Trojaner-Board - BKA Trojaner / OTLPENet.exe Log-File

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - BKA Trojaner / OTLPENet.exe Log-File (https://www.trojaner-board.de/97624-bka-trojaner-otlpenet-exe-log-file.html)

BKA Trojaner / OTLPENet.exe Log-File

Hallo zusammen,

ich wurde auch von dem BKA Trojaner erwischt :(

Das Notebook (Win Vista) lässt sich nicht mehr starten, auch nicht im abgesicherten Modus. Habe mir OTLPENet.exe geladen, auf CD gebrannt und gebootet. Anbei das Log-File in der Hoffnung das noch Hoffnung besteht und mir jetzt jemand weiter helfen kann und mir sagt was ich nun tun soll/muss :)

Danke schon einmal im Vorfeld

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

Code:

:OTL

O20 - HKU\Irina_&_Alex_ON_C Winlogon: Shell - (C:\Users\Irina & Alex\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TQZ4J8H4\info[1].exe) - C:\Users\Irina & Alex\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TQZ4J8H4\info[1].exe ()

:Files

C:\Users\Irina & Alex\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TQZ4J8H4\info[1].exe

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]

[Reboot]

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt auf deinem stick.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.
öffne arbeitsplatz, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
das archiv nach anleitung hochladen:
http://www.trojaner-board.de/54791-a...ner-board.html

Immer wenn ich die fix.txt laden möchte bekomme ich folgende Meldung:

"Access violation at adress 7CA0C936 in module shell32.dll. Read of adress 00000006"

Mache ich etwas falsch?

tipp es mal per hand ein

So, es hat funktioniert. Windows startet wieder :-)

Anbei der Log...

DANKE schonmal!

na das ist doch was.

download malwarebytes:
Malwarebytes
instalieren, öffnen, registerkarte aktualisierung, programm updaten.
schalte alle laufenden programme ab, trenne die internetverbindung.
registerkarte scanner, komplett scan, funde entfernen, log posten.

Auch das habe ich erledigt :)
Log File anbei.