BKA Trojaner, Problem nach Eingabe des fix.txt
 

Hallo!
Ich hab mir gestern den bka trojaner eingefangen.
Heute habe ich nach Anleitungen versucht das Ding loszuwerden.
Ich habe meinen PC von der OTL CD gestartet und den fix.txt eingegeben. Nachdem ich auf den fix-button geclickt habe erscheint folgende Meldung:
Delte, History is a Windows system folder and is required for Windows run properly. It cannot be deleted.
Wenn ich da auf OK drücke kommt die nächste Meldung und das geht dann so weiter...
(Im Fenster im OTLPE unter Customs/Fixes steht noch
[emptytemp]
[Reboot])
Ich bin echt am Verzweifeln, weil ich mich auch mit Computern gar nicht auskenne.
Ich hoffe ihr könnt mir helfen!

man gibt nicht einfach irgendwelche fixes ein :-)
wird sowieso nicht funktionieren, poste die otl logs.

ich hab den fix.txt eingegeben, den du gepostet hast. also nicht irgendwas ;)
und ich hab keine ahnung wo ich otl logs finde die ich posten kann...
ich kenn mich einfach so gar nich aus.
wär super wenn du die sache für ne frau ohne kenntnisse erklären könntest :D

hi, dieser fix funktioniert nur auf dem pc, für den er geschrieben wurde.
deswegen benötige ich die beiden otl logfiles.
diese kannst du auf nen usb stick ziehen zb und dann vom sauberen pc aus hier rein kopieren bzw anhängen

achso...
jetzt gibts nur noch das problem, dass ich die otl logfiles nicht finde... wo sind die denn??

• Wenn er fertig ist werden die Dateien in C:\otl.txt gesichert

ich komm mir grad ziemlich blöd vor... ich find das nicht...
was muss ich denn genau machen? vllt hab ich schon falsch angefangen...

hatt doch nichts mit blöd zu tun.
hier mal der passende abschnitt aus meiner anleitung
• Dein System sollte jetzt einen REATOGO-X-PE Desktop anzeigen.
• Mache einen doppel Klick auf das OTLPE Icon.
• Wenn du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• entferne den haken bei "Automatically Load All Remaining Users" wenn er gesetzt ist.

• OTL sollte nun starten.
• Drücke Run Scan um den Scan zu starten.
• Wenn er fertig ist werden die Dateien in C:\otl.txt gesichert
• Kopiere diesen Ordner auf deinen USB-Stick wenn du keine Internetverbindung auf diesem System hast.
poste beide logs

hmmm... bei mir kommen diese fragen nicht, wenn ich auf OTLPE gehe...
es hat sich ein "browse for folder" fenster geöffnet. was soll ich jetzt machen?

navigiere zu c:\windows
falls dein windows auf einer anderen partition läuft navigiere zu dieser.

so, die OTLs hab ich jetzt, aber mein laptop zeigt mir den USB stick nicht an, dass ich die OTLs da drauf ziehen kann... kannst du mir da nen tipp geben?

hast du noch nen andern usb stick oder vllt versuchs mal an nem andern steck platz.
oder kommt der laptop ins internet dann stelle sie mit dem laptop ein.

oh mann ich hasse meinen laptop... es funktioniert kein usb-stick... egal an welchem steckplatz... kann ich da irgendwas machen?? oder soll ich den laptop runterfahren und das ganze nochmal machen? ins internet komm ich nämlich auch nicht...

so, jetz hats geklappt! hier die OTLs

los gehts :-)

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

so, ich hab jetz den fix.txt eingegeben, aber es kommen wieder die meldungen, wie ichs in meinem ersten post beschrieben hab...
ich weiß allerdings nich genau, ob ich im OTLPE alles richtig eingestellt hab... ich hab das zwar gemacht wie in nem post beschrieben, aber der war nich von dir, deswegen weiß ich nicht, ob das passt...

ich hab mich jetzt mal durch die meldungen geclickt... dann kam irgendwann "fix completet press ok for logfile" (oder so ähnlich) und dann "it cannot find the path..." oder sowas.. das notepad ist leer...

bist du dir sicher das du den fix komplett abgetippt hast?
er startet mit :OTL
und endet mit
[Reboot]

eigentlich hab ich alles eingegeben.. habs extra überprüft...
soll ichs nochmal versuchen oder geht das nicht?

du kannst es versuchen.
warum lässt du die fix.txt nicht in otl laden, wie das geht hab ich ja beschrieben.
auf usb abspeichern als fix.txt
am laptop anschließen, auf den fix buton in otl klicken, ein fenster geht auf, dort fix.txt auswählen.
dann noch mal auf fix klicken.
falls das gerät nicht automatisch neu startet, mache das manuell, nimm die cd raus und guck was passiert.

wenn ich den fix.txt kopiere, dann kann ich den fix button nicht mehr drücken...
ich kann dann das OTLPE nur noch schließen...
ich hab den fix.txt gerade nochmal eingegeben und am schluss kommt dass "error creating file" und der blöde trojaner is immernoch da... so ein mist...

kannst du die genaue error meldung mal abschreiben oder wars das schon?

da stand einfach nur das, was ich geschrieben... und dann kann ich gar nichts mehr machen... außer auf den power knopf drücken, bis der laptop aus geht...

versudch mal dieses otl script.

also ich hatte wieder die meldungen, die ich am anfang beschrieben hatte(in#1), dann hab ich mich da durchgeclickt bis "error creating log file" und jetz hab ich ein confirm-fenster: the system requires a reboot to finish removing files. do you want to reboot now?
soll ich yes oder no anclicken?

klicke yes

und jetzt?

hatt er neu gestartet und läuft windows?

nö, es ist gar nix passiert... ich start ihn mal neu
also windows läuft nicht... es ist immernoch der trojaner aufm bildschirm

mein laptop läuft jetz wieder.. ein freund hat ne systemwiederherstellung gemacht... ich werd wohl demnächst alles mal runterschmeißen und windows neu drauf machen.

vielen vielen dank für deine hilfe!!!

ok, meld dich wenn du formatierst, wenn du willst, zeige ich dir, wie du das system dann richtig absicherst.