Hallo,

der BKA-Trojaner hat mein Laptop infiziert und windows lässt sich auch in keiner der abgesicherten Modi wieder starten. Die Avira recovery CD hat nichts gefunden und ich habe jetzt den log file mit OTLpenet per CD erstellen lassen. Das habe ich angehängt. Mein System ist XP- Professional. Zuvor hatte ich in windows die dateien mahmud.exe und mahmut.exe gefunden und per Hand gelöscht. Das hat aber leider nichts genutzt. Kann mir jemand helfen, wie ich jetzt ein fix anwenden kann.

Vielen Dank!

hi
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:

:OTL
O4 - HKLM..\Run: [Update] C:\Dokumente und Einstellungen\charms\Anwendungsdaten\0.5959147397971261.exe ()

:Files
C:\Dokumente und Einstellungen\charms\Anwendungsdaten\0.5959147397971261.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.



falls du im normalen modus bist, weiter hiermit:
öffne arbeitsplatz, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html

Hi,

das hat im Prinzip alles super funktioniert. Ich habe aber Probleme meine moved files hochzuladen, da er den Link zum Thread immer überprüfen will und das Ganze rot umrandet... ich komme da nicht weiter.

Sorry!

hi, klicke mal oben in die adressleiste dieses themas, link kopieren und dann musst du den im upload channel einfügen.

datei ist angekommen, man dankt.

combofix:

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  http://www.bleepingcomputer.com/comb...x-benutzt-wird
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Hi Markus,

jetzt spielt das combofix verrückt, weil die firewall nach dem systemstart irgendetwas blockiert - wie kann ich das abstellen. Hilfe...

welche firewall nutzt du? kann man ja meist abschalten, rechtsklick symbol im tray, dort wo auch avira ist, dann deaktivieren, oder beenden

Hi Markus,

hatte mich nicht als Administrator angemeldet - jetzt hat es funktioniert. Das Logon von combofix ist angehängt.

Vielen Dank!

hi
kannst du mal arbeitsplatz öffnen, c: dann qoobox mit rechtsklick und dann ein archiv erstellen, dieses im upload channel hochladen

Hi Markus,

ich finde die Nachricht nach dem upload nicht - ist was bei Dir angekommen?

Herzliche Grüße

ja danke.
hast du mal avira proffessional genutzt?

Nein, bisher noch nicht - glaubst Du, dass das Problem dann nicht aufgetreten wäre? Anbei noch ein malbarebytes log file, dass noch eine Infektion gefunden hat, die entfernt werden konnte. Denkst Du, dass jetzt wieder alles ok ist?

Vielen Dank für Alles - das war eine tolle Hilfe!

nein, nur eine der gelöschten exe dateien zeigt was merkwürdiges an, nicht schädlich aber es gehört da auch nicht hin, und es hat angeblich mit avira proffessional zu tun...
wie läuft das system jetzt?

läuft alles einwandfrei.

ok

lade den CCleaner standard:
CCleaner Download - CCleaner 3.13.1600
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.