Hallo ihr Lieben,

Habe nun seit gestern den BPD-Trojaner Einheit 5.2(EDIT: Ja genau 5.2,..sry der Titel ist nicht ganz richtig ^^) (und soll dafür 100 € per paysafecard zahlen usw.)
nun hab ich mich hier im Forum umgesehen und wie verlangt einen Scan mittels OTLPE durchgeführt,...nun habe ich diese OTL.txt Datei bekommen und hoffe dass ihr mir da weiter helfen könnt,

liebe Grüße,

CetnkiKiller

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:

:OTL
O4 - HKU\Erland_ON_D..\Run: [Update] D:\Users\Erland\AppData\Roaming\0_0u_l.exe ()
:Files
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.



falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!



Drücke bitte die + E Taste.

• Öffne dein Systemlaufwerk ( meistens C: )
• Suche nun
  folgenden Ordner: _OTL und öffne diesen.
• Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
• 
  Dies wird eine Movedfiles.zip Datei in _OTL erstellen
• Lade diese bitte in unseren Uploadchannel
  hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus

Hi und danke für die schnelle Antwort,

also ich habs genau so versucht zu machen wie dus mir gesagt hast,...wenn ich aber zum Punkt komme an dem er rebooten soll und er mich danach fragt, ich ihm daraufhin ja sage, macht er es einfach nicht...hab dann versucht manuell zu rebooten was auch nicht funktioniert, er hängt sich einfach auf,...dann war ich gezwungen ihn per Ausschaltknopf aus zu kriegen...als ich dann die CD raus nahm und Windows gestartet habe komm ich zu meinem leeren Desktop auf dem unten links nur das Startsymbol zu sehen ist (rechtsklick oder sonstwas funktioniert auch nicht)...wahrscheinlich liegts daran dass ich den Laptop per Knopf ausgeschaltet habe, mir blieb aber keine andere Möglichkeit :/ ..........eine Ahnung was ich jz machen soll? :P

Liebe Grüße,

Cetnikkiller

EDIT: Also ich hab jetzt nochmal den fix durchgeführt und der restart hat nun geklappt,...als ich aber Windows normal gestartet habe kam ich zu meinem Desktop wo schließlich wieder dieser Polizeivirus aufpoppt :S ........hoffe ihr könnt mir da helfen, bin echt verzweifelt

Hoffe ich hab alles richtig gemacht...man sollte doch genau so forgehen wie beim scan nur das ich halt anstatt dem Scan ein fix mache(oder hab ich vielleicht was nicht beachtet was beim fix beachtet werden muss?)
Danke im voraus und lg.

poste dann noch mal ein neues otl log bitte

Hi,

hier der neue OTL log...
(hab nun beim scan alles angehakt )

danke und lg

hi
na schaun wir mal
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:
[CODE]
:OTL
O4 - HKU\Erland_ON_E..\Run: [Update] E:\Users\Erland\AppData\Roaming\0_0u_l.exe ()
:Files
:Commands




dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

Hi,

also hab den fix durchgeführt und es klappt ....wenn ich windows neu starte wird zwar kein otl log angezeigt...jedoch hab ich es aus der OTLPE cd.... nun hab ich gehört das der Virus nicht ganz weg ist und ich es mittels eines Programmes nochmal prüfen muss..welches genau ist das? :/

Ich danke dir vielmals für deine Hilfe und ich bedanke mich im Namen aller bei allen anderen Moderatoren und Admins hier.
Denn es ist nicht gerade alltäglich und üblich, dass eine Dienstleistung erbracht wird ohne dafür etwas zu verlangen,...vielen vielen Dank ^^

Mit freundlichen Grüßen,

CetnikKiller

hi
dann mal weiter:

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hi,

Der log wie verlangt...

p.s: vielleicht sollte ich noch erwähnen, dass ich den scan mit Malwarebyte wie beschrieben durchgeführt habe.

Mit freundlichen Grüßen,

CetnikKiller

wo steht hier was von malwarebytes, wo sind vor allem die berichte?

Den Bericht über Malwarebyte hab ich aus einem anderen Bericht, ich dachte es wäre von Vorteil und notwendig....und die combofix.txt hab ich doch schon in meinem letzten Post hochgeladen....falls du die logfile von malwarebyte meinst, ich hab danach schon gesucht aber nicht gefunden

ja aber wo ist der Malwarebytes bericht?

Sorry aber ich bin mir nicht sicher was du meinst,... Meinst du des logfile von malwarebyte?

ja, denn dazu habe ich doch noch keinen bericht hier

Genau...habs aus nem anderen thread und dachte es wäre halt notwendig :/ ... Hätte ich es lassen sollen?