Hallo liebes Trojaner-Board,

ich bin gestern bisschen durchs internet gesurft und plötzlich bekam ich einen grauen Bildschirm mit dem Text "Keine Verbindung zum Internet hergestellt. Bitte warten". Da mir das sehr spanisch vorkam hab ich erstmal direkt mein WLan deaktiviert. Diverse Neustarte und der abgesicherte Modus brachten das selbe Ergebniss. stehts der graue Bildschirm. An den Taskmanager komme ich nicht heran, dieses weiße "Form1" blockt alles andere ab.

Beim abmelden werden mir folgende Programme als "verhindert das Herunterfahren genannt" :
- Form1
- sbcvvhost_win86

Nach ein wenig Recherche weiß ich mittlerweile, dass das hier wohl ein bekanntes Problem ist. Da aber jedem gesagt wurde er solle das Combofix nicht ohne Anleitung nutzen und die erstellten Scripte sollten nicht kopiert werden, mache ich ein neues Thema aufm, ich hoffe das ist okay.

Eure Einsteigerpunkte habe ich gelesen, allerdings weiß ich nciht wie ich die Dateien (Defogger und OTL) auf den PC kriege, da ich ja nichts starten kann. Ein Zusätzliches Problem hab ich nämlich noch: Meine USB-Sticks sind 150 km entfernt kann ich das OTL auch über CD starten oder so?

Wie gehe ich am besten vor?

Vielen Dank schon mal für eure Hilfe!

Mit freundlichen Grüßen
GrafvMD

hi
Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.


Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.

• Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
• Lege eine leere CD in Deinen Brenner.
• ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
• Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
• Du kannst nun die Fenster des Brennprogramms schließen.

Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD


Bebilderte Anleitung: OTLpe-Scan

• Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
• Mache einen Doppelklick auf das OTLPE Icon.
• Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
• Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
• OTLpe sollte nun starten.
• Drücke Run Scan, um den Scan zu starten.
• Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
• Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
• Bitte poste den Inhalt von C:\OTL.txt und Extras.txt.

Wow, das war ne schnelle Antwort, danke dir schon mal!

Ich mach mich gleich dran das umzusetzen.
Eine Frage bleibt allerdings: Wie krieg ich die otl.txt denn von dem infiziertem System runter? Wie gesagt habe ich grade keinen USB Stick zur Hand (aber brenner auf beiden CDs). Komme ich zum brennen oder ins Internet über die Boot-CD?

Vielen vielen Dank
GrafvMD

a das mit dem stick habe ich übersehen.
kannst du dir keinen borgen? inet könnte über die cd laufen brenner müsstest mal probieren.

Spätestens morgen hab ich wieder einen zur hand, aber heute sieht schlecht aus. Über die Feiertage bin ich im 400-Seelen-Rentner-Dorf meiner Eltern. Ohne Auto.

Ist n bisschen Steinzeitlich hier

Ich versuchs dann erstmal ob Brenner oder Inet läuft, wenn nicht überleg ich mir was.

Danke.

na wenn du morgen eh nicht da bist, machen wir halt weiter wenn du zeit hast.
schreib dann nur mal ne kurze private nachicht an mich, bei der menge an themen gehst du sonst vllt unter.
oman, da hoffe ich mal das dann wenigstens der schnaps oder das bier reicht

Naja, heute nacht oder morgen bin ich wieder in Hamburg, da gibts genug schnaps

Danke dir, ich melde mich dann bei dir per PN sobald ichs hinbekommen habe. Brenner geht nicht, Inet krieg ich nicht hin, externe Festplatte und Handyspeicher mag er nicht. Also wart ich bis zum usb stick^^

Bis dahin schönen Abend und Danke.

ok bis dahin.
du kannst auch ne kurze rück meldung im thread hinterlassen, pm falls ichs übersehe.

Hallo Markus,

hab jetzt nen Stick und so den Report bekommen.
Ich kann sie aber nicht hochladen, weil sie mit 126 kb zu groß ist. Wie gehts nun weiter?

Nochmal danke für deine Zeit und MfG
Graf

Frohes neues erstmal.
Hier nun der gepackte Bericht mit der Bitte um Hilfe.

LG
Graf

hi
bitte folgendes auf den stick kopieren

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

stick in infizierten pc, pc neustarten f8 drücken abgesicherter modus mit eingabeaufforderung.
tippe:
d:\combofix.exe
enter
falls das nicht klappt
e:\combofix.exe
enter
usw. bis du das richtige laufwerk hast.
falls ein aktieves antimalware programm angezeigt wird, ok klicken.
falls pc nicht neugestartet wird, mach dies und poste dann combofix.txt