Trojaner-Board - BKA-Trojaner

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - BKA-Trojaner (https://www.trojaner-board.de/100361-bka-trojaner.html)

Hallo,
eine Freundin hat sich den fiesen BKA-Trojaner eingefangen und jetzt brauch ich Hilfe um ihr zu helfen :)
Hier das Ergebniss von OTLPENet. Ihr seid echt toll und ich bin sehr begeistert von eurem Forum! Danke schonmal für eure Antwort!!

Liebe Grüße,
Kisu

hallo
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

Code:

:OTL

O20 - HKU\Krisel_ON_C Winlogon: Shell - (C:\Users\Krisel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4JSO3UH3\readme[2].exe) - C:\Users\Krisel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4JSO3UH3\readme[2].exe ()

:Files

C:\Users\Krisel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4JSO3UH3\readme[2].exe

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]

[Reboot]

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
http://www.trojaner-board.de/54791-a...ner-board.html

Hat geklaaappt :)
Vielen vielen Dank!! :applaus:

Hab dann hier nochwas für euch!!

Liebe Grüße,
Kisu

hallo, bist du irre das hier anzuhängen? willst du das sich das jemand runter läd und sich infiziert? hatte doch geschrieben im upload channel.
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Oooh das tut mir leid :( hab ich nicht drüber nachgedacht!!!

der anhang wird entfernt ist kein prob.
bitte mach weiter mit combofix

kann ich den auch noch nach dem virenscann machen? der läuft nämlich grade...

nein, ich hab geschrieben combofix. bitte arbeite es genau so ab wies hier steht.

Sooo,
tut mir echt leid, bin auf dem Gebiet nicht gerade ne Fachfrau, aber bin lernfähig :)
Vielen Dank für die Geduld!! hier also der Combofix log.

man lernt nie aus.
download malwarebytes:
Malwarebytes : Malwarebytes Anti-Malware is a free download that removes viruses and malware from your computer
instalieren, öffnen, registerkarte aktualisierung, programm updaten.
schalte alle laufenden programme ab, trenne die internetverbindung.
registerkarte scanner, komplett scan, funde entfernen, log posten.

Gab keine Funde. Hier der log.

eigentlich ganz normal, wobei die besitzerin vorhin als sie noch da war meinte, dass er was langsam sei...

ok.
mit der besitzerin durcharbeiten:

lade den CCleaner standard:
CCleaner - Standard
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.