Trojaner-Board - Zugriff auf System durch OTLPE

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Zugriff auf System durch OTLPE (https://www.trojaner-board.de/114953-zugriff-system-otlpe.html)

Zugriff auf System durch OTLPE

Kein Zugriff auf XP.
Verschlüsselungstrojaner. Leider hat er mich auch erwischt und ich komme nicht mehr auf mein Windows XP prof. 32 Bit. Ich habe meinen Rechner mit einer Rescue-CD (der neuesten Antivir) gescannt - keine Funde, dann die verseuchte Festplatte an diesen Rechner gehängt und mit Malwarebytes Anti-Malware gescannt - keine Funde. Nun habe ich nach hiesiger Anleitung mit OTLPE eine Logdatei erstellt und hoffe, das jemand von Ihnen Lust und Zeit hat, mir zu helfen. Vielen Dank für Ihre Mühe.

hi
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:

Code:

:OTL

O4 - HKU\Ralf_ON_C..\Run: [94DDE288]  File not found

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1

O7 - HKU\Ralf_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1

O7 - HKU\Ralf_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1

[2012/05/02 01:26:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Fwakrgq

:Files

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]

[Reboot]

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

Ich kann Dir gar nicht sagen, wie dankbar ich Dir bin. Ich bin ins System gekommen, konnte meinen vergessenen Key auslesen etc. Die otl.txt wurde nicht geöffnet. Ich habe dann die Malwarbytes noch mal laufen lassen. Ich nehme an, Du wolltest diesen log von mir haben, den ich hiermit hochlade. Vielen, vielen Dank auch für die wirklich sehr schnelle Hilfe.

für die zukunft,
die infektionsquelle war ne mail.
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann mail an:
http://markusg.trojaner-board.de
dort die soeben erstellte datei anhängen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.
bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen.
sie können dann dorthin solche verdächtigen mails senden.
diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig.

entschlüsselung.
http://www.trojaner-board.de/114548-...e-dateien.html
versuchen