|
BKA Trojaner auf meinem Laptop "Ihr Computer wurde gesperrt" Benötige Hilfe Hallo, vielleicht könnt Ihr mir helfen?! Ich habe den BKA Trojaner auf dem Laptop meines Vaters und kann im abgesicherten Modus starten. Ich versuche Euch alle notwendigen Infos zur Verfügung zu stellen,bin halt kein Profi..... Die Meldung der Bundespolizei ploppte einfach beim surfen auf,mein Vater konnte den Laptop herunterfahren und hat den Akku entfernt.Jetzt hab ich das gute Stück und versuche den Trojaner wieder wegzubekommen. Hier Logfile Nr.1: Malwarebytes Anti-Malware 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.07.17.11 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 17.07.2012 19:31:45 mbam-log-2012-07-17 (19-31-45).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 210189 Laufzeit: 3 Minute(n), 31 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Users\xyz\0.6492053544467832.exe (Trojan.Agent.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Defogger defogger_disable by jpshortstuff (23.02.10.1) Log created at 21:10 on 17/07/2012 (Reluscha) Checking for autostart values... HKCU\~\Run values retrieved. HKLM\~\Run values retrieved. Checking for services/drivers... -=E.O.F=- Ich hoffe jemand kann mir helfen, Elke |
:hallo: Fixen mit OTL Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).
Code: :OTL
Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen! |
Hi ! Hab soweit alles gemacht, wie Du geschrieben hast. Laptop läuft nach gefordertem Neustart wieder im Normalmodus! Hier das Log file: (wusste vorher nicht, dass man das so macht und wie man das macht-wieder was dazu gelernt!) Code: All processes killed |
Sehr gut! :daumenhoc Wie laeuft der Rechner? 1. Schritt Neue Version! Bitte neu runterladen! Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten. danach: Downloade Dir bitte AdwCleaner auf deinen Desktop.
|
Hallo t'john! Der Rechner läuft wieder prima, ich habe keine Auffälligkeiten bemerkt! Danke! Malewarebytes hat keine infizierten Objekte gefunden! Code: Malwarebytes Anti-Malware 1.62.0.1300Und der AdwCleaner hat folgendes ausgespuckt: Code: # AdwCleaner v1.702 - Logfile created 07/18/2012 at 22:56:28Ist ein bisschen wie Schnitzeljagd, wenn alles gut ausgeht, bringt sowas ja richtig Spaß! Was für "Abwehrprogramme" würdest Du denn empfehlen, damit sowas vielleicht nicht wieder passiert?Ich kann ja auch noch ein bißchen im Forum stöbern, da finde ich ja bestimmt auch was darüber. Danke erstmal, Elke |
Sehr gut! :daumenhoc Malware-Scan mit Emsisoft Anti-Malware Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm. Lade über Jetzt Updaten die aktuellen Signaturen herunter. Wähle den Freeware-Modus aus. Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers. Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten. Anleitung: http://www.trojaner-board.de/103809-...i-malware.html |
Hallo t'john, hier das Scanergebniss,das Programm wurde fündig! |
Sehr gut! :daumenhoc Der Fund is i.O. das ist die Quarantaene von OTL. Deinstalliere: Emsisoft Anti-Malware dann: Hinweis: ESET zeigt durchaus öfter ein paar Fehlalarme. Deswegen soll auch von ESET immer nur erst das Log gepostet und nichts entfernt werden. ESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code: hier steht das Log |
O.k. hab ich gemacht, hier das Ergebnis: Code: ESETSmartInstaller@High as downloader log: |
Sehr gut! :daumenhoc damit bist Du sauber und entlassen! :) Tool-Bereinigung mit OTL Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
Lektuere zum abarbeiten: http://www.trojaner-board.de/90880-d...tallation.html http://www.trojaner-board.de/105213-...tellungen.html PluginCheck http://www.trojaner-board.de/96344-a...-rechners.html Secunia Online Software Inspector http://www.trojaner-board.de/71715-k...iendungen.html http://www.trojaner-board.de/83238-a...sschalten.html |
Hallo t'john, das ist ja toll, vielen Dank für Deine schnelle Hilfe! Danke auch für Deine Lesetips, darum kümmer ich mich dann am Wochenende nochmal in Ruhe. Ich freu mich riesig :Boogie: :dankeschoen: |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 02:04 Uhr. |
Copyright ©2000-2025, Trojaner-Board
