|
Bundespolizei / UKash Virus, OTL Logfile bereits vorhanden... Sehr geehrtes Trojaner-Board-Team, ich habe mir heute leider den "Bundespolizei-Trojaner" eingefangen und somit ist die Nutzung des Computers "nicht" mehr möglich. Ich habe mich auf dem Board informiert und nun über die OTLPE-CD meinem Computer starten können. Wie angegeben führte ich einen OTLpe-Scan durch und füge die Logfile als Anhang hinzu. (Es wurde lediglich die OTL.txt erstellt) Sollte ich etwas vergessen haben, so würde ich darum bitte, mir dies mitzuteilen, damit ich dies so schnell wie möglich beheben kann Ich danke recht herzlich für jede Hilfestellung und Antwort! :) Mit freundlichen Grüßen Thomas |
hi, kannst du mal testen, ob du den pc im abgesicherten modus mit netzwerk starten kannst? falls ja: combofix: Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde! Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
|
Hallo und danke für die schnelle Antwort! :) Habe es gerade getestet, jedoch ohne Erfolg, selbst im abgesicherten Modus übernimmt der Virus die Überhand... :( |
auch im abges. ohne netzwerk? sorry hatte das noch vergessen. |
Kleinen Augenblick, teste es schnell... :) Ps. nochmals danke für die Hilfe! :D |
Also im normalen Abgesicherten Modus kommt sowohl unter meinem Benutzer als auch beim Admin der Virus durch... Wenn ich den abgesicherten Modus mit Eingabeaufforderung starte, komme ich "durch". "Ohne Netzwerk" bedeutet hoffentlich, die LAN-Verbindung vom Modem zu trennen und es zu versuchen... Falls ja, funktioniert es leider auch nicht... Kann ich Combofix nicht via OTLpe (X PE) starten? |
wie meinst du du kommst "durch" bei abgesicherter modus mit eingabeaufforderung. kommst du bis zum desktop? dann kannst du combofix auf nen stick tun, auf den infizierten pc kopieren und starten. ich meinte bei "ohne netzwerk": es gibt doch die auswahl, abgesicherter modus mit netzwerk, und abgesicherter modus, dass wäre dann ohne netzwerk |
Okay, tut mir leid für meine unwissenheit... :( Also, "Abgesicherter Modus" -> geht nicht! "Abgesicherter Modus mit Netzwerktreibern" -> nicht getestet! "Abgesicherter Modus mit Eingabefunktion" -> Ich komme bis zu einem Schwarzen Bildschirm wo an allen Ecken abgesicherter modus steht und nach kurzer Zeit auf der linken Seite ein Fenster erscheint welches Ähnlichkeit mit DOS hat. (Man muss manuel eingeben, welche Anwendungen man starten möchte.) |
ok, kannst du otl noch mal starten, und befor du den scan ausführst noch folgendes in die textbox kopieren: %SYSTEMDRIVE%\*.exe /md5start explorer.exe /md5stop dann scannen und neues log hochladen. |
Sooo,der Scan läuft gerade, werde die Logfile(s) gleich posten. |
Hier die Logfiles, OTL und Extra. |
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein: Code: :OTLnutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist. • Klicke nun bitte auf den Fix Button. es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick. wenn dies nicht funktioniert, bitte den fix manuell eintragen. dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen, log posten bitte. falls windows normal staret: öffne arbeitsplatz, öffne C: dann _OTL dort rechtsklick auf moved files wähle zu moved files.rar oder zip hinzufügen. folge dem link, und lade das archiv im upload channel hoch http://www.trojaner-board.de/54791-a...ner-board.html |
Habe alles nach Anweisung gemacht, als der rechner sich abgeschaltet hat um neuzustarten nahm ich die CD heraus und wartete. Als er den Desktop geladen hatte wartete ich leider vergebens auf die Symbole und Taskleiste, der Virus/Trojaner ist leider immer noch vorhanden und das selbe Popup-Fenster mit "Bunderpolizei etc..." tauchte auf. Was soll ich nun machen? |
poste mir noch mal ein neues otl log, evtl ist beim löschen was schief gegangen. |
