Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   BKA-Trojaner - Wie enferne ich ihn ohne meine Daten zu verlieren?! (https://www.trojaner-board.de/97777-bka-trojaner-enferne-ihn-ohne-daten-verlieren.html)

potzzi 21.04.2011 13:28

So, die reporte sind fertig , aber für das hochladen als .txt zu groß?!
Wie kann ich sie noch hochladen?konvertieren?(anletung bitte dazu :) )

markusg 21.04.2011 14:53

wie wäre es mit folgenden einfachen möglichkeiten:
- aufteilen
- mit winrar oder zip packen und anhängen.
- falls nicht so groß kann man sie auch ohne zu packen anhängen

potzzi 21.04.2011 19:35

So hier die reporte:

Was soll ich nu machen?

markusg 21.04.2011 19:38

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

Code:

:OTL
O20 - HKU\S-1-5-21-3862623611-2624676253-3381551072-1000 Winlogon: Shell - (C:\Users\BEATAA~1\AppData\Local\Temp\e88lpt4r.exe) - C:\Users\BEATAA~1\AppData\Local\Temp\e88lpt4r.exe ()
:Files
C:\Users\BEATAA~1\AppData\Local\Temp\e88lpt4r.exe
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.

öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
das archiv nach anleitung hochladen:
http://www.trojaner-board.de/54791-a...ner-board.html

potzzi 21.04.2011 21:15

Ich habs hochgeladen , und als kommentar hab ich den inhalt des textdokuments eingefügt

potzzi 22.04.2011 09:19

ist es angekommen?
was jetzt tun?

markusg 22.04.2011 09:38

download malwarebytes:
Malwarebytes
instalieren, öffnen, registerkarte aktualisierung, programm updaten.
schalte alle laufenden programme ab, trenne die internetverbindung.
registerkarte scanner, komplett scan, funde entfernen, log posten.

potzzi 22.04.2011 10:26

Hier der Log:


Und nu?

markusg 22.04.2011 11:53

machst du onlinebanking /einkäufe?

potzzi 22.04.2011 12:13

Ich hab bei Amazon bis jetzt 2mal was gekauft. Warum?

markusg 22.04.2011 12:31

du hast einen passwort stealer auf dem system, mit backdoor charakter.
bei einer solchen malware kann man nicht garantieren das wir diese restlos los werden.
deswegen würde ich dir raten, da du ja auch ab und zu einkaufst, deine daten zu sichern, zu formatieren und neu aufzusetzen.
ich erkläre dir dann, wie du das system richtig und vernünftig absicherst

potzzi 22.04.2011 12:33

Also , meine Passwörter hab ich alle geändert .
In den nächsten Tagen bekomme ich Windows 7 drauf. Also wird sowieso alles entfernt, mir waren nur die Daten wichtig , wie Bilder,Songs etc.
Kann denn jetzt noch was passieren ?

markusg 22.04.2011 12:35

die kannst du sichern.
nutze halt an diesem pc keines der neuen passwörter, das wäre ja sonst blödsinn :-)
wenn du willst melde dich und ich helfe dir win7 vernünftig abzusichern, damit du gut gerüsstet bist gegen die gefahren des inets :-)

potzzi 22.04.2011 12:42

Kann der Trojaner noch Passwörter klauen.ist er denn schon weg vom PC?
Wenn ich ihn neu mache , also vista weg und win7 drauf , was soll man denn da absichern?also was ist damit genau gemeint?
wie kann ich das für die paar tage denn noch sichern weil ich undgefähr 3 der neuen passwörter wieder benutzt habe?!

markusg 22.04.2011 13:00

du darfst einfach an diesem pc keine passwörter mehr verwenden, da man nicht ausschließen kann das da noch jemand mit liest.
wie man absichert erkläre ich dir wenn du das neue windows hast.
das jetztige system abzusichern wäre sinnlos, du schließt ja auch nicht die haustür ab, wenn der einbrecher schon drinnen ist.


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:25 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19