Trojaner-Board - "bundespolizei" ukash trojaner

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - "bundespolizei" ukash trojaner - fix request (https://www.trojaner-board.de/98942-bundespolizei-ukash-trojaner-fix-request.html)

"bundespolizei" ukash trojaner - fix request

hallo community, jetz nochmal im richtigen topic.
also mein vater hat auch den "bundespolizei-trojaner".
wäre super nett, wenn mir jemand den nächsten schritt sagen könnte,

vielen dank schonmal im vorraus,
greetz, jabidde

hier die logs:

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

Code:

:OTL

O20 - HKLM Winlogon: Shell - (C:\Documents and Settings\Bitti\Local Settings\Temporary Internet Files\Content.IE5\YSQ4HZ5V\setup[1].exe) - C:\Documents and Settings\Bitti\Local Settings\Temporary Internet Files\Content.IE5\YSQ4HZ5V\setup[1].exe (sqtfxkli)

:Files

C:\Documents and Settings\Bitti\Local Settings\Temporary Internet Files\Content.IE5\YSQ4HZ5V\setup[1].exe

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]

[Reboot]

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

öffne arbeitsplatz, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
http://www.trojaner-board.de/54791-a...ner-board.html

alles erledigt und moved files hochgeladen.
windows startet wieder normal.
wie sieht das mit malwarebytes aus?
lade das gerade runter um sicherzustellen das alle weg ist.
wären logs für die allgemeinheit hilfreich?

bitte einen vollständigen scan.
die allgemeinheit is hier wurscht, es geht um deinen pc, und da könnte noch malware drauf sein.
:-)

so zu guter letzt das log von malwarebytes, für den scan wurde das ethernet-kabel gezogen, sowie alle laufenden programme beendet.

noch das system absichern und aufräumen.
lade den ccleaner slim:
Piriform - Builds
falls der ccleaner bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.