Trojaner-Board - BKA/Ukash-Problem

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - BKA/Ukash-Problem (https://www.trojaner-board.de/99951-bka-ukash-problem.html)

BKA/Ukash-Problem

Ein Hallo an das Board und das Kompetenzteam,

ich beschäftige mich zur Zeit mit einem befallenen Netbook (Win XP SP 3).

Habe bereits den mehrfach beschriebenen OTPLE-Scan durchgeführt und würde mich sehr über eine Auswertung des Logs freuen.

Dafür bereits an dieser Stelle meinen Dank.

_________
Gruß ziboo

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

Code:

:OTL

O4 - HKU\Administrator.BORIS_PC_ON_C..\Run: [BullGuard]  File not found

O4 - HKU\Boris_Pantzke_ON_C..\Run: [4C1C815E1BB9AF4C] C:\Washer1.rar\Washer1.rar.exe (xvykeqecq)

O4 - HKU\Boris_Pantzke_ON_C..\Run: [4W1W8B5Y1VVJUZ4WKULP] C:\Washer1.rar\Washer1.rar.exe (xvykeqecq)

O4 - HKU\Boris_Pantzke_ON_C..\Run: [4W1W8B7A1IVJUZ4WRROJW] C:\Washer2.rar\Washer2.rar.exe (Oqukiju Software)

O20 - HKLM Winlogon: Shell - (C:\WINDOWS\System32\0.4598018048745368.exe) - C:\WINDOWS\system32\0.4598018048745368.exe (BitDefender)

O20 - HKLM Winlogon: UserInit - (C:\Programme\kwbfagmq\sasrngvh.exeC:\WINDOWS\system32\appconf32.exe) -  File not found

:Files

C:\Washer2.rar

C:\Washer1.rar

C:\WINDOWS\system32\0.4598018048745368.exe

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]

[Reboot]

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

öffne arbeitsplatz, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
http://www.trojaner-board.de/54791-a...ner-board.html

Hallo,

vielen Dank für die Mühe.

Leider besteht das Problem auch nach dem fix weiter fort.

Ich habe den neuen OTL.tx angefügt.
Würde mich sehr freuen, wenn dieser erneut ausgewertet werden könnte.

Besten Dank und Gruß
ziboo

Nachfolgend die OTL.tx

Gruß ziboo

bist du sicher das der fix überhaupt gelaufen ist?
kannst du mal alles per hand eingeben ab :OTL bis zur rebot zeile und den fix ausführen?

Offensichtlich wird auch nach manueller Vorgabe der Einträge kein Fix durchgeführt.

Die Meldung "load fix from file" erscheint nicht; stattdessen zeigt das Monitorfenster "scan/custom" lediglich den Eintrag des fix.txt an.

Gruß ziboo

na und dann klickst du auf fix und was passiert?

Hallo,

wegen einer beruflichen Reise kann ich mich erst heute melden.

Also run fix....fix.txt open ..... OTLPE zeigt dann unter custom scan\fixes den Inhalt des fix.txt an. Nach Neustart keine Fehlerbeseitigung.

ziboo

und hast du auch ein zweites mal auf fix geklickt, bzw hat otl neu gestartet?
falls der fix buton ausgegraut ist, gib den fix manuell ein.

Nach dem erstmaligen run fix laesst sich im Tool, Vers. 3.1.46.O, nichts mehr bedienen. Also 2. fix ist nicht moeglich.
Ein autom. Neustart von OTLPE erfolgt nicht.

gib den fix manuell ein bitte

Hatte ich schon probiert. ...leider mit identischem Ergebnis.

poste mir mal erst mal ein neues log bitte

Hab noch einmal einen Scan durchlaufen lassen.

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

Code:

:OTL

:Files

C:\WINDOWS\system32\0.4598018048745368.exe

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]

[Reboot]

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.
du musst evtl. nach neustart über den taskmanager, neuer task, die explorer.exe starten falls der desktop nicht geladen wird.