Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: GUV Trojaner - Bluescreen nach OTLPENet

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 28.01.2013, 13:31   #1
markusg
/// Malware-holic
 
GUV Trojaner - Bluescreen nach OTLPENet - Standard

GUV Trojaner - Bluescreen nach OTLPENet



auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:
Code:
ATTFilter
:OTL
O20 - HKLM Winlogon: Shell - (C:\PROGRA~3\dsgsdgdsgdsgw.bat) - E:\ProgramData\dsgsdgdsgdsgw.bat ()
O20:64bit: - HKLM Winlogon: Shell - (C:\PROGRA~3\dsgsdgdsgdsgw.bat) - E:\ProgramData\dsgsdgdsgdsgw.bat ()
[2013/01/24 04:10:29 | 000,001,053 | ---- | M] () -- E:\Users\Schacht\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
[2013/01/24 04:10:29 | 000,000,159 | ---- | M] () -- E:\ProgramData\dsgsdgdsgdsgw.reg
[2013/01/24 04:10:29 | 000,000,068 | ---- | M] () -- E:\ProgramData\dsgsdgdsgdsgw.bat
:Files
E:\ProgramData\dsgsdgdsgdsgw.bat
:Commands
[EMPTYFLASH] 
[emptytemp]
         


dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.
bitte vorher den modus im Bios wieder anpassen
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 29.01.2013, 07:48   #2
OnkelFax
 
GUV Trojaner - Bluescreen nach OTLPENet - Standard

GUV Trojaner - Bluescreen nach OTLPENet



Leider ohne Erfolg.

Zitat:
Zitat von markusg Beitrag anzeigen
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
Diesen Post konnte ich leider nicht finden. Deshalb ließ ich alle Haken da, wo sie auch beim 1. Scan waren.

Den Fix konnte ich im Textfeld eintragen und er wurde bearbeitet.

Nach Beendigung kam zwar der Hinweis, dass gebootet wird, allerdings bootete der Rechner nicht. Auch das manuelle Booten war nicht möglich.

Nach dem Kaltstart fand ein automatischer CHKDSK statt. Danach startete Windows wieder mit dem GUV-Fenster...

Nach erneutem Start mit OTLPENet konnte ich 2 Logfiles und 2 Verzeichnisse gleichen Namens finden.
Das Verzeichnis 01292013_070419 ist leer
und das Verzeichnis 01292013_073339 enthält weitere Ordner.

Datei 01292013_070419.log:

Code:
ATTFilter
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\PROGRA~3\dsgsdgdsgdsgw.bat deleted successfully.
File E:\ProgramData\dsgsdgdsgdsgw.bat not found.
64bit-Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\PROGRA~3\dsgsdgdsgdsgw.bat deleted successfully.
File E:\ProgramData\dsgsdgdsgdsgw.bat not found.
File E:\Users\Schacht\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk not found.
File E:\ProgramData\dsgsdgdsgdsgw.reg not found.
File E:\ProgramData\dsgsdgdsgdsgw.bat not found.
========== FILES ==========
File\Folder E:\ProgramData\dsgsdgdsgdsgw.bat not found.
========== COMMANDS ==========
 
[EMPTYFLASH]
 
User: All Users
 
User: Default
 
User: Default User
 
User: Public
 
User: Schacht
 
Total Flash Files Cleaned = 0.00 mb
 
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
 
User: Default User
 
User: Public
 
User: Schacht
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 563968824 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50451 bytes
 
Total Files Cleaned = 538.00 mb
 
 
OTLPE by OldTimer - Version 3.1.48.0 log created on 01292013_070419
         
und Datei 01292013_073339.log:

Code:
ATTFilter
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\PROGRA~3\dsgsdgdsgdsgw.bat deleted successfully.
E:\ProgramData\dsgsdgdsgdsgw.bat moved successfully.
64bit-Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\PROGRA~3\dsgsdgdsgdsgw.bat deleted successfully.
File E:\ProgramData\dsgsdgdsgdsgw.bat not found.
E:\Users\Schacht\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk moved successfully.
E:\ProgramData\dsgsdgdsgdsgw.reg moved successfully.
File E:\ProgramData\dsgsdgdsgdsgw.bat not found.
========== FILES ==========
File\Folder E:\ProgramData\dsgsdgdsgdsgw.bat not found.
========== COMMANDS ==========
 
