Hallo zusammen,

mein PC ist von einem Trojaner befallen. Bei dem Hochfahren des Selbigen erscheint die Aufforderung 100,- € zu bezahlen. Und sonst kann man nichts mehr machen, außer diese Aufforderung anzuschauen.
Auch der Start im abgesicherten Modus funktioniert nicht. Wenn er offline angeschaltet wird, erscheint zwar der Desktophintergrund aber keinerlei Verknüpfungen. Es erscheint auch keine Taskleiste oder so.

Bei dem Durchforsten des Boards bin ich auf verschiedene Tipps gestoßen aber auch auf den Hinweis nichts zu machen, bevor man von den Fachleuten aufgefordert wird.

Aus diesem Grund erstelle ich diesen Thread und hoffe auf Hilfe von euch. Habe mit dem Programm OTLPENet versucht die vorgeschriebenen Logs zu erstellen die Markusg auf der Seite

http://www.trojaner-board.de/112825-...ktioniert.html

empfiehlt.

Leider funktioniert dies irgendwie nicht. Habe Downloads durchgeführt und die CD so erstellt wie beschrieben. Bios im befallenen PC umgestellt. Er bootet von CD. Der Balken mit dem Hinweis " Starting Reatogo-X-PE" erscheint. Der Balken füllt sich bis zum Ende. PC startet auf einmal neu und das Windows XP Logo erscheint und dann passiert gar nicht mehr....

Vielen Dank schon mal im Voraus für die Hilfe von euch.

Bobbele89

Geh mal ins BIOS deines Computers und stell den Plattencontroller von AHCI auf IDE bzw. Compatible um. Genauere Anleitungen kann man nicht posten, da fast jedes BIOS anders aussieht. Schau notfalls ins Handbuch.

Um das installierte Windows wieder booten zu können musst du natürlich auf AHCI wieder umstellen.

Hallo Arne,

danke erst einmal, dass Du dich meiner Problematik annimmst. Aber leider hat sich an der Situation nicht verbessert.
Ich habe deinen Vorschlag folgendermaßen versucht umzusetzen indem ich an meinem ASRock 939a8x-m Mainboard mit Bios P1.90 folgende Einstellung gemacht habe:

ADVANCED->IDE CONFIGURATION->ONBOARD IDE CONTOLLER

auf "PRIMARY" gestellt. Auch habe ich einen Versuch gemacht indem ich den OnBoard Sata Controller auf "Desabled" stellte.
Leider kein Erfolg. Es läuft genau so ab, wie oben beschrieben.

Downloads Durchgeführt->CD so erstellt wie Beschrieben->BIOS im befallenen PC Umgestellt->bootet von CD->Balken mit dem Hinweis "Starting Reatogo-X-PE" erscheint->Balken füllt sich bis zum Ende->auf einmal erscheint das Windows XP Logo->danach schwarzer Bildschirm->vom Hersteller des Monitors erscheint "Bildschirmschoner".

Er arbeitet/rödelt zwar noch einige Zeit herum es passiert allerdings auf dem Bildschirm nichts mehr. Auch ein Versuch mit der Erstellung einer 2. CD ergab keinen Erfolg.

Ich wäre dir sehr dankbar, wenn du dich weiter meiner annimmst und zusammen mit mir eine Lösung finden würdest.

Danke!!
Michael

ADVANCED->IDE CONFIGURATION->ONBOARD IDE CONTOLLER

auf "PRIMARY" gestellt. Auch habe ich einen Versuch gemacht indem ich den OnBoard Sata Controller auf "Desabled" stellte.

Hast du falsch umgesetzt, von SATA-Controller deaktivieren war nie die Rede.
Wenn du eine SATA-Platte hast, muss selbstverstädnlich der SATA-Controller aktiviert sein, sonst wird die Platte garnicht gefunden!
Bei OTLPE ist der AHCI-Modus problematisch, beim Booten gibt es einen Bluescreen! Stell daher falls es so ist von AHCI auf IDE bzw. compatible um!
Jedenfalls dieser Problematik die Hauptursache dafür dass OTLPE nicht bootet!

Hallo Arne,

leider komme ich nicht klar mit der Umstellung von AHCI auf IDE im BIOS. Habe mir für mein Mainboard ASROCK 939a8x-m das Handbuch besorgt.

hxxp://europe.asrock.com/downloadsite/manual/939A8X-M.pdf

Werde allerdings nicht ganz schlau dadurch. Dort finde ich keine Umstellungsmöglichkeit zwischen AHCI auf IDE.
Die HDD wird bei dem Booten des PC unter SATA 1 erkannt. Das DVD/CD Laufwerk wird im BIOS als PRIMARY IDE MASTER angeschlossen erkannt.

Die Einstellungen unter ADVANCED->IDE CONFIGURATION sehen folgendermaßen aus:

OnBoard IDE Controller „Both“
OnBoard SATA Controller „Enabled“
SATA Operation Mode „RAID“

Primary IDE Master „_NEC DVD-RW ND-355“
Primary IDE Slave „Not Detected“
Secundary IDE Master „Not Detected“
Secundary IDE Slave „Not Detected“
SATA 1 „Not Detected“
SATA 2 „Not Detected“

Etwas verunsichern tut mich das dort bei SATA 1 „Not Detected“ steht. Dies bedeutet doch das unter SATA 1 nicht gefunden wurde.

Die Einstellungen unter SATA 1 stehen auf:

LBA/Large Mode „Auto“
Block (Multi Sector Transfer) „Auto“
PIO Mode „Auto“
DMA Mode „Auto“
S.M.A.R.T. „Disabled“
32 Bit Date Transfer „Enabled“

Natürlich weis ich das Du zeitlich eingeschränkt bist und auch andere deine Hilfe benötigen. Aber vielleicht könntest du dir das Handbuch mal herunterladen und mir sagen, wo mein Fehler liegt, wenn ich versuche deinen Vorschlag umzusetzen.

