![]() |
BKA-Trojaner Version 1.13 Guten Morgen, echt super, dass es dieses Forum und hilfsbereite Leute gibt, die sich ehrenamtlich in ihrer Freizeit darin engagieren! Als Standardanwender ist man bei Computerproblemen ja vollkommen aufgeschmissen. Gestern Abend hat uns ein Trojaner erwischt, beim Benutzer R..., über die anderen Benutzer und auch den Admin kann ich mich allerdings noch anmelden. Durch Googeln habe ich herausgefunden, dass es sich um einen BKA-Trojaner Version 1.13 handeln muss, jedenfalls sieht der Bildschirm nach dem Hochfahren danach aus. Die Anleitung "Anleitung: Malwarebytes Anti-Malware" habe ich bereits über den Admin ausgeführt. Den OTL von Oldtimer habe ich ebenfalls bereits über den Admin ausgeführt. Einmal mit den Standardeinstellungen und dann habe ich noch "Scanne alle Benutzer" angeklickt (ODLalleBenutzer), weil der Trojaner ja nicht den Admin betrifft, sondern den Benutzer R..., aber da erscheint dann kein "Extra"-File. Weiter weiß ich jetzt nicht. Vielen Dank schon mal für eure Hilfe. Grüße Lini |
:hallo: Die Bereinigung besteht aus mehreren Schritten, die ausgefuehrt werden muessen. Diese Nacheinander abarbeiten und die 4 Logs, die dabei erstellt werden bitte in deine naechste Antwort einfuegen. Sollte der OTL-FIX nicht richig durchgelaufen sein. Fahre nicht fort, sondern mede dies bitte. 1. Schritt Fixen mit OTL Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).
Code: :OTL
Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen! 2. Schritt Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.danach: 3. Schritt Downloade Dir bitte AdwCleaner auf deinen Desktop.
4. Schritt
|
Hallo t'john, vielen Dank für die schnelle Antwort. Ich hänge gerade bei Schritt 1: - Ich habe den Avira deaktiviert (Rechtsklick und dann das Häkchen bei "Echtzeit Scanner aktivieren" entfernt) War das so richtig? Davor habe ich noch die Internetverbindung getrennt. - OTL.exe als Admin gestartet - Skript komplett kopiert und die Namen wieder ersetzt (habe ich mehrmals kontrolliert) - alle Programme geschlossen - Fix gedrückt Kurz nach dem Start bringt OTL "Keine Rückmeldung", es sind nur noch OTL und das Hintergrundbild sichtbar, also keine Startleiste und was sonst noch auf dem Desktop ist. Was soll ich jetzt tun? Er hängt jetzt schon über eine halbe Stunde, ohne dass sich etwas ändert. Grüße und Danke schon mal Lini |
Gut, neustarten und nochmal probieren. |
Hallo t'john, jetzt hat es funktioniert. Vielen Dank. Grüße und schonmal Danke Lini |
Sehr gut! :daumenhoc Wie laeuft der Rechner? Malware-Scan mit Emsisoft Anti-Malware Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm. Lade über Jetzt Updaten die aktuellen Signaturen herunter. Wähle den Freeware-Modus aus. Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers. Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten. Anleitung: http://www.trojaner-board.de/103809-...i-malware.html |
Hallo t'john, super, ich kann mich wieder unter dem betroffenen Benutzer einloggen und es scheint auch alles zu funktionieren :applaus:. Herzlichen Dank. Avira hat heute morgen einen Virus gemeldet, siehe File quarantaene. Emisoft hat auch noch 2 Objekte gefunden. Grüße Lini |
Sehr gut! :daumenhoc Deinstalliere: Emsisoft Anti-Malware ESET Online Scanner Vorbereitung
|
Hallo t'john, nun das nächste Logfile. Grüße Lini |
Java aktualisieren Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck Java deaktivieren Aufgrund derezeitigen Sicherheitsluecke: http://www.trojaner-board.de/122961-...ktivieren.html Danach poste mir (kopieren und einfuegen), was du hier angezeigt bekommst: PluginCheck |
Hallo t'john, heißt das, der Trojaner ist jetzt weg? Das wäre ja echt super :). Vielen Dank :). Der PluginCheck zeigt vor Java Deaktivierung: PluginCheck Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen. Überprüft wird: Browser, Flash, Java und Adobe Reader Version. Firefox 13.0.1 ist veraltet! Flash 11,2,202,235 ist veraltet! Aktualisieren Sie bitte auf die neueste Version! Java (1,7,0,7) ist aktuell. Adobe Reader 10,1,4,38 ist aktuell. Nach Java Deaktivierung: PluginCheck Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen. Überprüft wird: Browser, Flash, Java und Adobe Reader Version. Firefox 13.0.1 ist veraltet! Flash 11,2,202,235 ist veraltet! Aktualisieren Sie bitte auf die neueste Version! Java ist nicht Installiert oder nicht aktiviert. Adobe Reader 10,1,4,38 ist aktuell. Grüße Lini |
Sehr gut! :daumenhoc damit bist Du sauber und entlassen! :) adwCleaner entfernen
Tool-Bereinigung mit OTL Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
Zurücksetzen der Sicherheitszonen Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen. Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html Systemwiederherstellungen leeren Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein: Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7 Danach wieder aktivieren. Aufräumen mit CCleaner Lasse mit CCleaner (Download) (Anleitung) Fehler in der
Lektuere zum abarbeiten: http://www.trojaner-board.de/90880-d...tallation.html http://www.trojaner-board.de/105213-...tellungen.html PluginCheck http://www.trojaner-board.de/96344-a...-rechners.html Secunia Online Software Inspector http://www.trojaner-board.de/71715-k...iendungen.html http://www.trojaner-board.de/83238-a...sschalten.html PC wird immer langsamer - was tun? |
Alle Zeitangaben in WEZ +1. Es ist jetzt 09:18 Uhr. |
Copyright ©2000-2025, Trojaner-Board