Hallo Community,

Seit heute Nachmittag bin ich auch Opfer von diesem nervigen Trojaner mit der BKA Werbung geworden.. Gut das ich euch hier gefunden habe. Habe bereits das OTLPENet.exe Programm geladen und mittels IsoBurner als Start cd verwendet und konnte somit bereits einen Scan mittels OTL durchführen.

Werde den Log an meinen Post anhängen und wäre euch sehr dankbar wenn ihr mir helfen könntet.

Danke&Gruß
Xerenia

Habe jetzt, mit ein paar eigenen Versuchen geschafft, den blöden Logon Screen vom BKA zu entfernen.. nun kommt es allerdings wie folgt : wenn ich den pc starte , und er auf den desktop gehen will, zeigt er mir nichts mehr an, ausser dem wallpaper im hintergrund.
die explorer.exe via taskmanager habe ich bereits ausgeführt. dadurch geht dann nur der arbeitsplatz auf und ich kann die festplatten durchsuchen etc. allerdings funktioniert kein einziges programm.. kann man da noch was machen? oder hilft nur noch formatieren??

vielen dank für eine schnelle antwort im voraus

benötige den pc sehr viel für die arbeit ;(

mfg
xerenia

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

:OTL
O4 - Startup: C:\Dokumente und Einstellungen\XereniaX\Startmenü\Programme\Autostart\igfxtray.exe (BitDefender)
O20 - HKLM Winlogon: Shell - (C:\DOKUME~1\XereniaX\LOKALE~1\Temp\A7.tmp) - C:\Dokumente und Einstellungen\XereniaX\Lokale Einstellungen\Temp\A7.tmp (BitDefender)
:Files
C:\Dokumente und Einstellungen\XereniaX\Startmenü\Programme\Autostart\igfxtray.exe
C:\Dokumente und Einstellungen\XereniaX\Lokale Einstellungen\Temp\A7.tmp
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.
öffne arbeitsplatz, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
http://www.trojaner-board.de/54791-a...ner-board.html