Ukash / BKA/LKA Trojaner
 

Hallo,

erstmal danke an alle für ein so informatives Forum!:daumenhoc

Ich habe hier einen ziemlich verseuchten PC bekommen und einen Log file erstellt.


Eine extra.txt hat es mir nicht erstellt. Wie bekomme ich das oder braucht es das überhaupt um das zu fixen?

Merci für eure schnelle Hilfe und feedback!

Len

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.
öffne arbeitsplatz, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
http://www.trojaner-board.de/54791-a...ner-board.html

Danke für die schnelle Hilfe!

Windows wurde nicht gestartet:

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton --> Keine reaktion ich versuche es nochmal
. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.
öffne arbeitsplatz, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.l

und was davon hat jetzt nciht funktioniert? ich brauch eig kein zitat von dem was ich geschrieben hab :-)

ok, ich habe die fix.txt in otlpe eingetragen aber das Program läuft nicht an..
es gab keinen neustart...

Nach meinem manuelen Neustart von CD kam folgendes:

"File ASH1205.SY_ caused an unexpected error (8192) at line 3540 in d:\xpsprtm\base\boot\setup\setup.c.

Wie gehe ich nun weiter vor?

Thx

Alles klar geht wieder!

Merci merci!!

Had die log hochgeladen und mach jetzt einen Scan und sicher die Daten nochmal ab!

thx so much

hi, danke für den upload, aber wir sind noch nicht fertig.
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Here we go..

sieht gut aus.
download malwarebytes:
Malwarebytes : Malwarebytes Anti-Malware is a free download that removes viruses and malware from your computer
instalieren, öffnen, registerkarte aktualisierung, programm updaten.
schalte alle laufenden programme ab, trenne die internetverbindung.
registerkarte scanner, komplett scan, funde entfernen, log posten.

Scan gemacht!
Im Anhang die txt
Alles klar oder sind weitere Massnahmen nötig?
THX im vorraus!

- servicepack3:
Detail Seite Windows XP Service Pack 3-Netzwerkinstallationspaket für IT-Spezialisten und Entwickler
- internet explorer 8, auch wenn du nen andern browser nutzt, muss er aktuell sein.
Detail Seite Windows Internet Explorer 8 für Windows XP
- automatische updates so konfigurieren, das sie automatisch geladen/instaliert werden:
Das Konfigurieren und Verwenden von automatischen Updates in Windows XP
wenn fertig instaliert bzw konfiguriert, melden

alles soweit fertg.

was heißt soweit, fertig oder nicht?

fertig soweit!

ja das hast du schon mal gesagt. ich will wissen ob du alles instaliert hast und die updates konfiguriert. nicht ob du "soweit" fertig bist, das kann vieles heißen

Ja es ist alles fertig :Boogie:

lade den CCleaner standard:
CCleaner - Standard
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

hier der soweit fertige Bericht:-)

deinstaliere:

Adobe Reader 9
Adobe - Adobe Reader herunterladen - Alle Versionen
ohne mc affe instalieren (haken weg)
öffne den adobe reader, bearbeiten, voreinstellungen, javascript, dort den haken raus,
internet, ebenfalls alle haken raus.
so werden keine pdfs mehr automatisch geladen und es kann dir kein schadcode mehr auf diese weise untergeschoben werden.
unter allgemein, nur zertifizierte zusatzmodule verwenden anhaken.
unter update, auf instalieren stellen.
klicke übernehmen /ok

deinstaliere.
Audiograbber
FLV
Free Audio
google, alle
HijackThis
J2SE
Java SE Downloads
klicke download jre, downloade offline installer
Mozilla Firefox
Webbrowser Firefox auf Deutsch | Schneller, sicherer und anpassbar
version 4 ist aktuell


Norton Security

Skype™
http://www.chip.de/downloads/Skype_13010241.html
update hohlen.

Spybot kann man verzichten.
Toolbar fuer eBay
VLC
neueste:
VideoLAN - Official download of VLC media player for Windows

Yahoo! Toolbar

bereinige mit dem ccleaner.

Ein herzliches DANKE!!

wir sind noch nicht ganz fertig.
hast du alles gelöscht /geupdated
??