Trojaner-Board - Ukash/BKA

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Ukash/BKA - Problem (https://www.trojaner-board.de/100302-ukash-bka-problem.html)

Ukash/BKA - Problem

Guten Abend miteinander,

ich habe mir heute einen virus/trojaner eingefangen, wie er hier schon von einigen beschrieben wurde.

habe versucht nach der bisherigen anleitung vorzugehen, hier meine datei,

vielen dank schon im vorraus für die hilfe.

aloa
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

Code:

:OTL

O20 - HKLM Winlogon: Shell - (C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\0.43423379930066885.exe) - C:\Dokumente und Einstellungen\Familie Kulm\Lokale Einstellungen\Temp\0.43423379930066885.exe (Mozilla Foundation)

:Files

C:\Dokumente und Einstellungen\Familie Kulm\Lokale Einstellungen\Temp\0.43423379930066885.exe

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]

[Reboot]

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

öffne arbeitsplatz, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
http://www.trojaner-board.de/54791-a...ner-board.html

hey, schonmal danke für die Hilfe!

ich hab es gestern geschafft, dem BKA-bildschirm zu entgehen und hab ihn dann über die Systemsteuerung ausgeschalten, dann malwarebytes sowie ccleaner übern rechner laufen lassen.

genügt das jetz oder braucht es das mit dem fix.txt immer noch?

wo ist das malwarebytes log?
poste es, ist zu finden unter malwarebytes, logdateien
was hast du über die systemsteuerung gemacht?

Sorry, nicht über Systemsteuerung sondern übern Taskmanager ;)

anbei das log

hi,
macht ihr onlinebanking einkäufe oder sonst was wichtiges, privat oder beruflich? mit diesem pc

ok.
1. bank anrufen, onlinebanking sperren lassen, notfallnummer
116 116
du hast nen spyeye trojaner.
2. daten sichern:
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
deaktiviere autorun dann sichere bilder dokumente etc.
3. pc neu aufsetzen, dazu bekommst du falls nötig ne anleitung.
4. absichern, anleitung bekommst du.
5. alle passwörter endern

oweh,

aber danke für die warnung !
online banking ist nun abgemeldet.

Neu aufsetzen würde ich wenn es irgendwie geht, gern vermeiden, lässt sich der Trojaner nicht anderweitig entfernen?

nein, es wird neu aufgesetzt :-)
außer du hast so viel geld übrig dass du es gern mit fremden menschen teilst