Vielen Dank!!
Michael

OnBoard IDE Controller „Both“
OnBoard SATA Controller „Enabled“
SATA Operation Mode „RAID“

SATA Operation Mode ist das. Keine Ahung was das soll dass der auf RAID steht
Auf kannst du den verstellen? Üblicherweise hat man drei Modi beim SATA Operation Mode: AHCI, RAID und IDE

Dort kann ich nur auf „non-RAID“ stellen. Dies habe ich so eben getan und neu von der CD gebootet. Allerdings hängt es sich jetzt auf bei dem Windows XP Logo. Der Balken darunter bleibt einfach stehen und bewegt sich nicht mehr. Nachdem vorher wie gehabt der Hinweis "Starting Reatogo-X-PE“ steht und sich der Balken darunter bis zum Ende füllte.

Im BIOS erscheint allerdings jetzt unter ADVANCED->IDE CONFIGURATION bei SATA 1 die Festplatte. Wenn ich dort aufklicke, erscheint folgende Auflistung mit den Eigenschaften der HDD:

Device: Hard Disk
Vendor:WDC WD800JD-55MVA1
Size: 80.0 GB
LBA Mode: Supported
Block Mode: 16 Sectors
PIO Mode: 4
Async DMA: Multi Word DMA-2
Ultra DMA: Ultra DMA 6
S.M.A.R.T.: Supported

Darunter sehen die Einstellungen folgendermaßen aus:

LBA/Large Mode „Auto“
Block (Multi Sector Transfer) „Auto“
PIO Mode „Auto“
DMA Mode „Auto“
S.M.A.R.T. „Disabled“
32 Bit Date Transfer „Enabled

Aber dort finde ich nicht die Möglichkeit AHCI, RAID und IDE einzustellen. Ich glaube die Lösung um OTLPE von der bootfähigen CD zu starten ist ganz nahe. Bitte sei so nett und melde dich diesbezüglich noch einmal bei mir.

Vielen Dank!!
Michael

Einige wenige Boards lassen sich nicht umstellen.
Bevor wir uns totsuchen würde ich lieber mal die genaue Modellbezeichnung und Hersteller deines Mainboards wissen

An dem befallenem PC ist das Mainboard ASRock 939a8x-m eingebaut mit BIOS Version 1.90

das Handbuch habe ich von hier heruntergeladen:

hxxp://europe.asrock.com/downloadsite/manual/939A8X-M.pdf

DANKE!!
Michael

Also gefunden hätte ich sowas
http://forum.chip.de/festplatten-lau...t-1044363.html

Das Mainboard Handbuch (Asrock 939A8X-M) sagt, beim Betrieb von SATA Festplatten im "Non-Raid" Betrieb ist keine Insatallation von SATA-Treibern während der Installation von Windows notwendig.

Also non-RAID sollte richtig sein.
Wenn OTLPE immer noch nicht bootet weiß ich aus der Ferne so nciht weiter und müsste deinen Rechner mal selbst bei mir haben, das wird aber so nicht gehen

Wenn alle Stricke reißen, Rechner von einem Live-Linux versuchen zu booten, alle Daten retten und System anschließend neu aufsetzen.

Hallo Arne,

Erst einmal danke, dass du mir helfen willst. Den Vorschlag mit der Datenrettung habe ich mit Knoppix schon durchgeführt. Trotzdem wäre es toll, wenn auch das System gerettet werden könnte.
Habe daher an das Board eine 2. Festplatte gehängt und von dort OTLPE gestartet den Text wie von markusG auf der Seite

http://www.trojaner-board.de/112825-...ktioniert.html

empfohlen unter benutzerdefinierte Scans/Fixes kopiert. Zur Sicherheit auch habe ich OTLOPE auch ohne dieses Fix laufen lassen und Logs angehängt. Ich weis nicht ob das was bringt hänge aber trotzdem die 2 Logdateien hier in meinem Thread mit an.

Ebenfalls habe ich einen vollscann unter Malwarebytes durchgeführt und Log ebenfalls angefügt. Allerdings noch nichts gelöscht oder entfernen lassen.
Schaue dir doch bitte alles an und sage mir, ob du damit weiterkommst oder welche Einstellungen ich machen müsste, um Log Dateien zu erstellen, die du bräuchtest.


Vielen dank im Voraus!!
Michael

Habe daher an das Board eine 2. Festplatte gehängt und von dort OTLPE gestartet den Text wie von markusG auf der Seite

Wie jetzt und warum startet OTLPE damit aber nicht mit der anderen Platte?
Sry irgendwie macht das keinen Sinn oder ich kapiers nicht

Hallo Arne,

freue mich von dir zu hören. Also ich habe von der 2. Platte aus OTLPE.EXE direkt im abgesicherten Modus gestartet und nicht OTLPENet.EXE
von einer Bootfähigen CD aus.
Den vollscann unter Malewarebytes habe ich natürlich nur auf der befallenen Platte durchgeführt. Hoffe das man so etwas herausbekommt....

MfG
Michael

Wieso von der zweiten Platte gestartet??
OTLPE wird von CD gebootet?

Habe die EXE von dieser Seite heruntergeladen.

hxxp://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

Darauf bin ich gestoßen, wie ich in meiner Verzweiflung wegen der nicht zu Bootenten CD gegoogelt hatte.
Muss die gleiche Anwendung sein wie die auf der bootbaren CD.

MfG
Michael