Hallo zusammen,
ich habe mir den BKA-Trojaner eingefangen, bin dann nach Anleitung vorgegangen um ihn wieder zu entfernen (Virtuelles Windwos geladen, System-Datei aus Backup kopiert, alte umbenannt, Temp-Ordner gelöscht usw...)

Nun folgendes Problem...
Der PC startet, ich kann mich bei Windows anmelden, dann kommt folgender Hinweis im DOS-Modus...."Datei 0298fr12.exe"(so in der Art...) im pfad/julia/appdata/temp/....konnte nicht gefunden werden.....

Kommt mir so vor, als versucht der Virus diese exe-Datei unter /temp zu suchen, findet sie aber nicht, weil ich sie ja gelöscht habe...

Wie komme ich da weiter?
Gibt es eine Möglichkeit den PC davon ab zu bringen, diese Datei zu starten?

Wäre prima, wenn jemand eine Lösung hat, oder das Problem kennt.....!

DANKE

geh mal auf start und gib msconfig ein und bestätige mit enter.

dann gehst du auf den reiter systemstart und schaust ob er sich da eingetragen hat

der eintrag könnte einen komischen namen haben schau dann die programmpfade an mit denen die programme gestartet werden.

wenn du ihn findest mach den hacken raus geh auf übernehmen und schau obs nach nem neustart immernoch kommt

Außerdem solltest du trotzdem mal diese liste abarbeiten:

http://www.trojaner-board.de/69886-a...-beachten.html

vielleicht ist dein pc ja noch nicht ganz sauber!

mfg HardStylerx3

Wow danke für die SCHNELLE Antwort....Aber ich komme ja nicht in den Systemstart...heißt ich habe dann einen schwarzen Bildschirm, dann steht, dass die Datei nicht gefunden wurde
und ich bin im Pfad: C:/Windows.....

dann arbeite bitte mal die anleitung ab die ich oben im link gepostet habe

mfg HardStylerx3

Genauer beschreiben. Hast du eine Taskleiste? Wenn nicht, kannst du den Taskmanager starten (STRG + Shift + ESC) und unter Datei auf Neuer Task gehen und explorer.exe eingeben? Oder kommst du gar nicht erst zum Anmeldebildschirm? Dann versuche es mal im Abegsicherten Modus.

Bitte in diesem Unterforum keine direkten Malware-Probleme behandeln.

Kommt mir so vor, als versucht der Virus diese exe-Datei unter /temp zu suchen, findet sie aber nicht, weil ich sie ja gelöscht habe...

Genau so ist es, da existiert noch ein Startpunkt der Malware.

@juliare: Erstelle bitte im Unterforum Log-Analyse und Auswertung einen neuen Thread und schildere dein Problem dort. Dann wird sich jemand vom Malware-Team darum kümmern.