Hallo Zusammen...
Nun hat mich dasselbe, was hier zum Glück schon zahlreich gelöst wurde, auch erwischt.

Beim hochfahren kommt ein Fenster mit der Warnung, dass ich bezahlen soll, oder meine Daten gelöscht werden.

Ich habe wie beschrieben im Abgesicherten Modus mit Netzwerk gestartet, jedoch kommt, wenn ich versuche mich mit dem Internet zu verbinden die Meldung:

Die RAS Verbindungsverwaltung kann nicht gestartet werden.
Fehler 711: (...)

Habe über meinem anderen Rechner (Notebook), von dem ich gerade schreibe, aus OTL geladen, und auf meinem befallenen Rechner den Scan wie von marcusg beschrieben inkl. des benutzerdefinierten Scans/Fixes Codes, durchgeführt, was mir aber kein Extra.txt file gegeben hat.

Im Anhang also das OTL.txt file als zip.

Ich wäre sehr dankbar, wenn ihr mir helfen könntet und ich es schaffe diesen Plagegeist los zu werden, ohne mein System neu aufstellen zu müssen.

Beste Grüße
Mika

hi


dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
O4 - HKCU..\Run: [vasja] C:\Users\comptronic\AppData\Local\Temp\0.5809200567028971.exe (Orb Networks)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
[2011.11.30 15:52:01 | 000,326,608 | ---- | C] (Adobe Systems, Incorporated) -- C:\Users\comptronic\AppData\Roaming\AcroIEHelpe053.dll
 :Files
C:\Users\comptronic\AppData\Local\Temp\0.5809200567028971.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Drücke bitte die + E Taste.

• Öffne dein Systemlaufwerk ( meistens C: )
• Suche nun
  folgenden Ordner: _OTL und öffne diesen.
• Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
• 
  Dies wird eine Movedfiles.zip Datei in _OTL erstellen
• Lade diese bitte in unseren Uploadchannel
  hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus

Vielen Dank!

Soweit hat alles geklappt.
Bin wieder im normalen Modus und im Internet.

Der Movedfiles.zip upload war erfolgreich.

Hier das Textdokument nach dem FIX:


All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\vasja deleted successfully.
C:\Users\comptronic\AppData\Local\Temp\0.5809200567028971.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.
C:\Users\comptronic\AppData\Roaming\AcroIEHelpe053.dll moved successfully.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: AppData

User: comptronic
->Flash cache emptied: 207225 bytes

User: Default
->Flash cache emptied: 41620 bytes

User: Default User
->Flash cache emptied: 0 bytes

User: postgres
->Flash cache emptied: 41620 bytes

User: Public

User: UpdatusUser
->Flash cache emptied: 41620 bytes

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: All Users

User: AppData

User: comptronic
->Temp folder emptied: 28429944149 bytes
->Temporary Internet Files folder emptied: 55630998 bytes
->Java cache emptied: 205660 bytes
->FireFox cache emptied: 53686383 bytes
->Google Chrome cache emptied: 38538899 bytes
->Apple Safari cache emptied: 8414208 bytes
->Flash cache emptied: 0 bytes

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: postgres
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Public

User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 126057046 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 67698 bytes
RecycleBin emptied: 556450136 bytes

Total Files Cleaned = 27.913,00 mb


OTL by OldTimer - Version 3.2.31.0 log created on 02042012_164016

Files\Folders moved on Reboot...
C:\Users\comptronic\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
File\Folder C:\Windows\temp\TMP000000015EF4EEF183C1A493 not found!

Registry entries deleted on Reboot...

danke für den upload.
nutzt du das system für onlinebanking, einkäufe sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches?

Kein Online-Banking.

Hin und wieder eine Zahlung per Lastschrift.

