Trojaner-Board - BKA Trojaner - OTLPE Fix scan - kann mir jemand diese Datei erstellen?Hilfe!

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - BKA Trojaner - OTLPE Fix scan - kann mir jemand diese Datei erstellen?Hilfe! (https://www.trojaner-board.de/149647-bka-trojaner-otlpe-fix-scan-mir-jemand-diese-datei-erstellen-hilfe.html)

BKA Trojaner - OTLPE Fix scan - kann mir jemand diese Datei erstellen?Hilfe!

liebe board mitglieder,

habe mich bereits ordentlich hier einelgesen...brauche dringend Hilfe!
kann mir jemand diese "fix" datei erstellen?
vielen Dank!

lg Siegi

ok..sorry gerade gesehen..mein beitrag war nicht vollständig..also hier die BEIDEN Dateien..
danke!

lg siegi

:hallo:

Mein Name ist Sandra und ich werde Dir bei Deinem Problem behilflich sein.

Bitte arbeite alle Schritte der Reihe nach ab.
Lese die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem
Führe bitte nur Scans durch zu denen Du von mir aufgefordert wirst.
Bitte kein Crossposting ( posten in mehreren Foren).
Installiere oder deinstalliere während der Bereinigung keine Software, ausser Du wurdest dazu aufgefordert.
Speichere alle unsere Toosl auf dem Desktop ab.
Poste die Logfiles direkt in deinen Thread in Code-Tags.
Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 2 Tagen nichts von mir hörst, dann schreibe mir bitte eine PM.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Dir jemand vom Team sagt, dass Du clean bist.

Bitte beachte, dass alle meine Antworten zuerst von einem Ausbilder freigegeben werden müssen, bevor ich diese hier posten darf. Dies garantiert, dass Du Hilfe von einem ausgebildeten Helfer bekommst.

Ich bedanke mich für deine Geduld :)

Bitte füge die Logs immer in Code-Tags ein. Wenn Du das nicht machst, erschwert es mir sehr das Auswerten. Danke.
Dazu:

Klicke über dem Antwortfenster auf die Raute #, dann steht dort in eckigen Klammern [] CODE /CODE.
Zwischen den beiden code-Bausteinen fügst Du dann deine Logfiles ein. Also CODE Logfile /CODE
Wenn die Logs zu lang sein sollten, dann teile sie bitte auf und poste sie dann hier in Deinem Thread, notfalls in mehreren Antworten.

Hallo siegi82,

startet der Rechner nach diesem Fix normal?

Schritt 1

Starte bitte die OTL.exe.
Kopiere nun den Inhalt aus der Codebox in die http://larusso.trojaner-board.de/Images/otlfix.jpg Textbox.

Code:

:OTL

[2014/02/07 05:58:15 | 095,027,928 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\vob7tfg.fee

[2014/02/07 05:58:13 | 000,146,944 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\gft7bov.cpp
 

:files

C:\DOKUME~1\ALLUSE~1\ANWEND~1\gft7bov.cpp

C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\vob7tfg.lnk 

C:\Dokumente und Einstellungen\edvguru\Startmenü\Programme\Autostart\vob7tfg.lnk 

C:\Dokumente und Einstellungen\edvguru2\Startmenü\Programme\Autostart\vob7tfg.lnk 

net start winmgmt 
 
 

:reg

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Winmgmt\Parameters]

"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\

  00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\

  77,00,62,00,65,00,6d,00,5c,00,57,00,4d,00,49,00,73,00,76,00,63,00,2e,00,64,\

  00,6c,00,6c,00,00,00

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Winmgmt]

"Start" = DWORD:2
 

:Commands

[reboot]

Schliesse bitte nun alle Programme.
Klicke nun bitte auf den Fix Button.
OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
( Auch zu finden unter C:\_OTL\MovedFiles\<time_date>.txt)
Kopiere nun den Inhalt hier in Deinen Thread

Servus Sandra,

Ja startet wieder normal.... ;-)
wars das? abgesehen davon das der PC anscheinend offen war wie ein Scheunentor?
Herzlichen Dank für deine Hilfe...
Antivir war eigentlich oben...schätze mal das es eine Lücke von IE8 war..oder?

LG Siegi

Hallo Siegi,

bitte füge die Logs immer in Code-Tags ein. Wenn Du das nicht machst, erschwert es mir sehr das Auswerten. Danke.
Dazu:

Klicke über dem Antwortfenster auf die Raute #, dann steht dort in eckigen Klammern [] CODE /CODE.
Zwischen den beiden code-Bausteinen fügst Du dann deine Logfiles ein. Also CODE Logfile /CODE
Wenn die Logs zu lang sein sollten, dann teile sie bitte auf und poste sie dann hier in Deinem Thread, notfalls in mehreren Antworten.

Zitat:

Ja startet wieder normal.... ;-)

:daumenhoc Super!

Zitat:

wars das? abgesehen davon das der PC anscheinend offen war wie ein Scheunentor?

Nein, wir sind noch nicht fertig.

Zitat:

Antivir war eigentlich oben...schätze mal das es eine Lücke von IE8 war..oder?

Man darf sich niemals nur auf das Antivirenprogramm erkennen, keines erkennt 100% alles. Wichtig ist auch immer ein aktuelles System zu haben, darum werden wir uns auch noch kümmern.

Mache nun einen Scan mit FRST im Normalmodus. Dazu:

Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Schritt 2
Downloade dir bitte

Farbar Service Scanner

Starte das Tool mit Doppelklick auf die FSS.exe
Gehe sicher, dass folgende Optionen angehakt sind.
- Internet Services
- Windows Firewall
- System Restore
- Security Center/Action Center
- Windows Update
- Windows Defender
- Other Services
Klicke auf Scan.
Wenn das Tool fertig ist, wird es eine FSS.txt in dem Verzeichnis erstellen, wo das Tool gelaufen ist.

Poste bitte den Inhalt hier.