Trojaner-Board - Bundespolizei Trojaner

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Bundespolizei Trojaner (https://www.trojaner-board.de/97547-bundespolizei-trojaner.html)

Bundespolizei Trojaner

Servus liebes trojaner-board team,

ich habe folgendes Problem.Beim Start meines Rechners kommt die nun schon bekannte Meldung der Bundespolizei mit der Aufforderung 100 Euro zu zahlen.
Habe mich nun an die von euch gut erklärten Schritte gehalten und den Scan mit dem OTLPE durchgeführt.
Nun komme ich ohne eure Hilfe nicht mehr weiter, bin ein ziemlicher Laie was diesen Bereich angeht und hoffe ihr könnt mir helfen.
Angehängt habe ich noch die datei vom durchgeführten Scan
Gruß Markusz911

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

Code:

:OTL

O20 - HKLM Winlogon: Shell - (C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temporary Internet Files\Content.IE5\55EZJB2R\calc[1].exe) - C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temporary Internet Files\Content.IE5\55EZJB2R\calc[1].exe (Eipunrwaso Ensmw)

:Files

C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temporary Internet Files\Content.IE5\55EZJB2R\calc[1].exe) - C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temporary Internet Files\Content.IE5\55EZJB2R\calc[1].exe

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]

[Reboot]

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt auf deinem stick.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.
öffne arbeitsplatz, öffne c: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
das archiv nach anleitung hochladen:

http://www.trojaner-board.de/54791-a...ner-board.html

Servus,
tut mir leid, das es etwas länger gedauert hat, aber war leider privat unterwegs.
Habe die von dir beschriebenen Vorgänge abgeschlossen, Rechner startet auch wieder normal und die Datei im _OTL Ordner habe ich auch hochgeladen.
Danke bis hierher schonmal für die gute Hilfe.
Gruß Markusz911

sieht gut aus.
download malwarebytes:
Malwarebytes
instalieren, öffnen, registerkarte aktualisierung, programm updaten.
schalte alle laufenden programme ab, trenne die internetverbindung.
registerkarte scanner, komplett scan, funde entfernen, log posten.

habe nun das programm auf dem rechner installiert und bin im menu desselbigen.
Allerdings komme ich nun nicht wirklich weiter, da hier folgende punkte erscheinen
Suchlauf/Schutz/aktualisierung/Quarantäne/...
allerdings steht hier nichts konkretes von registerkarte aktualisierung
Gruß Markusz911

du hast doch selbst geschrieben, aktualisierung, dies ist bereits eine registerkarte.