BKA Trojaner 1.13 auf WinXP
 

Hallo,

ich habe hier im Forum von der Hilfe bei dem o.g. Trojaner gelesen und würde selbige nun auch gerne in Anspruch nehmen.

Mein PC ist seit einigen Wochen infiziert und wurde seither nicht mehr genutzt. Es sind zwei Benutzer eingerichtet, beide mit Admin Rechten. Betroffen ist allerdings nur ein Benutzer, so dass vom zweiten Benutzer die Programme defogger, OTL und Gmer ausgeführt habe. Die erzeugten Dateien OTL.txt, Extras.txt und gmer.log sind angefügt.
Den Benutzernamen habe ich nicht anonymisiert, lediglich zwei Firmenbezeichnungen.
Über den infizierten Benutzer ist auf dem PC nichts mehr möglich gewesen.

Mit hoher Wahrscheinlichkeit wurde der PC am 06.09.2012 zwischen 20-21h infiziert.

Vielleicht von Interesse:
Avira free antivirus hat folgendes gefunden
Funde: TR/Roque.6949932
Objekt:
- Keygen.exe
- Easy.Audio.CD.Burner.V.3.33.3.WinALL.Only.Keymaker
- CORE.Zip
Warnung:
C:\Programme\TLVPlayer\uninstall.exe


Vielen Dank vorab für die Hilfe und nächsten Anweisungen.

Mirooo

Wer geklaute Software einsetzt, braucht sich über malware nicht zu wundern!


:twak:

Alleine der Besuch auf Seiten, welche diese Dateien zum Download anbieten, beinhaltet ein hohes Risiko sich zu infizieren.

Wenn Du den Crack startest, startest du eine ausführbare Datei aus einer sehr dubiosen Quelle. Im Quellcode der Datei kann alles mögliche stehen. ( z.B downloaden und ausführen von Malwaredateien )
Dies ist einer der Hauptursachen für Infektionen.

Ausserdem sind Cracks, Keygens, usw. illegal und das ist genauso Diebstahl wie in einem Laden.
Darum haben wir uns darauf geeinigt:

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support ohne jegliche Diskussion beenden.

Deshalb beschränkt sich unsere Hilfe für dich auf eine Anleitung zur Neuinstallation und Absicherung des Systems

Hallo Psychotic,

vielen Dank für Deine schnelle Antwort.
Allerdings mache ich mir jetzt noch mehr Sorgen, was meinen PC befallen hat.

Keine Ahnung was das für eine exe ist. Habe die jedenfalls nicht installiert oder draufkopiert.