Ich sitze hier mit dem Laptop von meinem Vater (Thinkpad T40, Win XP home SP3). Bei diesem hat plötzlich die interene Tastatur nicht mehr reagiert und auch die per PS2 Anschluss an der Dockingstation angeschlossene geht nicht mehr ...

Eine USB-Tastatur funktioniert und so konnte ich den Rechner hochfahren und mich einloggen.

Nun habe ich als erstes mal die aktuellste Version von Antivir (kostenlose Version) neu installiert - vorher wars aber auch recht aktuell. Das hat auch wunderbar funktioniert. Bei anschließender vollständigen Systemprüfung wurde unter anderem eine Trojaner Crazy/Windows in Quarantäne (bzw. die Datei lvvm.exe) verschoben ... nachdem ich die angezeigte Datei gelöscht habe erscheint nun ab und zu die Meldung, dass lvvm.exe nicht geöffnet werden kann.

Scheinbar ist der Trojaner also noch nicht ganz bekämpft. Außerdem funktioniert die Updatefunktion von Antivir nicht ...

Ich bin nun etwas ratlos. Lohnt der Kampf gegen den Trojaner, oder besser gleich das ganze System neu aufsetzen - was grundsätzlich möglich wär und den PC ja auch wieder schneller machen würde.

Wenn das die Lösung ist, was hätte man anders machen müssen um sich gar nicht erst soeinen Trojaner einzufangen.

Ich bin gespannt auf Tipps und Ratschläge.

Hi,

schau ma mal...

OTL
Lade Dir OTL von Oldtimer herunter (http://filepony.de/download-otl/) und speichere es auf Deinem Desktop

* Doppelklick auf die OTL.exe
* Vista/Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
* Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
* Unter Extra Registry, wähle bitte Use SafeList
* Klicke nun auf Run Scan links oben
* Wenn der Scan beendet wurde werden 2 Logfiles erstellt
* Poste die Logfiles hier in den Thread.

chris

... ich wollte das nun gerade mal in aller Ruhe machen, bin aber schon ganz am Anfang gescheitert.

"OTL.exe ist keine zulässige Win32-Anwendung"

Was nun?

Hi,

dann sind entweder die Reg.Keys verbogen worden, oder aber es gibt Ausführungsbeschränkungen (die die lieben Viecher hinterlassen haben um sicher zu sein)..

Lassen sich andere Anwendungen wie z.B. notepad öffnen? Dann bitte die OTL.exe auf Mopps.com umbennen und erneut versuchen...

Versuchen wir mal das open-cmd in der Reg zurückzusetzten...

Open-command für exe zurücksetzen
Speichere den nachfolgenden Text über den Editor (Start->Ausführen notepad)
auf dem Desktop unter dem Namen SetExe.reg (wichtig : nicht unter der Erweiterung "TXT").
Dann mit Doppelklick auf die Datei ausführen, Abfrage abnicken!

REGEDIT4

[HKEY_CLASSES_ROOT\exefile]
"EditFlags"=hex:d8,07,00,00
@="Anwendung"

[HKEY_CLASSES_ROOT\exefile\shell]
@=""

[HKEY_CLASSES_ROOT\exefile\shell\open]
@=""
"EditFlags"=hex:00,00,00,00

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shellex]

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers]

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\{86F19A00-42A0-1069-A2E9-08002B30309D}]
@=""

[HKEY_CLASSES_ROOT\exefile\DefaultIcon]
@="%1"

[-HKEY_CLASSES_ROOT\secfile]

[-HKEY_CURRENT_USER\Software\Classes\.exe\shell\open\command]

[-HKEY_CURRENT_USER\Software\Classes\secfile\shell\open\command]

[-HKEY_CLASSES_ROOT\.exe\shell\open\command]

[HKEY_CLASSES_ROOT\.exe]
@="exefile"
"Content Type"="application/x-msdownload"
         

Sonst schauen wir mal von aussen auf den Rechner:
Dr. Web-Live-CD
Lade Dir das Abbild (Dr.Web CureIt! —) runter (jeweils die neuste Version, z. Z. http://download.geo.drweb.com/pub/dr...livecd-600.iso) und brenne es auf CD/DVD. Stelle dann im BIOS die Bootreihenfolge um (zuerst von CD booten), boote dann von der erstellten CD und starte Dr. Web Live CD (default). Lass dann alle Festplatten untersuchen...
Bei Funden bitte Name und Pfad notieren, bevor du sie von Dr. Web beseitigen lässt...
Weiter Anweisungen: Dr.Web CureIt! —

chris

Setexe.reg erstellen und ausführen hat nicht geholfen ... es kommt weiterhin die Fehlermeldung.
Auch Umbenennung der OLT.exe in Mopps.exe hat auch nichts geholfen.

Werd jetzt mal Dr. Web ausprobieren ...

Jetzt schonmal vielen Dank für die Hilfe

PS: Antivir hab ich übrigens manuell updaten können uns es findet jetzt nichts mehr ...

Dr. Web läuft und Tastatur reagierte auch, allerdings hängt der PC jetzt seit ner ganzen Weile (>5min) im Startbildschirm mit der Meldung "Preparing the LiveCD environment ... Press Alt+F1 for verbose mode"

Scannow ist durchgelaufen ... Dr.Web startet aber nach wie vor nicht bzw. bleibt im ersten Bildschirm hängen.

Hi,

probiere ob Du Combofix starten kannst...

chris

Bei Combofix schreckt mich etwas der Fakt ab, dass ich danach evtl. den Rechner neu aufsetzen muss und gar nicht mehr starten kann ...

Neu aufsetzen kommt wenn dann erst nächste Woche in Frage.

Hi,

probieren wir noch was anderes... Es sieht ja so aus als ob das liebe Teil noch läuft, daher:

Lade Dir RKILL auf den Desktop (http://download.bleepingcomputer.com/grinler/rkill.exe (exe) oder http://download.bleepingcomputer.com/grinler/rkill.scr (scr) oder RKill - Free software downloads and software reviews - CNET Download.com)

• Starte durch Doppelklick das Programm, WIN7/Vista-User als Admin ausführen (Rechtsklick und Admin)

• Es öffnet sich ein Consolenfenster, nicht unternehmen

• Nach erfolgreichem Lauf öffnet sich ein Fenster mit einem Log, das abkopieren und hier posten

• Achtung: Falls sich von Scare/Fake-Ware ein Fenster öffnet und die Ausführung verhindern will, das Fenster stehen lassen und RKILL nochmal starten

(Anweisungen hier im Board: http://www.trojaner-board.de/85629-rkill-download.html)

Nicht neu Booten, probiere nun ob Du OTL oder Antimalewarbytes starten und laufen lassen kannst...

chris

Jo das werd ich gleich mal testen ... sind echt super die Tipps hier und eure Geduld

Und ja, der Rechner läuft ganz normal ... nur die Tastatur funktioniert eben nicht mehr. Antivir ist aktuell und findet nix, aber ich denke mal das soll nichts heißen ...