Hallo Zusammen, auch ich hatte heute den Trojaner der "Bundespolizei" eigefangen. Da mir dieses Board schon sehr oft hoilfreich war, hier malo eine sehr einfache aber wirksame Methode den Trojaner auszusschalten:
Zunächst muss man den Computer dazu bringen im abgesicherten Modus mit Netzwerkunterstützung zu starten. Mit hoffentlich dann vorhandenen "Bordmitteln" wie SpyBot, oder CCleaner anschauen welche Programme da so beim booten mit starten. Bei CCleaner Extras....Autostart dann alle Kästchen bei aktiviert auf nein setzen. (Versierte Nutzer sehen schon hier wie die 3 Trojanerdateien heißen, ich habe mir es nicht aufgeschrieben sonst würde ich es euch sagen) Nur bei dem, in dem der Name eures Virenschutzprogrammes vorkommt das Häkchen lassen.
Bei Spybot zuerst mal über Modus in den erweiterten Modus wechseln. Dann den Reiter Werkzeuge aufmachen. Den reiter Systemstart anklicken. Dort seht ihr dreifarbig hinterlegt was so mitstartet. Also grün sollte unbedingt bleiben. Alles andere kann getrost mal ohne Häkchen gesetzt werden.

In beiden Fällen nun den Computer normal runterfahren und neu, normal starten. Nun sollte der Computer wieder dei normale Oberfläche anzeigen. Bevor ihr irgendetwas andres tut, das Virenschutzpropramm starten und einen kompletten Scan machen lassen. Möglichst auch noch, zusätzlich einen Scan von Spybot. Es lohnt sich auch immer den aktuellsten Scan von Stinger (bittte googeln) auch noch zum Abschluss laufen zu lassen.
Im Übrigen wurde der Computer oben deshalb mit Netzwerkunterstützung im agesicherten Modus gestartet, damit Zur Not wenigstens der CCleaner übers Internet nachgeladen werden kann.
Mir hat es auf jeden Fall deise Art der Trojaner-Bekämpfung schon öfer mal gute Dienste geleistet. Die Dinger nisten sich gerne bei Homebanking-Zugängen ein, weil auf die Pishings ja doch keiner reinfällt.

Solche allgemeinen Anleitungen machen idR keinen Sinn. Der bisher sicherste Weg BKA zu entfernen ist ein Log über OTLPE zu erstellen und von einem Helfer dies sichten zu lassen, damit er alle relevanten Einträge fixen lassen kann. Das ist aber dann nicht alles, die Analyse MUSS weitergehen, auch wenn Windows wieder normal startet.
Larusso ist da dran, ein kleines Hilstool zu schreiben, welches zumindest BKA entfernt und man aus dem normalen Windows heraus weiteranalysieren kann.

Allerdings sind bei einigen Infektionen auch SpyEyes oder andere Keylogger oder Banking-Trojaner im Spiel, deswegen muss der TO immer darauf hingewiesen werden, dass er besser eine Neuinstallation + Absicherung + anschließende Änderungen aller Passwörter durchführen sollte, sofern er Banking oder andere kritische Dinge an diesem verseuchten Windows erledigt.

Ich bitte dich, auf solche gut gemeinten aber im Endeffekt nutzlosen Anleitungen/Beschreibungen aufgrund meiner o.g. Ausführungen zu verzichten.