Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Ukash BKA Betrug - mein OTL Logfile (https://www.trojaner-board.de/98845-ukash-bka-betrug-otl-logfile.html)

mazomatic 09.05.2011 00:01

Ukash BKA Betrug - mein OTL Logfile
 
Hallo zusammen,

leider hab auch ich den "Ukash BKA"-Virus auf einem Rechner. Ich hab die Anleitung (http://www.trojaner-board.de/97461-u...ka-betrug.html) soweit befolgt.
Die OTL-Logdatei habe ich angehängt und hätte dazu gerne die passende "fix".


Vielen Dank schon im Voraus!

Schönen Gruß, mazomatic

markusg 09.05.2011 10:14

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:
ersetze *** durch benutzernamen sonst klappts nicht!!

Code:

:OTL
O20 - HKU\Kira_ON_C Winlogon: Shell - (C:\Users\Kira\AppData\Local\Temp\0.8037667006151629.exe) - C:\Users\Kira\AppData\Local\Temp\0.8037667006151629.exe ()

:Files
C:\Users\Kira\AppData\Local\Temp\0.8037667006151629.exe
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.


öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
http://www.trojaner-board.de/54791-a...ner-board.html

markusg 10.05.2011 15:14

hi, bitte das nächste mal bescheid sagen wenn du was hochlädst, dann sehe ich es etwas früher.
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix


Alle Zeitangaben in WEZ +1. Es ist jetzt 07:36 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131