Hallo,
mich heute der Trojaner mit der Meldung: "Please wait while the connection is beeing established; Bitte warten sie während die Verbindung hergestellt wird."

Im Forum habe ich gelesen, dass ich eine OLT.exe Datei erstellen soll und hier posten.

Ich habe wie beschrieben eine OTLPenet.exe boot CD erstellt.
Doch leider finde ich nach dem Klicken auf das OTLPE icon kein Windows Ordner. Wenn ich auf c: gehe bekomme ich die Meldung: "The disk in drive C is not formatted. Do you want to format it now".

Ich nutze Windows XP. Meine Festplatte ist verschlüsselt !
Wie kann ich die OLT.exe erstellen? Hat es mit der verschlüsselung der Festplatte zu tun?
Leider befinden sich sehr wichtige Dateien auf dem Laptop, die ich unbedinnt dringend für die Arbeit brauche
Danke für die Hilfe.

Mein Name ist Marius und ich werde dir bei deinem Problem helfen.

Eines vorneweg:

Hinweis: Wir können hier nie dafür garantieren, dass wir sämtliche Reste von Schadsoftware gefunden haben. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.

Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass du clean bist.

Eine Bereinigung ist mitunter mit viel Arbeit für dich verbunden.

• Bitte arbeite alle Schritte der Reihe nach ab.
• Lese die Anleitungen sorgfältig. Solltest du irgendwo nicht weiterkommen, stoppe an diesem Punkt und beschreibe dein Problem hier!
• Nur Scans durchführen, zu denen du von einem Helfer aufgefordert wirst.
• Bitte kein Crossposting ( posten in mehreren Foren) - wenn du die anweisungen mehrere Helfer ausführst, kann das schwere Probleme nach sich ziehen!.
• Installiere oder Deinstalliere während der Bereinigung keine Software (ausser, du wurdest dazu aufgefordert).
• Wenn etwas unklar ist: Frage, bevor du etwas "blind" machst!
• Poste die Logfiles direkt in deinen Thread. Nicht anhängen, außer, ich fordere dich dazu auf. Erschwert mir nämlich das Auswerten.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.

OTL findet die Festplatte aufgrund der Verschlüsselung nicht bzw kann sie deshalb nicht lesen!


Abgesicherter Modus zur Bereinigung

• Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
• Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:
  
  

RogueKiller


Downloade dir bitte Rogue Killer von hier.

• Speichere das Tool auf deinem Desktop !
• Schließe alle laufenden Programme.
• Starte die RogueKiller.exe
• Warte bis Prescan finished erscheint und klicke dann auf Scan.
• Wenn der Scan beendet wurde, klicke auf Report und poste diesen hier.

ich kann mich leider im "Abgesicherten Modus mit Netzwerktreibern" nicht anmelden. es kommt die Meldung: "Die Zugriffsrechte reichen für diesen Vorgang nicht aus".
Abgesicherter Modus und Abgesicherter Modus mit Command Prompt, dort kann ich mich anmelden aber es kommt sofort der Trojaner mit dem weißen Bildschirm

Ist deine Platte mit der Funktion von XP verschlüsselt oder nutzt du eine Software dafür? (z.B. TrueCrypt oder Safeguard easy)

die Festplatte wurde mit Safeguard verschlüsselt.

Oh prima!

Kennst du das Password des Safeguard Easy-Adminstrators (SYSTEM) und kannst du mir die Version sagen (wird beim Anmeldebildschirm von SGE angezeigt)?

leider kenne ich die nicht. Das hat ein Kollege auf Arbeit gemacht. Ich frage ihn ob er mir das Passwort geben kann. Sonst müsste ich ihn bitten eine Linux boot CD zu machen und die Festplatte zu entschlüsseln (da er das Passwort hat). Danach rette ich die Daten (wenn alles gut geht) und setze das System neu auf. Anders kommen wir glaube ich nicht weiter, oder?

Wenn er das Systempasswort nicht hat oder nicht rausrückt, sind deine Daten unrettbar verloren.

Eine Linux-CD wird hier nicht helfen - man muss sich mit einer speziellen Boot CD der Firma sophos am System anmelden und eine Notentschlüsselung vornehmen.

Klappt das nicht, wars das!

wir wollen es am Dienstag versuchen, mal sehen ob es klappt. - ich hoffe schon mal bis dahin.

ich poste das feedback hier...

Alles klar!

sollte es Probleme geben: melde dich. Ich bin ausgebildeter SGE Enterprise Administrator und kann mit Rat und Tat zur Seite stehen.

Hallo, benötigst Du noch weiterhin Hilfe ? Sollte ich innerhalb der nächsten 24 Stunden keine Antwort von dir erhalten, werde ich dein Thema aus meinen Abos nehmen und bekomme dadurch keine Nachricht über neue Antworten. Das Verschwinden der Symptome bedeutet nicht, dass dein System schon sauber ist

Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomm ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen