Trojaner-Board - Bundeskriminalamt Trojaner UCASH

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Bundeskriminalamt Trojaner UCASH (https://www.trojaner-board.de/97678-bundeskriminalamt-trojaner-ucash.html)

Bundeskriminalamt Trojaner UCASH

Guten Morgen Trojaner Board.
Auch mich hat das BKA lahm gelegt.
Nach Studium der Postings OTL CD erstellt.
Im Anhang die OTL.txt
Vielen Dank!

:dankeschoen:

Es grüßt Eddi !

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

Code:

:OTL

O20 - HKLM Winlogon: Shell - (C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\9N31V57O\setup[1].exe) - C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\9N31V57O\setup[1].exe (Jjwblwxw Usxxiowb)

:Files

C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\9N31V57O\setup[1].exe) - C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\9N31V57O

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]

[Reboot]

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.
öffne arbeitsplatz, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
das archiv nach anleitung hochladen:
http://www.trojaner-board.de/54791-a...ner-board.html

Hallo markusg.

Danke fürs Feedback. Der fix.txt wurde manuell eingetragen und lief mit der Meldung "Complete" durch.
Nach Neustart ohne OTL CD erscheint nur das lehre Desktopbild
ohne Taskleiste, Icons oder Sonstigem.
Taskmanager kann geöffnet werden.
Ansonsten kein "normales Arbeiten möglich".

Habe von CD mit OTL erneut gebootet.
Neue OTL.txt im Anhang.

Es grüßt
Eddi

Code:

:OTL

O20 - HKLM Winlogon: Shell - (C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\9N31V57O\setup[1].exe) -  File not found

:Files

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]

[Reboot]

fix.txt mit "Prozessing Complete" erfolgreich durchgeführt.
Nach Neustart erscheint erneut nur das lehre Desktopbild ohne
Taskleiste, Icons oder Sonstigem. Taskmanager kann geöffnet werden.
Ansonsten kein Arbeiten.

:nono:

Habe von CD mit OTL erneut gebootet.
Neue OTL.txt im Anhang.

Nachtrag und Sorry !

Hatte "Use Safelist" in "Extra Registry" vergessen zu klicken.
Legt jetzt auch eine "Extras.txt" an. Brauchst die auch?
Aktualisierter Anhang anbei.

Es grüßt
Eddi

Okay habs gelesen :glaskugel2:
Beide aktuellen txt im Anhang.

Es grüßt
Eddi

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

Code:

:OTL

O4 - HKU\Admin_ON_C..\Run: [B494E2163B5873D6] C:\shdfdshfuhY\shdfdshfuhY.exe (Adobe Systems, Inc.)

O20 - HKLM Winlogon: Shell - (C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\9N31V57O\setup[1].exe) -  File not found

:Files

C:\shdfdshfuhY

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]

[Reboot]

Läuft korrekt hoch.
Aktuallisierter Full Scan Suchlauf Malwarebytes im Anhang.
Nicht an der Uhrzeit stören.... Hab diese erst danach geändert.

Hier noch die OTL.txt nach dem Neustart Windows

hatte ich um einen scan mit malwarebytes gebeten, oder was stand unter meinem otl script sollst du tun?

Hier der OTL.txt con C: nach dem Neustart Windows!

das wollte ich auch nicht, gehe auf seite 1 lies was unter meinem ersten otl script steht und lad den moved files ordner im upload channel hoch.

MovedFiles per Uploadchannel übertragen !
Es grüßt
Eddi

danke.
machst du onlinebanking /einkäufe?