[EMPTYFLASH]
 
User: All Users
 
User: Default
 
User: Default User
 
User: Public
 
User: Schacht
 
Total Flash Files Cleaned = 0.00 mb
 
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
 
User: Default User
 
User: Public
 
User: Schacht
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 1052298 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes
 
Total Files Cleaned = 1.00 mb
 
 
OTLPE by OldTimer - Version 3.1.48.0 log created on 01292013_073339
         
__________________


Geändert von OnkelFax (29.01.2013 um 08:05 Uhr)

Antwort

Themen zu GUV Trojaner - Bluescreen nach OTLPENet
antivir, avira, avira antivir, befolgt, bildschirm, blieb, bluescreen, chkdsk, ebook, entferne, hinweis, minute, minuten, rescue, schließe, schonmal, schwarzem, startbildschirm, stehe, system, troja, trojaner, wenige, wenigen, win, win7, windows-xp




Ähnliche Themen: GUV Trojaner - Bluescreen nach OTLPENet


  1. Bundestrojaner - nach OTLPENet.exe schwarzer Bildschirm
    Plagegeister aller Art und deren Bekämpfung - 28.07.2013 (17)
  2. GVU Trojaner mit OTLPENet.exe Bootdisk gestartet Laptopabsturz
    Plagegeister aller Art und deren Bekämpfung - 26.03.2013 (2)
  3. GVU-Trojaner - OTLPENet Boot-CD geht nicht
    Log-Analyse und Auswertung - 21.03.2013 (13)
  4. GVU-Trojaner, jedoch OTLPENet.exe nicht downloadbar auf http://oldtimer.geekstogo.com/OTLPENet.exe
    Log-Analyse und Auswertung - 20.02.2013 (13)
  5. Nach Verschlüsselungstrojaner Malewarebytes-/defogger-/otlpenet-/gmer-scan durchgeführt
    Log-Analyse und Auswertung - 21.08.2012 (27)
  6. Bundespolizei-Trojaner + OTLPENet.exe als Image
    Log-Analyse und Auswertung - 14.07.2012 (5)
  7. BKA Trojaner mit Bluescreen - OTLPENET.txt vorhanden
    Plagegeister aller Art und deren Bekämpfung - 11.06.2012 (1)
  8. AKM Trojaner und OTLPENet.exe win xp 32bit
    Log-Analyse und Auswertung - 29.05.2012 (1)
  9. OTLPenet - download hoert nach 13 MB auf
    Plagegeister aller Art und deren Bekämpfung - 04.05.2012 (0)
  10. AKM Trojaner und OTLPENet.exe
    Log-Analyse und Auswertung - 03.04.2012 (3)
  11. AKM Trojaner - OTLPENet verursacht bluescreen
    Log-Analyse und Auswertung - 19.03.2012 (3)
  12. BKA-Trojaner, jedoch OTLPENet.exe nicht downloadbar auf http://oldtimer.geekstogo.com/OTLPENet.exe
    Log-Analyse und Auswertung - 16.11.2011 (14)
  13. BKA Trojaner / OTLPENet.exe Log-File
    Log-Analyse und Auswertung - 12.08.2011 (1)
  14. BKA Trojaner/ OTLPENet.exe Log-File
    Log-Analyse und Auswertung - 20.04.2011 (1)
  15. BKA Trojaner / OTLPENet.exe Log-File
    Log-Analyse und Auswertung - 18.04.2011 (6)
  16. Bluescreen nach Bootvorgang, abgesicherter Modus --> Bluescreen
    Alles rund um Windows - 02.09.2010 (7)
  17. Bluescreen nach Windows Anmeldung. Häufig hohe Auslastung und Trojaner endeckt.
    Log-Analyse und Auswertung - 04.07.2009 (36)

Zum Thema GUV Trojaner - Bluescreen nach OTLPENet - auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein: Code: Alles auswählen Aufklappen ATTFilter :OTL O20 - HKLM Winlogon: Shell - (C:\PROGRA~3\dsgsdgdsgdsgw.bat) - E:\ProgramData\dsgsdgdsgdsgw.bat () O20:64bit: - GUV Trojaner - Bluescreen nach OTLPENet...
Archiv
Du betrachtest: GUV Trojaner - Bluescreen nach OTLPENet auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.