Ich nutze den Rechner zum arbeiten. Es ist ein speziell zusammengestelltes Editing-System für Schnitt und Special Effects, und ich schreibe Konzepte und Drehbücher.

also, du hast hier nen trojaner mit keylogging funktion.
ich weis ja nicht wie sensibel eure arbeit ist, zb diebstahl möglichkeiten vor veröffendlichung etc. aber ich würde das teil neu aufsetzen und absichern, wobei ich dir gern helfe.
1. Datenrettung:

• deaktiviere Autorun: http://www.trojaner-board.de/83238-a...sschalten.html
• dann sichere Daten auf einen externen Datenträger (USB-Platte): http://www.trojaner-board.de/82533-d...ted-magic.html
  Bider, Dokumente, Musik, Videos (persönliches) http://www.trojaner-board.de/71715-k...iendungen.html

2. Formatieren, Windows neuinstallieren:

• nutzt du eine Windows CD: http://www.trojaner-board.de/51262-a...sicherung.html
• Recovery CD oder Recovery Partition?
• falls dies ein Fertig-PC ist, nenne Hersteller + Typ.
• Keine Windows 7 DVD? http://www.trojaner-board.de/100776-...-download.html

3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.

So ein Mist...

Aber vielen Dank Dir!

Was Du vorgeschlagen hast wird wohl das Beste sein.

zu 1: Muss ich eine leere, formatierte Festplatte dazu nutzen. Also laufe ich Gefahr andere Dateien auf der externen Festplatte zu infizieren?

zu 2.: Der Computer wurde mir von einer Firma gebaut und aufgesetzt. Ich habe kein CD/ DVD Laufwerk, da ich damit nicht arbeite.
Ich weiß nicht ob ich eine Recovery Partition habe. Müsste die sich nicht unter den Festplatten anzeigen?
Was wenn ich weder noch habe?
Meinst Du die Festplatte formatieren?

4. Mit alle Passwörter meinst Du auch E-Mail, Facebook, etc., richtig? Soll ich das jetzt schon von einem anderen Rechner machen, oder warten bis wir diesen hier gesichert haben?

5. Ich nehme an, wie ich die gesicherten Daten überprüfe, erklärst Du mir dann?

Vielen Dank für Deine Hilfe!

hi, wenn autorun deaktiviert ist, kannst du die daten sichern.
ist das ein fertig pc, zb von acer, dann nenne mir mal hersteller + bezeichnung.
passwörter kannst du von nem andern pc aus endern, wie man ihn absichert und die daten prüft erkläre ich, aber nicht mehr heute, denn jetzt ist ende für heute.

Achso...

Und was ist mit den ganzen Programmen?

Die sind teilweise ziemlich groß mit vielen Plug Ins, etc.

Muss ich die dann alle neu bei den Anbietern herunterladen oder kann ich die wichtigsten/aufwendigsten auch sichern und dann überprüfen und zurückspielen?

Ist kein fertig PC, wurde mir nach meinen Wünschen zusammengebaut und dann von denen aufgesetzt

Vielen Dank soweit!

Oh jeee...

Nun habe ich begonnen Dateien auf einer Externen Platte zu Backupen, und alles lief super. Ich habe die Platte nach dem Überspielen abgestöpselt und als ich sie wieder nutzen wollte, wurde gesagt, dass ich sie Formatieren muss und dann die Meldung, dass die Datenstruktur beschädigt und nicht lesbar ist.

Meine Externen Platten sind auf Mac formatiert und ich nutze MacDrive, es gab aber nie Probleme.

Hat das jetzt etwa mit dem Trojaner zu tun?

Das ist gerade sehr ärgerlich, weil ich von den Daten auf dieser Platte ja aktuell kein Backup habe.

hi, ne das geht leider nicht. da hättest du am anfang gleich nen backup machen müssen.
hast du noch garantie? dann rufe die doch mal an, und frage sie wie sie sich das vorstellen wenn du windows neu instalieren willst und keine cd von denen bekommen hast :-)
war denn vorher schon was auf der platte gewesen? funktioniert sie am windows pc?
oder an keinem mehr

Moin...

Ich habe die Windows CDs aber kein Laufwerk.
Dann werde ich am Montag wohl mit meinem Rechner zu denen müssen.

Auf der Festplatte waren vorher schon Daten. Alles lief einwandfrei. Jetzt lässt sich weder von diesem Windows PC noch vom Mac darauf zugreifen.

Mist... Die wird man doch wiederherstellen können, oder?

ich nutze leider keinen mac, aber nimm die platte auch mal mit.
meistens kann man die reparieren.