hi

habe WindowsXP

und wollte fragen ob mal die OTL.EXE (otl.txt und extras.txt) auch unter winxp nutzen kann (um später den FIX auszuführen)



wegen dem trojaner ?

hi
du musst zuerst logs erstellen um die hier zu posten und dann erstelle ich dir einen fix
aber nur wenn du diesmal vernünftig bis zum ende arbeitest, dein anderes thema ist auch noch lange nicht fertig...

Hi

Ok werde ich machen sorry

soll ich wirklich die logs in kompletter länge hier posten
oder sonst lieber als download ?



ps: welchen virenscanner könntest du empfehlen

und das hatte ich tatsächlich nicht zu ende gelesen........


(• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus. öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch)


werde ich diesmal machen kein problem !


mfg

die logs kann man hier anhängen, scanner empfehle ich am schluss.
bei diesem pc wird mehr arbeit nötig sein, also nicht wieder zwischendurch aufhören.
hi

achtung!

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
O4 - HKCU..\Run: [bnanb] c:\dokumente und einstellungen\chef\lokale einstellungen\anwendungsdaten\bnanb.exe ()
O4 - HKCU..\Run: [firefox.exe] C:\Dokumente und Einstellungen\CHEF\Anwendungsdaten\Mozilla\Firefox\firefox.exe ()
[2011.12.08 09:05:17 | 000,243,738 | ---- | M] () -- C:\Dokumente und Einstellungen\CHEF\Lokale Einstellungen\Anwendungsdaten\bnanb_nav.dat
:Files
c:\dokumente und einstellungen\chef\lokale einstellungen\anwendungsdaten\bnanb.exe
C:\Dokumente und Einstellungen\CHEF\Anwendungsdaten\Mozilla\Firefox\firefox.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

öffne arbeitsplatz, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html

@markusg

hi hat geklappt danke


das hier als file hochladen ? (die _OLT konnte ich nicht finden nur diesen log unten !)






All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\bnanb deleted successfully.
c:\Dokumente und Einstellungen\CHEF\Lokale Einstellungen\Anwendungsdaten\bnanb.exe moved successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\firefox.exe deleted successfully.
C:\Dokumente und Einstellungen\CHEF\Anwendungsdaten\Mozilla\Firefox\firefox.exe moved successfully.
C:\Dokumente und Einstellungen\CHEF\Lokale Einstellungen\Anwendungsdaten\bnanb_nav.dat moved successfully.
========== FILES ==========
File\Folder c:\dokumente und einstellungen\chef\lokale einstellungen\anwendungsdaten\bnanb.exe not found.
File\Folder C:\Dokumente und Einstellungen\CHEF\Anwendungsdaten\Mozilla\Firefox\firefox.exe not found.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: CHEF
->Flash cache emptied: 1888315 bytes

User: Default User

User: LocalService

User: NetworkService

Total Flash Files Cleaned = 2,00 mb


[EMPTYTEMP]

User: All Users

User: CHEF
->Temp folder emptied: 429564157 bytes
->Temporary Internet Files folder emptied: 49597987 bytes
->Java cache emptied: 6574683 bytes
->FireFox cache emptied: 109939360 bytes
->Flash cache emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 35731 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 1490862 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2352202 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 6740123 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 578,00 mb


OTL by OldTimer - Version 3.2.31.0 log created on 12192011_162904

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

nein arbeitsplatz öffnen c: öffnen _OTL öffnen rechtsklick auf moved files, dann zu moved files.rar hinzufügen zbw zip oder 7zip und das archiv im upload channel hochladen.