Cyber crime investigation department - Trojaner
 

Hi,

Ich habe mir den "Cyber crime investigation department" Trojaner eingefangen.

System: Win XP, SP2

Das System lässt sich auch ohne Internetverbindung nicht mehr starten, daher habe ich mir OTLPENet.exe runtergeladen, eine boot CD erstellt und den Rechner davon gestertet. Dann habe ich mit OTL einen Quick Scan durchgeführt, Ergebnis im Anhang.

Ich hoffe ich habe bisher alles richtig und forenregelkonform gemacht und bitte vielmals um Hilfe.

Du hattest einen Bereinigungsthread und nicht mehr darauf geantwortet.

http://www.trojaner-board.de/123264-...tml#post906716

Ja, ich hatte bereits einen thread für meines Vaters Computer angelegt. Ich war damals bei meinem Vater auf Besuch und bin irgendwann wieder abgereist. Da der Computer 1. nicht mehr in meiner Reichweite war und 2. funktioniert hat habe ich den thread damals im Sande verlaufen lassen.
Das ist schon eineige Zeit her und ich hoffe ich bin jetzt nicht in Ungnade gefallen. Kann mir bitte bitte jemad helfen.

Nur damit wir uns verstehen. Ich hab kein Interesse dir zu helfen und dann bist du irgendwann nicht mehr verfügbar. Wenn, dann ziehen wir das Ding durch...

Es scheint schonmal Probleme zu geben. Der Defogger gibt eine Fehlermeldung aus.

Ich hab dir doch noch gar keine Anweisung gegeben?

Lies also bitte die Regeln:

:hallo:

Ich werde dir bei deinem Problem helfen. Eine Bereinigung ist mitunter mit viel Arbeit für Dich (und mich) verbunden. Bevor es los geht, habe ich etwas Lesestoff für dich.


Gelesen und verstanden?

Gelesen und verstanden. Danke!

Bis auf Eines: #-Symbol im Editor anklicken? Ich selbst bin Mac user.

Ich verspreche dass ich diesesmal bis zum Ende mitmache. Hab auch genug Zeit mitgebracht.

lg
Pipo

Hier im Forumseditor gibts ein # Symbol

Aber mal ganz was anderes ... Mac ... da hast du Windows drauf installiert?

Aha, hab verstanden, mit der #

Nein, auf meinem Mac ist kein Windows installiert, hatte ich früher mal zum spielen, jetzt aber nicht mehr.
Der befallene Computer ist der PC meines Vaters - den ich sowieso vom Netz genommen habe.

In dem Logfile von OTLpe ist nichts von der genannten Infektion zu sehen.

Probiere bitte mal folgendes:

Computer mit Combofix entsperren

1. Batch-Datei vorbereiten
   • Drücke Windowstaste + R > notepad (eintippen) > Enter
     Kopiere den folgenden Text vollständig in das Fenster:
     
     Code:

     ---

     @echo off
copy %0\..\combofix.exe "%userprofile%"\desktop
"%userprofile%"\desktop\combofix.exe

     ---

   • Speichere die Datei als start.bat ab und wähle auch Batch-Datei als Dateiformat.
   • Kopiere die Datei auf deinen USB-Stick (nicht in einen Unterordner!).
2. Combofix kopieren
   • Lade dir Combofix von einem dieser Downloadlinks: Link
   • Kopiere die Datei auf deinen USB-Stick (nicht in einen Unterordner!)
3. Start mit Eingabeaufforderung
   • Schliesse den präparierten USB-Stick an den infizierten Rechner an und starte ihn.
   • Drücke beim Start einige Male die F8-Taste bis das Bootmenü von Windows erscheint und wähle Abgesicherter Modus mit Eingabeaufforderung.
   • Nach einigen Sekunden sollte ein schwarzes Fenster mit dem blinkenden Cursor erscheinen.
4. Laufwerksbuchstaben finden und Combofix starten
   • Tippe z.b. E: und drücke Enter. Wenn der Buchstabe nicht stimmt, dann erhälst du einen Fehler. Probiere den nächsten Buchstaben (F-Z).
   • Wenn du ein Laufwerk gefunden hast, dann tippe dir (Enter). Wenn es das richtige ist wird deine Batchdatei und Combofix gelistet. Wenn nicht probiere einen anderen Laufwerksbuchstaben aus.
   • Wenn du es gefunden hast tippe start.bat (Enter)
   • Combofix sollte jetzt starten.
   • Sollte es versuchen die Wiederherstellungskonsole zu installieren, dann lasse dies zu.
   • Übergehe alle Warnungen mit OK.
5. Logfile posten
   • Es könnte eine Warnung erscheinen ob du wieder den abgesicherten Modus ausführen willst. Klicke dann JA.
   • Entweder wird ein Editor angezeigt oder das Logfile befindet sich hier: c:\combofix.txt
   • Poste mir dieses Logfile in CODE-Tags (#-Symbol im Forumseditor)
   • Sollte ein Fehler kommen, dass ein Registrierungsschlüssel einem ungültigem Vorgang unterzogen wurde, dann starte den Rechner neu. Das behebt das Problem.

Egal welche Option ich in Bootmenü auswähle, der Rechner fängt danach immer wieder von vorne an hochzufahren. Ich kann nur mehr von der reatogo-x-pe CD aus starten die ich gestern gebrannt habe. Keine Ahnung was ich tun soll. Sieht ganz so aus als könnte ich die Systemplatte abschreiben oder?

lg

Also du kannst mit OTLpe nochmal ein Logfile erstellen und ich schau nochmal rein.

Hallo, benötigst Du noch weiterhin Hilfe ?

Sollte ich innerhalb der nächsten 24 Stunden keine Antwort von dir erhalten, werde ich dein Thema aus meinen Abos nehmen und bekomme dadurch keine Nachricht über neue Antworten.

Das Verschwinden der Symptome bedeutet nicht, dass dein System schon sauber ist

Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomm ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst. Keine Logfiles einsenden, nur kurzer Hinweis.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen