HAbe mir den GEMA-Trojaner gefangen. Booten des betroffenen Laptops mit der Kaspersky-Rescue-CD klappte nicht. Habe nun aud Empfehlung von Forenmitliedern (hier: Marcusg) mit Hilfe von OTLPN gebootet und einen Scan gemacht. Habe nun eine OTL.txt-Datei. Wa snun tun?
Gruß, Maribu

hi, na ohne die txt können wir nicht viel tun, kopiere doch deren inhalt mal in deine nächste antwort :-)

Hier die txt.

Gruß, Maribu

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:

:OTL
O4 - HKLM..\Run: [VX2bt1oYNKCLnkO] C:\Dokumente und Einstellungen\Michael\Anwendungsdaten\h6s5ruij653.exe (Cutting Edge Software Inc.)
O4 - HKU\Michael_ON_C..\Run: [VX2bt1oYNKCLnkO] C:\Dokumente und Einstellungen\Michael\Anwendungsdaten\h6s5ruij653.exe (Cutting Edge Software Inc.)
O7 - HKU\Michael_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\Michael_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\Michael_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O20 - HKLM Winlogon: Shell - (C:\Dokumente und Einstellungen\Michael\Anwendungsdaten\h6s5ruij653.exe) - C:\Dokumente und Einstellungen\Michael\Anwendungsdaten\h6s5ruij653.exe (Cutting Edge Software Inc.)
O20 - HKLM Winlogon: UserInit - (C:\Dokumente und Einstellungen\Michael\Anwendungsdaten\h6s5ruij653.exe) - C:\Dokumente und Einstellungen\Michael\Anwendungsdaten\h6s5ruij653.exe (Cutting Edge Software Inc.)
O20 - HKU\Michael_ON_C Winlogon: Shell - (C:\Dokumente und Einstellungen\Michael\Anwendungsdaten\h6s5ruij653.exe) - C:\Dokumente und Einstellungen\Michael\Anwendungsdaten\h6s5ruij653.exe (Cutting Edge Software Inc.)
O20 - HKU\Michael_ON_C Winlogon: UserInit - (C:\Dokumente und Einstellungen\Michael\Anwendungsdaten\h6s5ruij653.exe) - C:\Dokumente und Einstellungen\Michael\Anwendungsdaten\h6s5ruij653.exe (Cutting Edge Software Inc.)
:Files
C:\Dokumente und Einstellungen\Michael\Anwendungsdaten\h6s5ruij653.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!



Drücke bitte die + E Taste.

• Öffne dein Systemlaufwerk ( meistens C: )
• Suche nun
  folgenden Ordner: _OTL und öffne diesen.
• Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
• 
  Dies wird eine Movedfiles.zip Datei in _OTL erstellen
• Lade diese bitte in unseren Uploadchannel
  hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus

Nachdem ich die Daten aus der fix.txt geladen habe, passiert nichts mehr. Man sieht nur den Text unten im Fenster. Der Button "Run Fix" reagiert auch nicht...

Laptop geht nicht und Deutschland ist am verlieren... kein guter Tag

Run Fix ließ sich starten, nachdem ich den fix mit paste + copy eingegeben hatte.
Windows startet nun zwar und die GEMA-Seite ist nicht mehr zu sehen, doch der Desktop bleibt völlig leer. Bin ratlos...

Hab nach dem 1. fix einen erneuten Scan gestartet, hier die neue OTL.txt

Hab auch noch versucht mit Hilfe des "Kaspersky Windows Unlocker" sowie der Kaspersky-Rescue-Cd zu agieren. Beim Versuch diesen auf den USB-Stick zu bekommen erhalte ich jedioch folgende Fehlermeldung:
"Die Dateien, die zum Erstellen einer Notfall CD auf einem USB-Grät erforderlich sind, wurden nicht gefunden, oder das verwendete Disk-Abbild ist beschädigt."

Habe die notwendige ISO-Datei von verschiedenen Seiten (Natürlich auch von Kasperskx support) heruntergeladen. Immer derselbe Fehler...

immer mit der ruhe, is heut auch nicht mein bester tag :-)
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:

:OTL
O4 - HKLM..\Run: [VX2bt1oYNKCLnkO]  File not found
O20 - HKLM Winlogon: Shell - (C:\Dokumente und Einstellungen\Michael\Anwendungsdaten\h6s5ruij653.exe) -  File not found
O20 - HKLM Winlogon: UserInit - (C:\Dokumente und Einstellungen\Michael\Anwendungsdaten\h6s5ruij653.exe) -  File not found
O20 - HKU\Michael_ON_C Winlogon: Shell - (c:\dokumente und einstellungen\michael\anwendungsdaten\h6s5ruij653.exe) -  File not found
:Files
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

Prima, wir sind einen Schritt weiter!
Nach dem fix ist der Rechner zwar nicht von selbst gebootet, ich musste nach CD-Entnahme den Laptop wie gewohnt starten.
Doch jetzt ist zumindest die Taskleiste wieder aktiv und auch zu sehen. Allerdings bleibt der Desktop leer.
Welchen log möchtest du nun haben und wie erstelle ich den?
Ich könnte aus der Taskleiste nun Malwarebytes starten. Soll ich dies mal tun?

Gruß, Maribu

Hab Malewarebyte scannen lassen. Er hat zwar etwas gefunden, doch der Desktop bleibt nach einem Neustart weiterhin leer.

Ich sende hier zur Info beide logs, den von Maewwarebyte sowie den nun aktuellen von OTL als OTL.txt.

Was kann man jetzt noch tun???

Gruß, Maribu

kannst du mal nen rechtsklick auf den desktop machen, ansicht, symbole einblenden.
geht das?
und mache nicht irgendwelche scans von denen nichts geschrieben steht.
pose dann das Malwarebytes log, bzw falls mehrere vorhanden, alle.

Hallo markusg,
ich find es echt klasse von dir, dass du dabei bleibst, um zu helfen!

Ja, das mit dem Rechtsklick hats gebracht. Alles ist wieder sichtbar auf dem Desktop.
Konntest du meinen letzten log (OTL) prüfen? Ist da noch was Auffälliges?
Und, das Wichtigste: ist der Laptop nun wieder okay oder besteht noch ne Gefahr?
Ich hab auch noch eine Kaspersky Internet-Security-Lizenz. Einen Rechner könnte ich damit noch ausstatten. Soll ich hier mal Kaspersky installieren und scannen lassen?
Gruß, Maribu

hi, kannst du mal jetzt den upload wie auf seite 1 beschrieben machen.
wir müssen danach noch weiter schauen.

Hallo Markusg,
hab die ZIP-Datei wie gewünscht upgeloaded. Doch wo sieht man die jetzt?