Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: BKA-Trojaner 1.13 auf winxp

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 21.09.2012, 12:03   #1
NeumiNeu
 
BKA-Trojaner 1.13 auf winxp - Standard

BKA-Trojaner 1.13 auf winxp



Guten Morgen,

der winXP-PC meines Sohnes ist mit dem BKA-Trojaner infiziert (trotz installiertem "Norton Anti Virus 2012" welches automatisch abgedatet wird). Gem. Übersicht auf Botfrei.de handelt es sich um den BKA 1.13.
ca. 1 Minute nach dem Windows-Start kommt der Sperrbildschirm.
Ich habe mit Hilfe des "Norton Bootable Recovery Tool" einen System-Scan durchgeführt, aber ohne Fund.
Weiterhin habe ich das "Avira-DE-Cleaner" erfolglos getestet.
Der "Norton Power Eraser" findet auch nichts.
Der PC lässt sich nicht im abgesicherten Modus starten - es führt nur zu einem schwarzen Bildschirm.
Die WinXP Reparatur-Installation lässt sich nicht durchführen (es wird nur eine Neuinstallation angeboten, obwohl das Windows-Verzeichnis erkannt wird).
Und jetzt weiß ich nicht mehr weiter und freue mich über entsprechende Hilfe.
Vielen Dank schon mal und Grüsse

Alt 21.09.2012, 13:05   #2
markusg
/// Malware-holic
 
BKA-Trojaner 1.13 auf winxp - Standard

BKA-Trojaner 1.13 auf winxp



hi
norton 2013 ist aktuell.
Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.


Lade OTLpe Download OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
  • Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
  • Lege eine leere CD in Deinen Brenner.
  • ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
  • Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
  • Du kannst nun die Fenster des Brennprogramms schließen.
Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD


Bebilderte Anleitung: OTLpe-Scan
  • Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
  • Mache einen Doppelklick auf das OTLPE Icon.
  • Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
  • Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
  • Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
  • Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
  • OTLpe sollte nun starten.
  • Drücke Run Scan, um den Scan zu starten.
  • Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
  • Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
  • Bitte poste den Inhalt von C:\OTL.txt und Extras.txt.
__________________

__________________

Alt 21.09.2012, 16:50   #3
NeumiNeu
 
BKA-Trojaner 1.13 auf winxp - Standard

BKA-Trojaner 1.13 auf winxp



Hi Markus und vielen Dank für die ultraflotte Antwort.
Du schreibst "poste beide logs" - 1.: otl.txt und das 2.: ??
__________________

Alt 21.09.2012, 17:09   #4
markusg
/// Malware-holic
 
BKA-Trojaner 1.13 auf winxp - Standard

BKA-Trojaner 1.13 auf winxp



normalerweise gibts ne extra.txt, aber wenn nur die otl.txt vorhanden ist, ist das für den fanfang ok
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 21.09.2012, 17:26   #5
NeumiNeu
 
BKA-Trojaner 1.13 auf winxp - Standard

BKA-Trojaner 1.13 auf winxp



Danke und alles klar,

anbei als zip die otl.txt


Alt 21.09.2012, 18:06   #6
markusg
/// Malware-holic
 
BKA-Trojaner 1.13 auf winxp - Standard

BKA-Trojaner 1.13 auf winxp



hi
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:
Code:
ATTFilter
:OTL
[2012/09/07 16:25:47 | 000,000,051 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\uberbcgtzighglq
[2012/09/07 16:25:32 | 000,056,320 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\oecymoku.exe

:Files
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         


dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.
__________________
--> BKA-Trojaner 1.13 auf winxp

Alt 23.09.2012, 15:00   #7
NeumiNeu
 
BKA-Trojaner 1.13 auf winxp - Standard

BKA-Trojaner 1.13 auf winxp



Herzlichen Dank für die Hilfe. Anbei das log-file.

ich gehe davon aus, dass ich das otl-verzeichnis auf laufwerk c: löschen kann.

viele grüsse
Angehängte Dateien
Dateityp: log 09232012_172832.log (1,7 KB, 160x aufgerufen)

Alt 24.09.2012, 13:03   #8
markusg
/// Malware-holic
 
BKA-Trojaner 1.13 auf winxp - Standard

BKA-Trojaner 1.13 auf winxp



nein, wann gelöscht wird sage ich dir dann schon.
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.
Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 24.09.2012, 19:31   #9
NeumiNeu
 
BKA-Trojaner 1.13 auf winxp - Standard

BKA-Trojaner 1.13 auf winxp



ok - habs jetzt kapiert
leider kann ich das combofix nicht ausführen, da der pc nicht lange genug zeit bis zum nächsten neustart gibt. d.h. im moment startet der pc nach ca. 1 min. wieder neu und ich habe nicht genung zeit um den virenscanner auszuschalten. bis jetzt kam auch zweimal ein bluescreen miz der angabe "pfn list corrupt".

Alt 25.09.2012, 15:47   #10
markusg
/// Malware-holic
 
BKA-Trojaner 1.13 auf winxp - Standard

BKA-Trojaner 1.13 auf winxp



ok
starte mal neu, drücke f8 wähle abgesicherter modus mit netzwerk, melde dich in deinem konto an, gucke obs dann läuft
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 25.09.2012, 17:33   #11
NeumiNeu
 
BKA-Trojaner 1.13 auf winxp - Standard

BKA-Trojaner 1.13 auf winxp



hi, der abgesicherte Modus funktioniert nach wie vor nicht (bleibt mit einem schwarzen Bildschirm und links oben blinkendem Curser stehen).

