Hallo alle,
ich hab mir auch den BKA-Virus eingefangen. Das nächste Problem: Die Kaspersky rescue-CD wird auch nach veränderten BIOS-Einstellungen (Boot-Reihenfolge)nicht gebootet. Außerdem kann man offenbar gerade nicht die Datei OTLPENet.exe herunterladen, wie im Foreum vorgeschlagen. Was kann ich jetzt machen um diesen Drecksvirus zu ??
Ich danke Euch!

hi, müsst eig gehen, probier noch mal
download:
Active@ ISO Burner. Data CD DVD burning software. Write ISO image to CD,DVD,CD-RW,CDR,DVD-RW.
• Wenn der Download fertig ist mache ein doppel Klick auf die Datei, was ISOBurner öffnet um es auf die CD zu brennen.
Starte dein System neu und boote von der CD die du gerade erstellt hast.
Wenn du nicht weist wie du deinen Computer dazu bringst von der CD zu booten,
http://www.trojaner-board.de/81857-c...cd-booten.html
• Dein System sollte jetzt einen REATOGO-X-PE Desktop anzeigen.
• Mache einen doppel Klick auf das OTLPE Icon.
• Wenn du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• entferne den haken bei "Automatically Load All Remaining Users" wenn er gesetzt ist.

• OTL sollte nun starten.
• Drücke Run Scan um den Scan zu starten.
• Wenn er fertig ist werden die Dateien in C:\otl.txt gesichert
• Kopiere diesen Ordner auf deinen USB-Stick wenn du keine Internetverbindung auf diesem System hast.
poste beide logs

Hi, das ging ja schnell. Hast Du das mal ausprobiert? Die angezeigte Downloadzeit beträgt jedesmal zwischen 30 Minuten und 11 Stunden. Letztendlich wird der Download automatisch abgebrochen, weil die Wartezeit o. ä. überschritten ist...

na ich probier das ja nicht jeden tag aus :d
1. was für ne internet verbindung hast du im moment?
2. versuchs mal in 2 oder 3 stunden noch mal.

Ich dachte, Du probierst es jetzt Dann wissen wir, ob es stimmt. Aber ich werde es auch auf jeden Fall später nochmal probieren. Meine Internetverbindung ist so weit ich weiß top in Schuss.

ne ich meinte eig wie schnell.

hab den download mal gestartet, läuft eig ganz flott im moment.

Som nachdem ich jetzt den 2., beziehungsweise dritten Rechner laufen habe, geht es dann doch. keine Ahnung, was dieser Rechner anders macht als der vorherige...Ich brenne gerade die Datei auf CD. Bis später

Die CD wurde automatisch mit "img burn" gebrannt. In dem infizierten Rechner habe ich dann in den Bios-Proritäten CD Rom auf die 1, Hard Disk Drive auf die 2 gestellt und danach die OTLPENet-CD eingelegt. Mehrmals an und aus geschaltet - wird nicht gebootet! Was kann ich jetzt tun?

hast nen usb stick zur hand, möglischt leeren.

Jepp! Hab da jetzt das OTL Zeugs drauf kopiert. Und nun?

Erstellen wir einen bootbaren USB Stick für OTLPE

Wichtig:
Der USB Stick muss mindestens 512 MB oder mehr haben. Sichere gegebenfalls alle Dateien von dem USB Stick, diese werden nach den folgenden Schritten nicht
mehr vorhanden sein.

• Downloade dir OTLPEstd.exe und speichere die Datei auf dem Desktop.
• Solltest
  Du kein 7-zip oder Winrar auf deinem System haben, lade dir 7-zip herunter und installiere
  es.
• Nach der Installation von 7-zip, extrahiere OTLPEstd mit einem Rechtsklick auf OTLPE.iso und wähle Entpacken nach "OTLPEstd\".
  
  
  
  
  
  Nun öffne bitte den Ordner OTLPEStd und mache einen Rechtklick auf die OTLPE_New_Std.iso und wähle in 7zip Dateien entpacken
  
  
  
  Entpacke die Dateien in einen Ordner ( OTLPE ) auf dem Desktop. Nehme bitte ebenfalls die Einstellung wie im Bild vor.
  
  

Downloade dir eeepcfr.zip und entpacke die Datei nach Systemroot (meistens
C:\).

• Leere den USB Stick auf den Du OTLPE erstellen willst.
• Navigiere nach C:\eeecpfr und starte usb_prep8.cmd.
• Drücke
  im DOS Fenster eine beliebige Taste.
• Gehe nun sicher das der richtige Laufwerksbuchstabe deines USB Sticks ganz oben steht.
  Für Drive Label: gib ein OTLPE.
  Unter Source Path to built BartPE/WinPE Files klicke ... und wähle den vorher erstellten OTLPE Ordner .
  Setze ein Häckchen bei Enable File Copy.
• Klicke Start, akzeptiere die Nutzungsbestimmungen.

Nun kannst Du mit dem USB Stick dein System starten!

Nun boote von mit der OTLPE USB Stick.
Hinweis: Wie boote ich von CD (einfach statt ner CD USB Device
auswählen)

• Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
• Mache einen Doppelklick auf das OTLPE Icon.
• Wenn Du gefragt
  wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn Du gefragt wirst "Do you wish to load remote user profile(s)
  for scanning", dann wähle Yes.
• Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
• 
  OTLpe sollte nun starten.
• Drücke Run Scan, um den Scan zu starten.
• Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt
  und C:\Extras.Txt erstellt
• Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
• Bitte poste
  den Inhalt von C:\OTL.Txt und Extras.Txt.

Hallo, so weit so gut. Mir ist nicht ganz klar, welche Schritte ich auf dem heilen Rechner und welche Schritte ich auf dem befallenen Rechner machen soll

Du hast geschrieben:

Downloade dir eeepcfr.zip und entpacke die Datei nach Systemroot (meistens
C:\).
Leere den USB Stick auf den Du OTLPE erstellen willst.
Navigiere nach C:\eeecpfr und starte usb_prep8.cmd.
Drücke
im DOS Fenster eine beliebige Taste.
Gehe nun sicher das der richtige Laufwerksbuchstabe deines USB Sticks ganz oben steht.
Für Drive Label: gib ein OTLPE.
Unter Source Path to built BartPE/WinPE Files klicke ... und wähle den vorher erstellten OTLPE Ordner .
Setze ein Häckchen bei Enable File Copy.
Klicke Start, akzeptiere die Nutzungsbestimmungen.

Da fange ich an auf dem heilen Rechner, weil den anderen kann ich ja nicht benutzen. Wann wechsle ich zu dem befallenenen Rechner?

ist doch klar, ich benötige doch keine otl logs vom sauberen rechner, dass wäre ja ziemlich sinnfrei. also nach erstellen startest du otl von usb auf dem infizierten pc,nach dem du usb als first device festgelegt hast unter boot.

Sorry, ich raff hier gar nix. In dem DOS-Fenster steht an Stelle "0)": USB-Stick. Alles was man machen kann ist "Enter your choice"...
"Source Parh" und "Drive Label" gibt es nicht..."Enable File Copy" gibt es auch nicht...Wo soll das stehen?

und kannst du dort was eintippen? versuchs mal mit 0