![]() |
Bundespolizei-Trojaner (ukash) Mich hat die liebe Bundespolizei abzocke nun auch erwischt! Also folgende Sachen habe ich bis jetzt Ausprobiert: Als erstes habe ich ihn vor einer Woche gehabt und durch eine zurücksetzung des PC's (über ca. 3h) bin ich ihn los geworden. Nun kam er wieder aber diesmal viel hartnäckiger weshalb diese Lösung nicht funktioniert hat. Daraufhin habe ich eine Anleitung gefunden, wo ich in der Registry suchen musste aber der angegebene Pfad wies auf die explorer.exe und nicht auf den Virus. Schließlich habe ich einen Scan mit Malwarebytes gemacht der 2 Ergebnisse anzeigte welche ich entfernte wodurch der Trojaner immer noch nicht Verschwand. (logfile im Anhang) Ich nutze Win7, falls das wichtig ist... |
:hallo: 1. Schritt Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten. 2. Schritt Systemscan mit OTL (bebilderte Anleitung) |
Okay, den Scan mit OTL habe ich nun auch gemacht. |
Fixen mit OTL Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).
Code: :OTL
Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen! |
Hier das logfile: Code: All processes killed |
Sehr gut! :daumenhoc 1. Schritt Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.danach: 2. Schritt Downloade Dir bitte AdwCleaner auf deinen Desktop.
|
Suchläufe sind auch beendet. Dateien im Anhang. Und wie gehts weiter? |
Sehr gut! :daumenhoc
danach: Malware-Scan mit Emsisoft Anti-Malware Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm. Lade über Jetzt Updaten die aktuellen Signaturen herunter. Wähle den Freeware-Modus aus. Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers. Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten. Anleitung: http://www.trojaner-board.de/103809-...i-malware.html |
Hier erstmal das logfile von adw: Code: # AdwCleaner v1.703 - Logfile created 07/30/2012 at 21:32:14 |
Warum bist du im abgesicherten Modus? Starte den Rechner normal neu und installiere SP1 falls nicht vorhanden! |
Ich bin im abgesicherten modus weil es ja vorher nicht anders ging und ich noch nicht wusste ob es schon ohne geht... Jetzt bekomme ich beim starten die Meldung: RunDLL Problem beim Starten von C:/programmdata/malwarebytes/malwarebytes'anti-malware/cleanup.dll Das angegebene Modul wurde nicht gefunden Was kann ich gegen diese Meldung tun? Bin gerade jedenfalls dabei Emsisoft drauf zu bekommen... |
Mach erstmal den Emsisoft scan. |
Die Meldung ist anscheinend verschwunden, also kein Problem. Der Emsisoft scan ist nun auch durch: Code: Emsisoft Anti-Malware - Version 6.6 |
Sehr gut! :daumenhoc Deinstalliere: Emsisoft Anti-Malware ESET Online Scanner Vorbereitung
|
Der hat diesmal lange gedauert aber ist nun auch Erledigt: Code: ESETSmartInstaller@High as downloader log: |
Alle Zeitangaben in WEZ +1. Es ist jetzt 02:28 Uhr. |
Copyright ©2000-2025, Trojaner-Board