Hey,

hab mir wie in nem anderen Thread beschrieben die OTLPE sache runtergeladen usw. hat sich auch von starten lassen, und ist durchgelaufen.
wollte nun die Datei auf nem USB Stick kopieren, doch wird der USB Stick auf dem befallenen PC nicht erkannt. habe danach den STick Formatiert, NTFS und danach nochmal FAT32.. geht immer noch ned?
an meinem PC hier, windows 7 funktioniert er jedoch einwandfrei..
hat evtl wer rat?
Danke schonmal für die hilfe

MFG Garga

hast noch nen zweiten stick, oder externe festplatte, hat der infizierte pc internet?

zweiter USB Stick geht ach nicht, externe festplatte hab ich keine -.-

internetverbindung lässt sich von dem OLPE Software aus weder über kabel noch über W-Lan (ist ein Laptop) herstellen..
urgs bleibt wohl nur abtippen? oder hat wer idee?

sorry doppelpost

tippe mir mal die o20-einträge aus der otl.txt ab.

o20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
o20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)
o20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found
o20 - HKU\Regina_ON_C Winlogon: Shell - (C:\Users\Regina\AppData\Local\Temp\0.6612568958439431.exe) - C:\Users\Regina\AppData\Local\Temp\0.6612568958439431.exe (Ofpbanu NCapts)

prüfe ob du richtig abgeschrieben hast, nur um sicher zu gehen.
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

o20 - HKU\Regina_ON_C Winlogon: Shell - (C:\Users\Regina\AppData\Local\Temp\0.6612568958439431.exe) - C:\Users\Regina\AppData\Local\Temp\0.6612568958439431.exe
(Ofpbanu NCapts)
:Files
C:\Users\Regina\AppData\Local\Temp\0.6612568958439431.exe) - C:\Users\Regina\AppData\Local\Temp\0.6612568958439431.exe

:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

öffne arbeitsplatz (computer), öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
das archiv nach anleitung hochladen:
http://www.trojaner-board.de/54791-a...ner-board.html

hey,
konnte jetzt den USB Stick zum laufen bringen.. hab das mit dem Run FIX ausgeführt und die Datei geladen. musste danach den PC "abwürgen" da er sich nicht herunterfahren lies. nach reboot festgestellt das der BKA virus noch aktiv ist, hab jetzt eben nochmal neuen scan gemacht und füge die Datei hier jetzt an, vermute mal das ich mich damals vertippt habe ;-(
sorry für die umstände

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

:OTL
O20 - HKU\Regina_ON_C Winlogon: Shell - (C:\Users\Regina\AppData\Local\Temp\0.6612568958439431.exe) - C:\Users\Regina\AppData\Local\Temp\0.6612568958439431.exe (Ofpbanu Ncapts)

:Files
C:\Users\Regina\AppData\Local\Temp\0.6612568958439431.exe) - C:\Users\Regina\AppData\Local\Temp\0.6612568958439431.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
das archiv nach anleitung hochladen:
http://www.trojaner-board.de/54791-a...ner-board.html

hochgeladen

windows bin ich schonmal gekommen

danke

download malwarebytes:
Malwarebytes
instalieren, öffnen, registerkarte aktualisierung, programm updaten.
schalte alle laufenden programme ab, trenne die internetverbindung.
registerkarte scanner, komplett scan, funde entfernen, log posten.

hmm laut log wurde nichts gefunden? Kann das sein?

wie läuft das system?

hmm hab noch nicht wirklich was ausprobiert, ich drück ihn heute mal meiner kleinen schwester zurück in die Hand und sag sie soll sich melden wenn was ned funzt ;-)
falls ich mich nicht mehr melden sollte aller herzlichsten Dank für die Hilfe!!! ;-)

Gruß Garga