Hallo zusammen,

habe seit gestern den BKA-Trojaner. Mit der Kasperski-Rescue Disk lässt sich aber der Virenscan im Text-oder Grafikmodus nicht starten mit der Meldung "Die Datenbanken sind beschädigt".
Heißt das, dass etwas beim Download schief lief und daher die Rescue-Disk nicht funktioniert, oder mache ich was falsch?
Danke für die Hilfe!!!

LG
Isabel

hi
download:
Active@ ISO Burner. Data CD DVD burning software. Write ISO image to CD,DVD,CD-RW,CDR,DVD-RW.
• Wenn der Download fertig ist mache ein doppel Klick auf die Datei, was ISOBurner öffnet um es auf die CD zu brennen.
Starte dein System neu und boote von der CD die du gerade erstellt hast.
Wenn du nicht weist wie du deinen Computer dazu bringst von der CD zu booten,
http://www.trojaner-board.de/81857-c...cd-booten.html
• Dein System sollte jetzt einen REATOGO-X-PE Desktop anzeigen.
• Mache einen doppel Klick auf das OTLPE Icon.
• Wenn du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• entferne den haken bei "Automatically Load All Remaining Users" wenn er gesetzt ist.

• OTL sollte nun starten.
• Drücke Run Scan um den Scan zu starten.
• Wenn er fertig ist werden die Dateien in C:\otl.txt gesichert
• Kopiere diesen Ordner auf deinen USB-Stick wenn du keine Internetverbindung auf diesem System hast.
poste beide logs

Hallo Markus,
vielen Dank für die schnelle Antwort.

Habe OTLPENet.exe herunter geladen und mit dem ISO Brenner gebrannt. Wenn ich aber über CD Rom boote, springt er auf das Windows Betriebssystem und zum BKA-Bildschirm. Ich habe die CD zwei Mal gebrannt weil ich dachte, dass vielleicht beim ersten Brennvorgang etwas schief gegangen ist.

lG
Isabel

funktioniert die cd denn an nem andern pc?

Hallo Markus,
die Datei funktioniert nicht auf einem anderen Pc. Fehlermeldung: "Der Datenträger kann nicht gelesen werden. Er ist eventuell beschädigt oder verwendet ein Format, das nicht mit Windows kompatibel ist".
Zum Brennen habe ich allerdings nicht den von dir beschriebenen, sondern den CD-Burner XP verwendet. Ich lade jetzt mal den von dir beschriebenen runter und werde einen neuen Brennvorgang starten.
Eventuell gab es auch bei der Kasperski CD ein Problem mit dem Brennen, was den Fehler verursacht hat...?

LG
isabel

Noch eine kurze Frage: Mich irritiert, dass ich ja keine ISO Datei damit brenne sondern eine EXE Datei. Ist das so korrekt?
Beim Download konnte man verschiedene Brennoptionen wählen: ISO Burner (Burn data, video, or audio files to high-quality CDs or DVDs) oder ISO Commander (Create and edit bootable CD or DVD images). Ich habe gemäß deiner Anleitung den ISO Burner verwendet, hätte ich den ISO Commander nehmen sollen?
Sorry für meine naive Fragerei, ich kenne mich leider nicht besonders gut mit Computern aus...

Ok, mein Fehler war, dass ich die Datei einfach auf eine CD gebrannt habe, ohne auf die Datei einen Doppelklick zu machen. Nach dem Doppelklick wurde wohl etwas konvertiert und es hat sich automatisch ein Brennprogramm gestartet. Auf dem infizierten Rechner hat soweit auch alles funktioniert. Ich konnte sogar die ersten Teile meiner Doktorarbeit retten!!! :-)
Habe dann auch die Scans durchgeführt. Einmal für Admin und einmal für Benutzer Isabel. Daher auch die zwei Anhänge.
Was ich etwas vermisst habe war eine Meldung wie: Trojaner gefunden, gevierteilt, gewürgt und entsorgt. Nach dem Scan kam einfach nur das Log Fenster und das wars.
Nun gut, wie geht es jetzt weiter?

das mit dem vierteilen würgen und entsorgen erledigen wir jetzt.
:d
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

:OTL
O20 - HKLM Winlogon: Shell - (C:\Programme\Mozilla Firefox\0.7517621830571692.exe) - C:\Programme\Mozilla Firefox\0.7517621830571692.exe (vdv)
:Files
C:\Programme\Mozilla Firefox\0.7517621830571692.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

öffne arbeitsplatz, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
http://www.trojaner-board.de/54791-a...ner-board.html

Habe die fix Datei über "Run fix" hoch geladen. Der Inhalt der fix.txt ist auch unten in dem OTLPENet Fenster zu sehen. Wenn ich aber danach noch einmal auf "Run fix" klicke, passiert nichts...

tippe den fix in das eingabefeld ein und klicke dann auf fix.

Weiß nicht ganz was du meinst. Hier meine Schritte:
Ich öffne OTLPE
"Do you wish to lead remote user profile(s) for scanning?" --> Yes
"Select User Profile" (es gibt: Administrator, Isabel, Local Service, NetworkService, systemprofile) --> Ich klicke auf Isabel, entferne den Haken von "Automatically Load All Remaining Users?" und klicke auf OK
Oben links finde ich unter "Run scan" den Button "Run Fix", ich klicke auf "Run fix" und es erscheint die Message: "No fix has been provided! Do your want to load it from a file?" --> Ich klicke auf Yes
Ich wähle meinen USB-Stick aus, auf dem sich die "fix.txt" Datei befindet, wähle die Datei (Files of type: Fix Files) und klicke auf "open"
Im unteren Fenster von OTLPE befindet sich nun der Inhalt der fix.txt Datei. Die Überschrift dieses Fensters ist "Custom Scans/Fixes"
Außerdem kann man aus vielen Optionen wählen wie Services, Drivers, Standard Registry... usw. hier habe ich aber nichts verändert sondern alles so gelassen, wie es beim Öffnen von OTTLPE war.

Weiß nicht ganz was du meinst. Hier meine Schritte:
Ich öffne OTLPE
"Do you wish to lead remote user profile(s) for scanning?" --> Yes
"Select User Profile" (es gibt: Administrator, Isabel, Local Service, NetworkService, systemprofile) --> Ich klicke auf Isabel, entferne den Haken von
"Automatically Load All Remaining Users?" und klicke auf OK

und jetzt gehst du in das untere fenster und tippst das script ab was hier steht und dann auf run fix.

Wow, du bist nicht nur verdammt gut, sondern auch noch witzig !! :-D
Melde mich gleich mit News, es tut sich was....

the system requires a reboot to finish removing files.
do you want to reboot now?

Do I? Scho, oder?

yes you want :-)