Okay, werde den Computer über die OTLPE-CD starten und einen Scan durchführen, werde ein Häkchen bei "all" machen undzwar in allen 4 Kategorien und die Logfile hier posten. Bis gleich! :) |
Hier sind Logfiles, einmal OTL und einmal Extra! |
hi, lade dir mal auf dem zweiten pc, der sauber ist combofix frisch runter, dass löschen hat nicht geklappt wie erhofft. lege es auf nen usb stick, in keinen ordner, sondern einfach direkt rauf kopieren dann starte in den abgesicherten modus mit eingabeaufforderung eine eingabebox müsste sich öffnen wir müssen jetzt schauen was dein wechseldatenträger ist, meist d: tippe also d:\combofix.exe könnte auch e: etc sein, bitte mal probieren. falls combofix startet, ok lasse es laufen, falls der pc neu startet, lass ihn im normalen modus starten, log posten |
Sooo, habe alles wie beschrieben ausgeführt. ComboFix startete auch und führte Scan, Wiederherstellungspunkt etc. ... durch. Der Computer startete NICHT neu, sondern ComboFix lief durch und zeigte mir nach einer Weile eine Logfile an. Leider konnte ich sie noch nicht einmal 5 Sekunden betrachten, da direkt im Anschluss wieder das "Bundespolizei-Fenster" auftauchte und alles blockierte... :( Ich schaltete den Computer daraufhin aus und startete ihn ganz normal, in der Hoffnung bis auf den "normalen" Desktop zu kommen, leider ohne Erfolg... |
bist du jetzt im normalen oder noch abgesicherten modus. kannst du auf jeden fall mal versuchen, den taskmanager zu öffnen, dort auf prozesse, neuer task, dort tippe: c: navigiere nach qoobox, suche combofix.txt markiere es, drücke strg+c dann schließe das fenster, taskmanager, neuer task, und tippe den laufwerksbuchstaben deines usb sticks ein. kopiere jetzt combofix.txt dort hin und poste mir das log. |
Combofix führte ich im "Abgesicherten Modus mit Eingabefunktion" durch, der Scan lief und der PC startete NICHT neu, kurz nachdem die Logfile auftauchte, kam das "Bundespolizei-Fenster" und verhinderte ein weiterarbeiten. Daraufhin startete ich den Computer ganz normal, jedoch ohne Erfolg, da das Bundespolizei-Fenster auch dort auftauchte. Wie soll/kann ich den Taskmanager öffnen? Ich komme nicht bis zum Desktop. Komme ich via OTLPE-CD an die Datei? Ich hatte gesehen, dass ich über X-PE von OTL auf meine Festplatten und meinen USB-Stick zugreifen konnte... |
wieder in den abges.modus mit eingabeaufforderung und dort dann taskmgr.exe eingeben. bzw kannst du auch warten, bis er fertig geladen ist und dann den taskmanager ganz normal öffnen. |
Habe im Abgesicherten Modus mit Eingabefunktion gestartet, dann Taskmanager aufgerufen, soweit, so gut... Als ich dann über "neuer Task" c: eingegeben hatte, kam wieder der Trojaner zum vorschein und blockierte den kompletten Bildschirm mit dem "Bundespolizei-Fenster"... Ist es nicht möglich über die OTLPE-CD auf meine Festplatte zuzugreifen und somit die Datei auf den USB-Stick zu kopieren? Falls ja, wo müsste ich suchen? |
ja, dass geht auch. müsste bei arbeitsplatz (computer) dann c: (lokaler datenträger) und dort im ordner qoobox sein. du kannst auch folgendes machen, den ganzen ordner qoobox auf den stick kopieren und dann auf deinem pc mit winrar oder zip packen und dann das archiv nach anleitung hochladen: http://www.trojaner-board.de/54791-a...ner-board.html |
Habe über die OTLPE-CD den Ordner auf meinen Stick gezogen, ihn mit 7-zip gepackt und wie in der Anleitung beschrieben hochgeladen. |
scheint nicht geklappt zu haben, ist evtl. zu groß File-Upload.net - Ihr kostenloser File Hoster! dort mal hochladen und download link als private nachicht an mich. sorry für die umstände :-( |
Kein Problem, ich bin froh um jede Hilfe und Ratschläge! : ) Link ist unterwegs! |
