Hallo Zusammen,

Habe mir wie anscheinend hundert andere User auch den Bundespolizei Trojaner eingefangen. Sprich: Weißer Bildschirm nach dem starten, ich hätte pornografische und terroristische Datein auf einem Rechner und wenn ich 100€ überweise dann wird die Sache vergessen. Ja ne is kla!


Ich hab mir hier schon einige Hilfestellungen angesehen und schon brav befolgt. Also habe ich OTLPE als iso gebrannt, auf dem infizierten Rechner von CD booten lassen und hab den OTLPE Scan durchlaufen lassen. Habe aber nur eine OTL.txt bekommen, eine Extras.txt kann ich nicht finden. (Datei im Anhang zu finden)

Jetzt sollte ich diesen Text in die Custom Scans/Fixes Box kopieren und dann den Run Fix durchlaufen lassen. Ich bin mir aber nicht sicher ob der Text immer gleich ist oder ob ihr den individuell für Probleme rausgebt, welche ihr in der OTL.txt findet. Daher habe ich den Schritt erstmal sein gelassen und werde mich hiermit an euch.


Ich hoffe auf baldige Hilfe,
Gruß Ekel!

Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!!

:OTL
O4 - HKU\LiL´Kim_ON_C..\Run: [avupdate] C:\Users\LiL´Kim\AppData\Roaming\jashla.exe (Sacramento Fullerton Burma VerdiKaddish Kelly O'Sullivan AmeradaGoodwin NubiaBeebeDelphi Ottawa Garvey Cambridge Jeremiah )
O20 - AppInit_DLLs: (C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL) -  File not found
O20 - AppInit_DLLs: (C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL) -  File not found
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006/09/18 17:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{311e7441-b54e-11dc-b8b1-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{311e7441-b54e-11dc-b8b1-806e6f6e6963}\Shell\AutoRun\command - "" = D:\Autorun.exe
O33 - MountPoints2\{f8222f24-b54e-11dc-8d94-001a4dda209c}\Shell - "" = AutoRun
O33 - MountPoints2\{f8222f24-b54e-11dc-8d94-001a4dda209c}\Shell\AutoRun\command - "" = N:\pushinst.exe
O33 - MountPoints2\F\Shell - "" = AutoRun
O33 - MountPoints2\F\Shell\AutoRun\command - "" = F:\pushinst.exe
O33 - MountPoints2\N\Shell - "" = AutoRun
O33 - MountPoints2\N\Shell\AutoRun\command - "" = N:\pushinst.exe
:Commands
[resethosts]
         

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Danach sollte Windows wieder normal starten - stell uns bitte den Quarantäneordner von OTL zur Verfügung. Dabei bitte so vorgehen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinträchtigen!
2.) Ordner movedfiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html
4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten