bka trojaner
 

wenn ich die Boardregeln richtig verstanden habe, soll ich einen neuen fred eröffnen. Gut
Nun zu meinem Problem.
Wie der Titel schon ahnen lässt, ein fall von BKA Trojaner
zwar nicht ich sondern meine liebe Nachbarin, so dass ich jetzt imme zwischen den wohnungen hin und her sausen muss.
OTLPE habe ich laufen lassen und die beiden Dateien erhalten.
Die müssten jetzt in eine FIX.TXT verarbeitet werden.
da weiss ich aber leider nicht, was ich da be/ver-arbeiten soll
Hiermit bitte ich um Hilfe

Vielen Dank im voraus
Onkel Jörg

hi

na los gehts.
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

öffne computer , öffne D: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
http://www.trojaner-board.de/54791-a...ner-board.html

Das ging ja schnell.
Hast Du das von Hand analysiert, oder gibt es dafür ne Automation?

melde mich wieder, sobald alles ausgeführt.

LG Onkel Jörg

von hand. wir sorgen erst mal dafür das der pc richtig startet und dann mache ich weitere analysen.

Moved Files.zip ist hochgeladen.
welche nachträglichen Scans empfiehlst Du noch?

LG Onkel Jörg

danke für den upload
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

So, Combofix ist fertig und hat den Computer neu gestartet. da war dann aber Antivir wieder aktiv und meckerte:
"In der Datei c:\COMBOFIX\handle.cfxxe wurde ein Virus ...bla bla
TR/Crypt.XPACK.Gen..."

poste das combofix log bitte. und mit bla bla fangen wir nicht an, sind ja nicht im kindergarten, bitte die richtigen fundmeldungen, sonst bringt mir das nichts.
:-)

Entschuldige bitte, aber das bla bla bezog sich auf die Standardmeldung von Avira.
Ich hatte nicht mehr alles im Kopf und dachte, die notwendigen Informationen wären enthalten

hier der Ausschnitt aus dem Log von Avira:

Das Log von Combofix hänge ich hier noch mal ran
Ich hoffe, jetzt ist alles so, wie es sein soll

LG Onkel Jörg

So, der alte Mann muss jetzt in seinen Sarg.
Morgen früh um 02.45 Uhr ist die Nacht zuende
Dankeschön erstmal für die schnelle und kompetente Hilfe

LG Onkel Jörg

download malwarebytes:
Malwarebytes : Malwarebytes Anti-Malware is a free download that removes viruses and malware from your computer
instalieren, öffnen, registerkarte aktualisierung, programm updaten.
schalte alle laufenden programme ab, trenne die internetverbindung.
registerkarte scanner, komplett scan, funde entfernen, log posten.

nach langer Pause melde ich mich wieder.
meine Nachbarin ist zurück aus dem Urlaub
hier das log.
Bitte entschuldige die Verspätung

LG Onkel Jörg

is ja schon n bissel älter kannst du nach update von malwarebytes nen frisches log erstellen? vollständiger scan

klar, vorhin grad ein scan gemacht

noch probleme mit dem pc?

der Computer läuft völlig unauffällig.
Avira ist auch zufrieden.
Am Tag der Infektion war Avira 6 Tage out of update, frag mich nicht, warum.
befällt der kleine Mistkerl eigentllich auch Bootsektoren und/oder Partitionstabellen öder ähnliches?

nein, tut er nicht :-)
avira
http://www.trojaner-board.de/54192-a...tellungen.html
avira 10 so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm.
bitte auch unter verwaltung, planer, scan auftrag, darauf achten, das dieser über lokale laufwerke läuft! sonst werden die einstellungen nicht gültig.
den update auftrag auf 1x pro tag einstellen.
und "nachhohlen falls zeit überschritten" auswählen
klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten.



wenn du avira so konfigurierst gibts jeden tag updates.

Danke für die kompetente Hilfe:dankeschoen:

das avira log mit den einstellungen bitte nicht vergessen zu posten