BKA Trojaner, OTL-txt anbei, wie weiter? Hallo, der BKA-Trojaner hat mein Laptop infiziert und windows lässt sich auch in keiner der abgesicherten Modi wieder starten. Die Avira recovery CD hat nichts gefunden und ich habe jetzt den log file mit OTLpenet per CD erstellen lassen. Das habe ich angehängt. Mein System ist XP- Professional. Zuvor hatte ich in windows die dateien mahmud.exe und mahmut.exe gefunden und per Hand gelöscht. Das hat aber leider nichts genutzt. Kann mir jemand helfen, wie ich jetzt ein fix anwenden kann. Vielen Dank! |
hi auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein: Code: :OTL nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist. • Klicke nun bitte auf den Fix Button. es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick. wenn dies nicht funktioniert, bitte den fix manuell eintragen. dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen, log posten bitte. falls du im normalen modus bist, weiter hiermit: öffne arbeitsplatz, öffne C: dann _OTL dort rechtsklick auf moved files wähle zu moved files.rar oder zip hinzufügen. folge dem link, und lade das archiv im upload channel hoch http://www.trojaner-board.de/54791-a...ner-board.html |
Hi, das hat im Prinzip alles super funktioniert. Ich habe aber Probleme meine moved files hochzuladen, da er den Link zum Thread immer überprüfen will und das Ganze rot umrandet... ich komme da nicht weiter. Sorry! |
hi, klicke mal oben in die adressleiste dieses themas, link kopieren und dann musst du den im upload channel einfügen. |
datei ist angekommen, man dankt. combofix: Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde! Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
|
Hi Markus, jetzt spielt das combofix verrückt, weil die firewall nach dem systemstart irgendetwas blockiert - wie kann ich das abstellen. Hilfe... |
welche firewall nutzt du? kann man ja meist abschalten, rechtsklick symbol im tray, dort wo auch avira ist, dann deaktivieren, oder beenden |
Hi Markus, hatte mich nicht als Administrator angemeldet - jetzt hat es funktioniert. Das Logon von combofix ist angehängt. Vielen Dank! |
hi kannst du mal arbeitsplatz öffnen, c: dann qoobox mit rechtsklick und dann ein archiv erstellen, dieses im upload channel hochladen |
Hi Markus, ich finde die Nachricht nach dem upload nicht - ist was bei Dir angekommen? Herzliche Grüße |
ja danke. hast du mal avira proffessional genutzt? |
Nein, bisher noch nicht - glaubst Du, dass das Problem dann nicht aufgetreten wäre? Anbei noch ein malbarebytes log file, dass noch eine Infektion gefunden hat, die entfernt werden konnte. Denkst Du, dass jetzt wieder alles ok ist? Vielen Dank für Alles - das war eine tolle Hilfe! |
nein, nur eine der gelöschten exe dateien zeigt was merkwürdiges an, nicht schädlich aber es gehört da auch nicht hin, und es hat angeblich mit avira proffessional zu tun... wie läuft das system jetzt? |
läuft alles einwandfrei. |
ok lade den CCleaner standard: CCleaner Download - CCleaner 3.13.1600 falls der CCleaner bereits instaliert, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten. |
Alle Zeitangaben in WEZ +1. Es ist jetzt 05:50 Uhr. |
Copyright ©2000-2024, Trojaner-Board