hier die beiden logs.

Hätte ich die externe hdd auch abstecken können ?
Da wurde absolut nichts gesucht bzw fand absolut keine aktivität statt.

"Example SSD" ist zudem auf der Externen und betroffenen HDD mein username

[Asyn]

Da wurde absolut nichts gesucht bzw fand absolut keine aktivität statt.
"Example SSD" ist zudem auf der Externen und betroffenen HDD mein username

Geduld, eins nach dem anderen...

[essexboy]

The external hard drive should be checked using MCShield as none of my other tools will look at it

Download MCShield to your desktop and install
It will initially run a scan and show the result as a toaster by the system clock
Then in the control centre select scanner and tick unhide items on flash drives

Plug in the drive and McShield will start a scan

Then get the log which will be located under the logs tab on the main page

And post that