paysafe trojaner und whitescreen nach booten
 

Hallo,

ich habe mir vor kurzem den paysafe trojaner gefangen, bei dem man mit paysafe Geld bezahlen soll.

Ich habe den Computer sofort heruntergefahren, um ihn im abgesicherten modus zu booten und dann eine Systemwiederherstellung zu machen.

Ich hatte diesen schon einmal vor einiger Zeit, doch da konnte ich ihn damit entfernen.

Diesmal aber habe ich schon nach dem Booten einen white screen auch wenn ich nicht mit dem Internet verbunden bin.

Der abgesicherte Modus wird nachdem er gebootet hat unterbrochen und der Computer startet wieder normal. Dann habe ich wieder einen white screen.

Ich hoffe man kann mir helfen,

tbaccount

:hallo:

Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:


Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.

• Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
• Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
• Lege eine leere CD in Deinen Brenner.
• ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
• Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
• Du kannst nun die Fenster des Brennprogramms schließen.

Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD

• Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
• Mache einen Doppelklick auf das OTLPE Icon.
• Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
• Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
• OTLpe sollte nun starten.
• Drücke Run Scan, um den Scan zu starten.
• Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
• Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
• Bitte poste den Inhalt von C:\OTL.Txt und Extras.Txt.

Hallo,

danke für deine Antwort.

Ich hatte mir das Programm schon einmal heruntergteladen, als ich einen Eintrag von Papierwolf gelesen hatte.

Als ich dann nach deiner Antwort auf meinen Eintrag den Computer so booten ließ, wurde nachdem der reatogo-x-pe Balken fertig war der Windows XP- Balken angezeigt. Ich habe aber Windows 7. Nachdem dieser fertig war wurde mir Folgende Fehlermeldung angezeigt:"A problem has been detected and windows has been shut down.[...]" Dann stand da ich solle "/F" drücken "to check for hard drive corruption.[...]

Technical information:
***stop 0x0000007B (0xF78DA528, 0xC0000034, 0x00000000, 0x00000000)"

Ich hoffe du kannst mir da weiter helfen.

LG

tb acount

Bitte im BIOS den SATA Modus von AHCI auf IDE aendern.

Hallo,

danke für deine Antwort.

Es wurde nicht "Do you wish to load the remote registry" gefragt und mir wurde keine Extras.txt Datei angezeigt. Außerdem ist die OTL.txt zu groß, um sie ganz hochzuladen.

Deshalb hier in zwei Teilen

Fixen mit OTLpe

• Starte den unbootbaren Computer erneut mit der OTLPE-CD,
• warte bis der Reatogo-X-Pe-Desktop erscheint und doppelklicke das OTLPE-Icon.

• Kopiere folgendes Skript in das Textfeld unterhalb von Custom Scans/Fixes:
• Sollte das mangels Internet-Verbindung nicht möglich sein,
• kopiere den Text aus der folgenden Code-Box und speichere ihn als Fix.txt auf einen USB-Stick.
• Schließe den USB-Stick an den Computer an und öffne Fix.txt mit dem Explorer auf dem Reatogo-Desktop.
• Kopiere den Inhalt von Fix.txt in das Textfeld unterhalb von Custom Scans/Fixes:

Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

• Schließe alle Programme.
• Klicke auf den Fix Button.
• Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
• Kopiere den Inhalt hier in Code-Tags in Deinen Thread.
  Nachträglich kannst Du das Logfile hier einsehen => C:\OTLpe\MovedFiles\<datum_nummer.log>
• Teste, ob den Computer nun wieder in den normalen Windows-Modus booten kannst und berichte.

dann normal booten.


Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

dann:

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Hallo,

ich glaube ich hab da was falsch gemacht... Ich habe überlesen, dass ich alle Programme schließen muss. Außerdem musste ich nicht auf OK klicken.

Ich kann den Logfile und Thread nicht finden.

Wenn ich Windows normal booten will bricht er ab, an dem Moment, an dem das Windows-Zeichen zu sehen ist (bei xp kamen dann immer diese drei Striche, die durch den Ladebalken schossen). Danach beginnt er neu zu booten und das ganze beginnt von vorne, außer wenn ich die Starthilfe benutze, aber ich soll ja nicht ohne Beratung handeln.

LG,

tbaccount

Leider kann ich an deinen Aussagen nicht erkennen, was du bereits gemacht hast?

Hast du den Fix mit OTLPe laufen lassen?

Ich habe das Programm geöffnet, den Text aus der fix datei eingefügt und dann auf run fix oder start fix oder so ähnlich geklickt. Irgendwann stand dann unten etwas von [empty ...].
Da dachte ich, das Programm wäre fertig, habe die Logdatei gesucht, aber nichts gefunden.
Also habe ich auf Start/herunterfahren geklickt. Dann ist der Computer abgestürtzt (d.h. er hat ca 10 min nichts gemacht), bis ich einfach "brutal" :glaskugel2: (nicht wirklich brutal) auf den power-knopf gedrückt habe. Als ich dann wieder normal gebootet habe, wollte er erst mit der starthilfe starten. Doch als ich normal gestartet habe war er wie vorher beschrieben in einer Endlosschleife.

... im BIOS den SATA Modus auf AHCI zuriueckstellen.

wenn Windows geht, dann ab Schritt 2 hier weitermachen: http://www.trojaner-board.de/134459-...ml#post1057152


Wenn nicht, FIX wiederholen!

Hallo,

danke. Jetzt geht mein Computer wieder. Ich werde mir oben von dir genannte Programme herunterladen.

Noch einmal vielen Dank für deine Hilfe,

tbaccount

Hier einmal die Logdatei.

hier die andere Datei in worten(ich konnte sie nur öffnen, aber nicht finden):

AdwCleaner Logfile:
--- --- ---

Dein Rechner ist ziemlich verseucht.

Wir sind noch nicht fertig, ich sage bescheid, wenn der Rechner sauber ist.


Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Leider weiß ich nicht welches Archiv du meinst?