Alt 26.09.2012, 19:00   #12
markusg
/// Malware-holic
 
BKA-Trojaner 1.13 auf winxp - Standard

BKA-Trojaner 1.13 auf winxp



klappt dies?
evtl. internet verbindung beim scan trennen, dann sollte der pc nicht neustarten
download tdss killer:
http://www.trojaner-board.de/82358-t...entfernen.html
Klicke auf Change parameters
• Setze die Haken bei Verify driver digital signatures und Detect TDLFS file system
• Klick auf OK und anschließend auf Start scan
- bei funden erst mal immer skip wählen, log posten
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 27.09.2012, 18:45   #13
NeumiNeu
 
BKA-Trojaner 1.13 auf winxp - Standard

BKA-Trojaner 1.13 auf winxp



hallo,
der pc startet zwar auch ohne internet-verbindung immer wieder neu, ich hatte aber genug zeit um das TDSSKiller laufen zu lassen - anbei das log-file

Alt 28.09.2012, 20:38   #14
markusg
/// Malware-holic
 
BKA-Trojaner 1.13 auf winxp - Standard

BKA-Trojaner 1.13 auf winxp



erstelle über die cd noch mal ne neue otl.txt bitte und poste sie
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 29.09.2012, 20:03   #15
NeumiNeu
 
BKA-Trojaner 1.13 auf winxp - Standard

BKA-Trojaner 1.13 auf winxp



so da hätte ich die neue otl.txt
Angehängte Dateien
Dateityp: txt OTL.Txt (83,0 KB, 140x aufgerufen)

Antwort

Themen zu BKA-Trojaner 1.13 auf winxp
abgesicherten, angeboten, anti, automatisch, bka 1.13, durchgeführt, eraser, erkannt, grüss, guten, infiziert, kein abgesichter modus, minute, modus, morgen, neuinstallation, nicht mehr, norton, norton power eraser, power, recovery, starte, starten, tool, trotz, virus, winxp, winxp_prof, Übersicht



Ähnliche Themen: BKA-Trojaner 1.13 auf winxp


  1. WinXP SP3 Malware - Virenscanner usw. lassen sich nicht installieren! Dualbootsystem WinXP/Win7
    Log-Analyse und Auswertung - 13.12.2013 (15)
  2. GVU Trojaner auf WinXP Sp3
    Log-Analyse und Auswertung - 03.08.2013 (9)
  3. GVU Trojaner auf WinXP Rechner
    Log-Analyse und Auswertung - 30.07.2013 (3)
  4. WinXP GVU Trojaner 2.12 eingefangen
    Log-Analyse und Auswertung - 20.05.2013 (6)
  5. WinXP: BKA-Trojaner füllt Bildschirm voll aus, davor sah ich einen Film an. Trojaner: Trojan.Agent
    Plagegeister aller Art und deren Bekämpfung - 14.04.2013 (15)
  6. GVU-Trojaner bei WinXP
    Plagegeister aller Art und deren Bekämpfung - 05.02.2013 (21)
  7. GVU Trojaner WinXP Professional SOS
    Log-Analyse und Auswertung - 16.12.2012 (2)
  8. GVU Trojaner WinXP Professional SOS
    Plagegeister aller Art und deren Bekämpfung - 07.11.2012 (1)
  9. BKA Trojaner 1.13 auf WinXP
    Log-Analyse und Auswertung - 15.10.2012 (2)
  10. WinXP BKA-Trojaner v1.13
    Log-Analyse und Auswertung - 21.09.2012 (16)
  11. WinXP GVU Trojaner 2.07 eingefangen
    Plagegeister aller Art und deren Bekämpfung - 15.09.2012 (14)
  12. GVU Trojaner WinXP
    Plagegeister aller Art und deren Bekämpfung - 12.09.2012 (15)
  13. WinXP GVU Trojaner 2.07
    Log-Analyse und Auswertung - 17.07.2012 (9)
  14. GVU Trojaner WinXP SP3 - weg?
    Log-Analyse und Auswertung - 07.06.2012 (5)
  15. GVU Trojaner unter winxp
    Log-Analyse und Auswertung - 26.05.2012 (45)
  16. REG:system.ini: UserInit=C:\WINXP\system32\userinit.exe,C:\WINXP\s ystem32\twext.exe
    Log-Analyse und Auswertung - 15.08.2009 (19)
  17. WINXP:Server.bat Trojaner
    Plagegeister aller Art und deren Bekämpfung - 31.01.2008 (8)

Zum Thema BKA-Trojaner 1.13 auf winxp - Guten Morgen, der winXP-PC meines Sohnes ist mit dem BKA-Trojaner infiziert (trotz installiertem "Norton Anti Virus 2012" welches automatisch abgedatet wird). Gem. Übersicht auf Botfrei.de handelt es sich um den - BKA-Trojaner 1.13 auf winxp...
Archiv
Du betrachtest: BKA-Trojaner 1.13 auf winxp auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.