Habe xp / 32 -bit und mir wohl (ein zweites Mal?) einen GVU-Trojaner eingefangen. Kaspersky findet nichts in der Registry. Ich habe jetzt otl drüberlaufenlassen und den Scan als Anlage beigefügt. Kann mir jemand helfen?
Gruß aus der Heide

hi
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:

:OTL
[2012/07/04 04:32:27 | 000,001,763 | ---- | M] () -- C:\Dokumente und Einstellungen\****\Startmenü\Programme\Autostart\Persbackup.lnk
O4 - Startup: C:\Dokumente und Einstellungen\****\Startmenü\Programme\Autostart\ctfmon.lnk = X:\I386\SYSTEM32\RUNDLL32.EXE (Microsoft Corporation)
:Files
:Commands
[Reboot]
         

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

falls das geklappt hatt:
für eine weitere analyse benötige ich mal folgendes.
C:\Dokumente und Einstellungen\name\Anwendungsdaten\Sun\Java\Deployment\cache

dort rechtsklick auf den ordner cache, diesen mit winrar oder einem anderen programm packen, und im upload channel hochladen bitte
Trojaner-Board Upload Channel

Super. Danke.
Verstehe ich das richtig, dass sich der Lümmel immer noch unerkannt auf meiner Festplatte rumtreibt, aber ich durch Deinen Tipp immerhin beim Autostart Ruhe habe?

Dazu eine kurze Geschichte: Ich hatte ja vorher schon den windowsunlocker rüberlaufen lassen, aber keinen sichtbaren Erfolg damit gehabt. In der Zwischenzeit habe ich mein System per Systemwiederherstellung auf den Stand von Sonntag zurückgebeamt, und der Trojaner versperrt mir nicht mehr den Einstieg.

Ist es trotzdem angebracht, das ich Deinem Rat folge und ? Höre ich ein 'ja!' von Dir, werd ich das machen, was Du mir vorschlägst:

' ...dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte...falls das geklappt hatt: für eine weitere analyse benötige ich mal folgendes. C:\Dokumente und Einstellungen\name\Anwendungsdaten\Sun\Java\Deployment\cache, dort rechtsklick auf den ordner cache, diesen mit winrar oder einem anderen programm packen, und im upload channel hochladen bitte'


Schönen Tag noch und weiterhin viel Spaß beim Menschenretten

wieso schreibt man hier eig anleitungen, wenn du doch machst was du willst, dann hätt ich mir die arbeit sparen können und meine zeit sinnvoller nutzen.
führe das otl script aus, bzw sag mir bescheid ob du allein weiter machen willst, dann kann ich mir weiteres sparen.