Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Antiviren-, Firewall- und andere Schutzprogramme (https://www.trojaner-board.de/antiviren-firewall-andere-schutzprogramme/)
-   -   Bundestrojaner - PC startet und sucht exe-Datei (https://www.trojaner-board.de/136984-bundestrojaner-pc-startet-sucht-exe-datei.html)

juliare 21.06.2013 16:30

Bundestrojaner - PC startet und sucht exe-Datei
 
Hallo zusammen,
ich habe mir den BKA-Trojaner eingefangen, bin dann nach Anleitung vorgegangen um ihn wieder zu entfernen (Virtuelles Windwos geladen, System-Datei aus Backup kopiert, alte umbenannt, Temp-Ordner gelöscht usw...)

Nun folgendes Problem...
Der PC startet, ich kann mich bei Windows anmelden, dann kommt folgender Hinweis im DOS-Modus...."Datei 0298fr12.exe"(so in der Art...) im pfad/julia/appdata/temp/....konnte nicht gefunden werden.....

Kommt mir so vor, als versucht der Virus diese exe-Datei unter /temp zu suchen, findet sie aber nicht, weil ich sie ja gelöscht habe...

Wie komme ich da weiter?
Gibt es eine Möglichkeit den PC davon ab zu bringen, diese Datei zu starten?

Wäre prima, wenn jemand eine Lösung hat, oder das Problem kennt.....!

DANKE

HardStylerx3 21.06.2013 16:36

:hallo:

geh mal auf start und gib msconfig ein und bestätige mit enter.

dann gehst du auf den reiter systemstart und schaust ob er sich da eingetragen hat

der eintrag könnte einen komischen namen haben schau dann die programmpfade an mit denen die programme gestartet werden.

wenn du ihn findest mach den hacken raus geh auf übernehmen und schau obs nach nem neustart immernoch kommt :)

Außerdem solltest du trotzdem mal diese liste abarbeiten:

http://www.trojaner-board.de/69886-a...-beachten.html

vielleicht ist dein pc ja noch nicht ganz sauber!

mfg HardStylerx3

juliare 21.06.2013 16:39

Wow danke für die SCHNELLE Antwort....Aber ich komme ja nicht in den Systemstart...heißt ich habe dann einen schwarzen Bildschirm, dann steht, dass die Datei nicht gefunden wurde
und ich bin im Pfad: C:/Windows.....

HardStylerx3 21.06.2013 16:40

dann arbeite bitte mal die anleitung ab die ich oben im link gepostet habe :)

mfg HardStylerx3

mort 21.06.2013 17:40

Genauer beschreiben. Hast du eine Taskleiste? Wenn nicht, kannst du den Taskmanager starten (STRG + Shift + ESC) und unter Datei auf Neuer Task gehen und explorer.exe eingeben? Oder kommst du gar nicht erst zum Anmeldebildschirm? Dann versuche es mal im Abegsicherten Modus.

aharonov 23.06.2013 02:25

Bitte in diesem Unterforum keine direkten Malware-Probleme behandeln.

Zitat:

Kommt mir so vor, als versucht der Virus diese exe-Datei unter /temp zu suchen, findet sie aber nicht, weil ich sie ja gelöscht habe...
Genau so ist es, da existiert noch ein Startpunkt der Malware.

@juliare: Erstelle bitte im Unterforum Log-Analyse und Auswertung einen neuen Thread und schildere dein Problem dort. Dann wird sich jemand vom Malware-Team darum kümmern.


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:53 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131