Trojaner-Board - BKA Trojaner auf HTPC mit Windows XP

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - BKA Trojaner auf HTPC mit Windows XP (https://www.trojaner-board.de/100355-bka-trojaner-htpc-windows-xp.html)

BKA Trojaner auf HTPC mit Windows XP

Hallo,
ich bitte um Hilfe, da ich mir soeben den BKA Trojaner eingefangen habe. Nach Recherche auf dem Board hab ich den Scan mit OTLPE gemacht sowie unten die Dateien OTL.txt und Extras.txt angehängt.
Was kommt jetzt?
Wäre über Eure spontane Hilfe sehr dankbar!
Gruß Freddie

hallo
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

Code:

:OTL

O20 - HKLM Winlogon: Shell - (C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\0.9478834115615873.exe) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\0.9478834115615873.exe (cp)

:Files

C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\0.9478834115615873.exe

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]

[Reboot]

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

öffne arbeitsplatz, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
http://www.trojaner-board.de/54791-a...ner-board.html

wunderbar - Windows startet wieder, unten die OTL.txt, die Extras.txt. und die zwei Log-Dateien vom Fix. Gleich im Anschluss mach ich den Upload.

Was kommt nun? :-)
Tausend Dank schonmal für den ersten Schritt!
Gruß Boris

nach dem update von moved files in den upload channel:
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Hi Markus,
anbei das ComboFix Log

sieht gut aus.
download malwarebytes:
Malwarebytes : Malwarebytes Anti-Malware is a free download that removes viruses and malware from your computer
instalieren, öffnen, registerkarte aktualisierung, programm updaten.
schalte alle laufenden programme ab, trenne die internetverbindung.
registerkarte scanner, komplett scan, funde entfernen, log posten.

Voilà Malwarebytes LOG :-)

Würdest Du mir die Funde bitte erläutern, bevor ich sie lösche?
Rem.WGA is das Tool von firewallleaktester.com zum entfernen von WGA, das windowseigene Sicherheitscenter hab ich deaktiviert (Firewall-, Update- und Antivirüberwachung).

Gruß

wieso machst du keine windows updates? dann würden wir vllt nicht hier sitzen.
die updates gibts nicht zum spaß.

nanana, nicht gleich so unfreundlich und lehrerhaft!
Ich mache sehr wohl Windows-Updates, aber eben nicht automatisch sondern manuell - bei der Informationssammlungspolitik von Microsoft finde ich das nicht verwerflich. Und ob Du hier sitzt oder nicht, das bestimme ich sicherlich nicht.

Ich danke Dir vielmals für Deine schnelle und kompetente Hilfe und wünsche Dir noch einen schönen Tag!

Viele Grüße