machst du mit dem pc banking, einkäufe oder sonst irgendwas wichtiges? privat, bzw beruflich zb. |
Bedingt, ja, Banking, Einkäufe in Form von Amazon und ebay und Unterlagen von der Arbeit sind auch vorhanden. |
ok, sieht nicht so gut aus. ich sehe zb auch kein combofix log, könnte also durchaus sein das das programm nicht durchgelaufen ist. kannst du es noch mal probieren im abges. modus mit eingabe aufforderung? |
Könnte ich ComboFix auch im OTLPE (X-PE) Modus laufen lassen? Kann ja auf den Stick zugreifen. :) |
nein das dürfte nicht gehen, habs noch nie probiert, kannst es ja mal machen. falls nicht noch mal im abges.modus |
Habs im abgesicherten Modus mit Eingabefunktion gestartet und es lief komplett durch, diesmal inklusive Neustart! :) Beim Neustart bin ich bis auf den Desktop gekommen OHNE Fehlermeldung bzw. Das "Popup-Bundespolizei-Fenster"! : D Im Anhang ist die Logfile von Combofix. Anbei, ComboFix hat mich darauf hingewiesen, dass Avira aktiv ist, da ich im Abgesicherten Modus mit Eingabefunktion war, war es mir nicht möglich Avira zu beenden und somit bin ich auf "fortsetzen" gegangen. Kann ich nun den "infizierten" Computer benutzen um mit dir zu kommunizieren? So muss ich nicht von Stockwerk zu Stockwwerk laufen. : ) |
ja, darfst du. kannst du mir mal jetzt bitte _otl und noch mal qoobox packen, bei file-upload hochladen und beide per privater nachicht senden, sind beide direkt auf c: zu finden. |
C:\Kopie von Qoobox hast du den selbst erstellt? falls nein mal ebenfalls mit packen und hochladen |
Selbst erstellt, tut mir leid :/ Werde dir alles zukommen lassen, kleinen Augenblick Geduld. :) Ps. DANKESCHÖN für die Hilfe und Fortschritte! :D |
Habe dir den Link geschickt. Danke, dass dir die Zeit nimmst! :) |
hi, du hattest einen spyeye trojaner auf dem pc, dies hat aber erst combofix zu tage gefördert. dieser trojaner stiehlt unter anderem sensible daten. ein solches system ist nicht mehr vertrauenswürdig. deswegen würde ich diesen pc, nach daten sicherung, also texte, bilder musik (persönliches), formatieren und windows neu instalieren. dazu bekommst du ne anleitung falls du magst. danach, erkläre ich dir, wie du das system in zukunft besser schützen kannst. dann musst du alle passwörter endern |
Zuerst einmal danke ich dir so sehr, dass du mir geholfen hast!!! Ohne deine Hilfe, hätte ich es wahrscheinlich nicht geschafft auch nur irgendetwas zu retten... Ich werde deine Ratschläge befolgen und würde mich sehr freuen, wenn du mir dieAnleitung zukommen lassen könntest. :) Nochmals tausend DANK! :) Edit: Ich besitze eine externe Festplatte mit 500 GB, falls dies die Datensicherung erleichtert... :) |
ja, beginne also zuerst alle wichtigen daten zu sichern, heißt bilder etc, was ich bereits aufgezehlt hab, dann gehts weiter, wenn du fertig bist, möchte alles in ruhe durcharbeiten, deswegen gebe ich dir die anleitungen erst wenn du so weit bist :-) |
Super! Das ist wirklich nett! :) Ich werde versuchen, alles schnellst möglich fertig zu kriegen, muss leider morgen und übermorgen bis abends arbeiten... :( Werde aber versuchen, mich zwischedurch zu melden, spätestens wenn alles gesichert ist! :) Nochmals danke für die Hilfe! |
mach dir keinen stress, wir hatten nicht geplant das forum in den nächsten 6 tagen zu schließen, also ist noch zeit :-) |
Okay, dankeschön! :) Dann wünsche ich vorerst einen angenehmen abend, danke für die hervorragende Hilfestellung und investierte Zeit und Arbeit! Wir hören/schreiben uns! :) |
das gleiche. werd heut bestimmt nicht mehr so lange machen, mein bier wartet im kühlschrank :-) und bei dem wetter will man ja niemanden in der kälte warten lassen. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 22:51 Uhr. |
Copyright ©2000-2025, Trojaner-Board