Hallo zusammen,

wie bei vielen anderen ist bei mir auf einem PC ein Verschlüsselungstrojaner aufgetreten.
Nach dem Hochfahren erscheint folgender Text:



Wie in den anderen Beiträgen beschrieben habe ich OTLPE.exe downgeloadet und auf CD gebrannt, OTLPE ausgeführt gescannt und OTL.txt gesichert und gezippt. Die Zip Datei befindet sich im Anhang.
Die Datei werde ich jetzt auch makrusg - trojaner-board.de zukommen lassen.

Hoffentlich kann mir jemand helfen.

Viele Grüsse

ulvino

Funktioniert noch der abgesicherte Modus mit Netzwerktreibern? Mit Internetverbindung?



Abgesicherter Modus zur Bereinigung

• Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
• Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:
  
  

Hallo Cosinus,

der abgesicherte Modus funktioniert leider nicht mehr... ich bin total verzweifelt, hast Du eine Idee wie ich mich der Lösung des Problems nähern kann?

Gruß Ulvino

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = CADN.local

Firmenrechner? Werden hier eigentlich nicht bereinigt

Siehe => http://www.trojaner-board.de/108422-...-anfragen.html

3. Grundsätzlich bereinigen wir keine gewerblich genutzten Rechner. Dafür ist die IT Abteilung eurer Firma zuständig.

Bei Kleinunternehmen, welche keinen IT Support haben, machen wir da eine Ausnahme und helfen gerne ( kleine Spende hilft auch uns ).
Voraussetzung: Ihr teilt uns dies in eurer ersten Antwort mit.
Bedenkt jedoch, dass Logfiles viele heikle Informationen enthalten können ( Kundendaten, Bankdaten, etc ) sowie das Malware die Möglichkeit besitzt, diese auszuspähen und zu missbrauchen. Hier legen wir euch ein Formatieren und Neuaufsetzen nahe.

ja ,es ist ein firmenrechner. meine kollegin hat mails auf Ihrem privaten gmx account gecheckt und dann diesen trojaner eingefangen. private internetnutzung ist aber untersagt. ich möchte sie schützen und bin daher ganz dringend auf der suche nach einer lösung.
kann man da eine ausnahme machen?

gruss

ulvino

private internetnutzung ist aber untersagt.

Aus gutem Grund wie du siehst.
Für diesen Büro-Rechner ist die IT-Abteilung der Firma zuständig