Hallo,

ich wurde von einem Bekannten zuhilfe gerufen, der einen Windows-Laptop hat.
Er hat was gesagt von Bundespolizei-Trojaner. Seltsamerweise erscheint mittlerweile beim Hochfahren nach dem Login als Windows-User ein ganz weisser Bildschirm statt der typischen Bettel-Nachricht um 100EUR.

Abgesicherter Modus funktioniert nicht.

Ich habe mit der OTL-PE ein OTL.txt erstellt und Namen mit MisterX ersetzt, siehe Anhang. Ein fix.txt, wie sie in den Anleitungen erwähnt wird konnte ich nicht finden.

Ich hatte vor einem Jahr bereits mit einem ähnlichen Fall zu tun und hab da mit OTL und etwas Glück den Laptop wieder zum Laufen gebracht. Diesmal kann ich nichts auffälliges finden, was nach Schädling aussieht. Wäre für jede Hilfe dankbar.

Grüsse,
Spitulatius

Hallo Spitulatius und

Mein Name ist Leo und ich werde dich durch die Bereinigung deines Rechners begleiten.

Eins vorneweg: Ich kann dir keine Garantien geben, dass ich alles finden werde. Bei schwerwiegenden Infektionen ist ein Formatieren und Neuinstallieren meist der schnellere und immer der sicherere Weg.
Wenn du dich für eine Bereinigung entscheidest, dann sollten wir gründlich vorgehen. Bleib also dran, bis ich dir eindeutig mitteile, dass wir fertig sind.
Auch wenn die auffälligen Symptome schon früh verschwinden, bedeutet das nicht, dass dein Rechner dann schon sauber und sicher ist.

Hinweise zum Ablauf

• Du bekommst von mir jeweils eine individuell auf dich abgestimmte schrittweise Anleitung.
  • Lese diese Anweisungen immer zuerst vollständig durch und frag bei Unklarheiten nach, bevor du beginnst.
  • Arbeite die Anleitungen dann sorgfältig und in der angegebenen Reihenfolge ab und poste deine Rückmeldungen und Logfiles erst zum Schluss gesammelt in einer Antwort.
  • Füge den Inhalt der Logfiles wenn immer möglich innerhalb von Code-Tags in deine Antwort ein.
  • Sollten Probleme auftauchen, dann brich an dieser Stelle ab und schildere sie so gut wie möglich.

• Es ist wichtig für mich, dass sich der Zustand deines Systems nicht plötzlich unvorhersehbar ändert:
  • Lasse keine Scanner oder Tools ohne Aufforderung laufen. Lösche nichts auf eigene Faust.
  • Installiere oder deinstalliere während der Bereinigung keine Software.

Los geht's:

Diesmal kann ich nichts auffälliges finden, was nach Schädling aussieht.

Ich schon, sogar mehr als einer..

Kannst du nach folgendem Fix wieder normal starten?


Schritt 1

• Starte den infizierten Rechner mit der OTLpe-CD und öffne OTLpe.
• Kopiere nun den folgenden Inhalt aus der Codebox in die Textbox.
  Wichtig: Falls du deinen Benutzernamen im Log unkenntlich gemacht hast (z.B. durch ***), dann mach das hier wieder rückgängig.

:OTL
O20 - HKU\MisterX_ON_E Winlogon: Shell - (C:\Users\MisterX\AppData\Roaming\skype.dat) - E:\Users\MisterX\AppData\Roaming\skype.dat ()
[2013/05/31 09:55:42 | 000,000,004 | ---- | M] () -- E:\Users\MisterX\AppData\Roaming\skype.ini
O4 - HKU\MisterX_ON_E..\Run: [Gaecokapa] E:\Users\MisterX\AppData\Roaming\Avef\ametx.exe (Sysinternals - www.sysinternals.com)
[2013/05/23 18:28:29 | 000,000,000 | ---D | C] -- E:\Users\MisterX\AppData\Roaming\Vuys
[2013/05/23 18:28:29 | 000,000,000 | ---D | C] -- E:\Users\MisterX\AppData\Roaming\Puem
[2013/05/23 18:28:29 | 000,000,000 | ---D | C] -- E:\Users\MisterX\AppData\Roaming\Avef
         

• Klicke jetzt auf den Fix Button.
• Starte danach neu und versuche wieder in den normalen Modus von Windows zu booten.
• Nach dem Neustart findest du ein Textdokument auf deinem Desktop.
  (Auch zu finden unter C:\OTL\MovedFiles\<time_date.log>)
• Kopiere nun dessen Inhalt hier in deinen Thread.

Bitte poste in deiner nächsten Antwort:

• Fixlog von OTLpe

Hi,

ich hab schon länger keine Antwort mehr von dir erhalten. Brauchst du weiterhin noch Hilfe?

Wenn ich in den nächsten 24 Stunden nichts von dir höre, gehe ich davon aus, dass sich das Thema erledigt hat und lösche es aus meinen Abos.

Hinweis: Wir sind noch nicht fertig! Auch wenn die Symptome verschwunden sein sollten, kann dein System weiterhin infiziert sein und über Sicherheitslücken verfügen, welche eine erneute Infektion möglich machen.

Fehlende Rückmeldung
Dieses Thema wurde aus meinen Abos gelöscht. Somit bekomme ich keine Benachrichtigung mehr über neue Antworten.
Schreib mir eine PM, falls du das Thema doch wieder fortsetzen möchtest. Dann machen wir hier weiter.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass dein Rechner schon sauber ist.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.

Hat geklappt, vielen DanK!

Ich musste zwar die Festplatte E immer nach D umbenennen, weil OTL-PE die Bootreihenfolge diesmal anders hatte.

Dann hats sofort funktioniert, wie beschrieben.

Ich hab den Besitzer des Laptops leider ein paar Wochen nicht gesehn, daher die späte Anwort.