|
Computer gesperrt Bundespolizei 100 Euro Trojaner Hallo... ich habe mir gestern Abend anscheinend einen Trojaner eingefangen. :heulen: Hier im Forum habe ich einen Beitrag vom 29.07.2012 zu dem gleichen Thema gefunden und folgende Schritte bereits durchgeführt: 1. OTL.exe runtergeladen 2. Scan gem. Angaben durchgeführt Die beiden Logfiles Extras- und OTL-Editor habe ich angehängt. Kann mir jemand weiterhelfen? Vielen lieben Dank im Voraus! :dankeschoen: LG |
Schon irgendwelche Scans gemacht? Wenn ja => http://www.trojaner-board.de/125889-...tml#post941520 Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs posten! |
Hallo Cosinus, erstmal vielen Dank für die schnelle Antwort. Ich habe bereits einen Scan mit Avira Free Antivirus gemacht. Dort wurde aber nichts gefunden. Das Problem ist, dass der Rechner jetzt 33 Tage nicht im Netz war und somit die Antivir-Version nicht mehr aktuell ist. Der Rechner wird nur von meinen Freund genutzt und er achtet auch nicht immer darauf, sein Antivir zu aktualisieren. :stirn: Ich hab Gott sei Dank noch meinen Laptop, über den ich jetzt versuche das Problem zu lösen bzw. Hilfe zu finden. Ich habe ein Programm von Kaspersky gefunden, dass angeblichen helfen soll und es auf CD gebrannt. Um das zu starten muss ich aber mit F8 im abgesicherten Modus starten. Jetzt habe ich aber noch das Problem, dass die Tastatur erst Strom hat wenn der Computer hochgefahren ist und vorher gar nicht reagiert!? Das ist doch nicht normal, oder? Kann das vielleicht auch mit dem Trojaner zusammen hängen? Viele Grüsse |
Beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code: :OTLDas Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. Berichte mir bitte ob nach dem Fix ob der Rechner immer noch gesperrt ist. Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt. Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann! |
Hallo Cosinus... vielen, vielen, vielen lieben Dank!!! :applaus: :daumenhoc Es hat funktioniert, wir können wieder ganz normal ins Internet ohne das dieser blöde Trojaner erscheint und alles blockiert!!! :singsing: Das was zum Schluss rausgekommen ist, hab ich angehängt. Ist der Trojaner denn jetzt komplett weg oder müssen wir noch was machen? Kannst Du uns eventuell ein gutes kostenloses Antvirenprogramm empfehlen? Vielen lieben Dank nochmal! Das ist echt spitze, dass Du uns so schnell geholfen hast und das auch noch an einem Sonntag! Viele Grüße Maggy |
Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie Zitat:
|
Da haben wir uns wohl zu früh gefreut. :rolleyes: Hab alles durchgeführt und die Datei angehängt. Sie ist zu gross um sie hier einzufügen. Bis jetzt sind keine Probleme beim Öffnen von anderen Anwendungen aufgetreten. Viele Grüße |
Bitte nun Logs mit GMER (<<< klick für Anleitung) und aswMBR (Anleitung etwas weiter unten) erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim zweiten Mal nicht will, lass es einfach weg und führ nur aswMBR aus. aswMBR-Download => aswMBR.exe - speichere die Datei auf deinem Desktop.
Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes: Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button. |
Soll ich beide Laufwerke C und E scannen? Bei GMER war nur E voreingestellt. Das hab ich leider erst gesehen nachdem ich schon gestartet habe. :wtf: Der GMER Scan läuft jetzt schon 2,5 Std. und ist immer noch nicht fertig. :schmoll: |
So, nun nach ein paar Stunden hab ich alles erledigt. Die txt-Dateien von GMER und aswMBR hab ich Dir angehängt. LG |
Die folgenden Logs bitte nur in den Anhang (gezippt) legen, wenn sie zu groß sind um direkt gepostet zu werden! Ansonsten bitte alles nach Möglichkeit hier in CODE-Tags posten. Das ist einfacher übersichtlicher und man spart sich ne Menge Rumklickerei Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code: hier steht das LogadwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren Downloade Dir bitte AdwCleaner auf deinen Desktop. Falls der adwCleaner schon mal in der runtergeladen wurde, bitte die alte adwcleaner.exe löschen und neu runterladen!!
|
Ok, ich wußte nicht wie das geht. :stirn: Dann versuche ich es mal... Also hier das log von AdwCleaner: Code: # AdwCleaner v2.005 - Datei am 29/10/2012 um 18:11:41 erstellt |
Versuch bitte alle im adwCleaner-Log erwähnten Einträge (iWin, AskSearch, Conduit usw.) über die Systemsteuerung zu deinstallieren, danach ein neues Suchlog mit dem adwCleaner machen. Reste und was sich nicht deinstallieren lassen will machen wir mit dem adwCleaner weg. |
Hallo Cosinus... da bin ich wieder. Leider konnte ich nicht alles deinstallieren. :confused: Hier das neue Suchlog: Code: # AdwCleaner v2.005 - Datei am 01/11/2012 um 14:10:31 erstellt |
adwCleaner bitte neu runterladen, es gibt eine neue Version |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 19:56 Uhr. |
Copyright ©2000-2025, Trojaner-Board