GVU -BKA Trojaner nach Systemrückstellung entfernen....
 

Hallo,

habe mir auch den GVU - BKA Trojaner eingefangen...Folgendes ist passiert:

Habe mir vor gut einem halben Jahr schoneinmal den BKA Trojaner eingefangen. Habe damals mit Avira und Spy-Terminator gescannt und
dann entfernt. Das System lief wieder problemlos.

Jetzt habe ich mir gestern erneut einen Trojaner dieser Art eingefangen.
Avira hats gemeldet, aber da war es schon zu spät. Habe draufhin das System zurückgesetzt auf einen älteren Wiederherstellungspunkt und danach den Rechner mit Avira, Malewarebytes, adwcleaner und Emisoft Anti Maleware
gescannt.

Bin mir aber immer noch unsicher, ob der Befall damit entfernt ist, zumal ich

C:\ProgramData\ism_0_llatsni.pad

auf C gefunden habe.

Dann bin ich auf euer Board gestoßen und habe die Schritte mit OTL, defogger und gmer durchgeführt....

die logs hänge ich an....ich hoffe, dass ihr mir helfen könnt...

vielen Dank schonmal....

hi
1. finger weg von der swh bei malwarebefall.
2. wo sind die ganzen Scanlogs von mbam, emsisoft etc?

oh...sorry...anbei die logs....

emsisoft logs auch, falls es Funde gab, danke

kommt...

bekomme nur den log raus, den ich im post davor schon angehängt habe...

hi
download tdss killer:
http://www.trojaner-board.de/82358-t...entfernen.html
Klicke auf Change parameters
• Setze die Haken bei Verify driver digital signatures und Detect TDLFS file system
• Klick auf OK und anschließend auf Start scan
- bei funden erst mal immer skip wählen, log posten
c: öffnen, tdsskiller-datum-version.txt öffnen, Inhal posten

hi...danke....habe mit tdsskiller gescannt....Ergebnis: 1 threat...
wie kann ich die log ausdrucken bzw. wo liegt die?
vielen dank schonmal...

steht in der letzten Zeile meiner Anweisung.

log anbei.....

hi
combofix:

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hallo.....hab jetzt combofix ausgeführt....
log ist beigefügt...

habe jetzt nach dem Neustart immer die Meldung: Can´t open ACPI Kernel
Mode Driver......:confused:

hi
ist das ein fertig PC dann mal hersteller + gerätetypen posten.

Hi....ja....HP touchsmart 600...

hi
HP Support & Treiber | Deutschland
da mal dein modell eingeben, und alle treiber und updates instaliren, evtl. auch bios update.