Hallo!
Ich hab mir gestern den bka trojaner eingefangen.
Heute habe ich nach Anleitungen versucht das Ding loszuwerden.
Ich habe meinen PC von der OTL CD gestartet und den fix.txt eingegeben. Nachdem ich auf den fix-button geclickt habe erscheint folgende Meldung:
Delte, History is a Windows system folder and is required for Windows run properly. It cannot be deleted.
Wenn ich da auf OK drücke kommt die nächste Meldung und das geht dann so weiter...
(Im Fenster im OTLPE unter Customs/Fixes steht noch
[emptytemp]
[Reboot])
Ich bin echt am Verzweifeln, weil ich mich auch mit Computern gar nicht auskenne.
Ich hoffe ihr könnt mir helfen!

man gibt nicht einfach irgendwelche fixes ein :-)
wird sowieso nicht funktionieren, poste die otl logs.

ich hab den fix.txt eingegeben, den du gepostet hast. also nicht irgendwas
und ich hab keine ahnung wo ich otl logs finde die ich posten kann...
ich kenn mich einfach so gar nich aus.
wär super wenn du die sache für ne frau ohne kenntnisse erklären könntest

hi, dieser fix funktioniert nur auf dem pc, für den er geschrieben wurde.
deswegen benötige ich die beiden otl logfiles.
diese kannst du auf nen usb stick ziehen zb und dann vom sauberen pc aus hier rein kopieren bzw anhängen

achso...
jetzt gibts nur noch das problem, dass ich die otl logfiles nicht finde... wo sind die denn??

• Wenn er fertig ist werden die Dateien in C:\otl.txt gesichert

ich komm mir grad ziemlich blöd vor... ich find das nicht...
was muss ich denn genau machen? vllt hab ich schon falsch angefangen...

hatt doch nichts mit blöd zu tun.
hier mal der passende abschnitt aus meiner anleitung
• Dein System sollte jetzt einen REATOGO-X-PE Desktop anzeigen.
• Mache einen doppel Klick auf das OTLPE Icon.
• Wenn du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• entferne den haken bei "Automatically Load All Remaining Users" wenn er gesetzt ist.

• OTL sollte nun starten.
• Drücke Run Scan um den Scan zu starten.
• Wenn er fertig ist werden die Dateien in C:\otl.txt gesichert
• Kopiere diesen Ordner auf deinen USB-Stick wenn du keine Internetverbindung auf diesem System hast.
poste beide logs

hmmm... bei mir kommen diese fragen nicht, wenn ich auf OTLPE gehe...
es hat sich ein "browse for folder" fenster geöffnet. was soll ich jetzt machen?

navigiere zu c:\windows
falls dein windows auf einer anderen partition läuft navigiere zu dieser.

so, die OTLs hab ich jetzt, aber mein laptop zeigt mir den USB stick nicht an, dass ich die OTLs da drauf ziehen kann... kannst du mir da nen tipp geben?

hast du noch nen andern usb stick oder vllt versuchs mal an nem andern steck platz.
oder kommt der laptop ins internet dann stelle sie mit dem laptop ein.

oh mann ich hasse meinen laptop... es funktioniert kein usb-stick... egal an welchem steckplatz... kann ich da irgendwas machen?? oder soll ich den laptop runterfahren und das ganze nochmal machen? ins internet komm ich nämlich auch nicht...

so, jetz hats geklappt! hier die OTLs

los gehts :-)

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

:OTL
O20 - HKU\Maria_ON_C Winlogon: Shell - (C:\Users\Maria\AppData\Local\Temp\0.48751505929459005.exe) - C:\Users\Maria\AppData\Local\Temp\0.48751505929459005.exe ()
:Files
C:\Users\Maria\AppData\Local\Temp\0.48751505929459005.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.