BKA Trojaner - OTLPE Fix scan - wie kann ich diese Datei erstellen
 

Hallo Leute

Ich hab mir leider auch den Trojaner eingefangen der die Windowsoberfläche verschwinden lässt. Habe auch schon verschiedene Rescue CDs ausprobiert...leider erfolglos.

Nun habe ich, wie hier oft beschrieben wurde, die otlpe cd erstellt und auch die files dazu erhalten.

Meine Frage jetzt, kann mir jemand helfen die fix-Datei zu erstellen? Gibts da ein allgemeines Rezept dafür oder wie kann ich weiter vorgehen?

Wäre super wenn mir jemand helfen könnte.
Danke schon mal.

hi,
ohne die otl textdateien können wir kaum helfen :-) wenn du aber die logs postest können wir da sicher was machen :-)

Oh Schande...sorry...hab ich verschwitzt. :-)
Hier also die OTL.txt

Und vielen Dank für die schnelle Antwort.

combofix:

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

lad dir das mal auf nen usb stick.
dann starte den pc mal neu, usb stick rein stecken.
dann starte im abgesicherten modus mit eingabeaufforderung, sollte meist mit f8 gehen und dann auswählen.
dort öffnet sich ne eingabe box dort tippe:
d:\combofix.exe
enter
falls combofix nicht startet versuchs mit e:\combofix.exe
usw.
falls der pc neustartet während cf läuft, lass ihn falls nicht, selbst neustarten und combofix.txt posten

Also die Eingabeaufforderung krieg ich...ich kann auch vom Stick die Combofix.exe starten aber es kommt ein Internet Connection Error. Kabel steckt aber.

Was mach ich falsch?

kannst du die meldung überspringen? dann müsste cf weiter arbeiten

ne geht nicht. Try again - was nicht geht oder close - was die Anwendung schließt

kannst du die meldung mal posten den genauen wortlaut meine ich

ok..ich nehm alles zurück. Mein Fehler...

Konnte cf ausführen...Rechner hat neugestartet. Hab wieder den schwarzen Bildschirm.

kannst du mal den taskmanager öffnen, anwendungen, neuer task, tippe dort:
explorer.exe
enter
dann sollten die symbole erst mal da sein.
poste dann den inhalt von combofix.txt

ich frag ja ungern aber wo finde ich die? aufm Desktop liegt sie nicht und mit der Suche find ich sie auch nicht.

steht in meiner anleitung :-)
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Ich frag ja ungern aber wo finde ich die? Aufm Desktop liegt sie nicht und mit der Suche finde ich sie auch nicht.

die frage hab ich doch grad beantwortet :-)

entschuldige..hats zuerst nicht angezeigt. :-)

also ich finde keine Textdatei die Combofix heißt. :-(

ist da vielleicht was schief gegangen? soll ichs nochmal versuchen?

ja, kopiers diesmal vom stick runter und starte es.

hats wieder ausgeführt, neugestartet, taskmanager, explorer.exe...jedoch keine cf.txt

Ok habs noch ein drittes mal versucht...dieses Mal ists anders gelaufen. Jetzt ist ein Fenster aufgegangen in dem es heißt ich solle Antivir beenden. Ausm Taskmanager raus wird jedoch der Zugriff verweigert sodass ichs nicht beenden kann.
Gibts sonst noch ne Möglichkeit das Programm zu beenden?

Jetzt läufts...denke jetzt klappt das auch mit der cf.txt
poste sie sobald es fertig ist.

Juhu es hat geklappt. Hier also die Datei :-)

Muss ich nun noch was tun oder kann ich cf der Anleitung nach wieder deinstallieren?

malwarebytes:
Downloade Dir bitte Malwarebytes

• Installiere
  das Programm in den vorgegebenen Pfad.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Starte Malwarebytes, klicke auf Aktualisierung --> Suche
  nach Aktualisierung
• Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
• Wenn der Scan beendet
  ist, klicke auf Ergebnisse anzeigen.
• Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste
  das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

So hat alles geklappt. Hier das Logfile...

ok wie läuft das system?

Bisher tadellos! :-)

Vielen vielen Dank. :-)

Kann man sich irgendwie erkenntlich zeigen?

ja, wenn du den link in meiner signatur anklickst kannst du spenden, dieses geld wird genutzt um den server am laufen zu halten.
bitte endere alle passwörter!

Passwörter ändere ich.

Zur Spende...werde sehen was ich locker machen kann...mein Studentengeldbeutel ist nicht gerade pralle :-(
Nochmals vielen vielen Dank.

ja musst du ja nicht. wir freuen uns drüber, ist aber keineswegs ne pflicht :-)

Hallo nochmal...es ist nicht zu fassen. Jetzt habe ich auf meinem anderen Rechner den Bundespolizei Bildschirm.
Kannst du mir nochmal helfen? :-(
Kann ich das auch mit combofix machen?

Freundliche Grüße

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:
dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

pc sollte normal starten, weiter hiermit:

öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html

Hat prima geklappt. Alles wieder in Ordnung. Vielen Dank :-) Ohne dich/euch hier wäre ich echt aufgeschmissen gewesen.

und hier das file...

ungültiges File...Moment...

So jetzt...

das file nach anleitung in den upload channel nicht hier ins thema

lösche die datei bitte ich hab sie geladen.
machst du mit dem pc onlinebanking einkäufe oder ähnliches?