Trojaner-Board - BKA Virus - Deutschlandflagge

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - BKA Virus - Deutschlandflagge (https://www.trojaner-board.de/113574-bka-virus-deutschlandflagge.html)

BKA Virus - Deutschlandflagge

Hallo Trojaner-Board-Team,
vor mittlerweile etwa 2 Wochen hatte ich plötzlich die oft beschriebene Deutschlandflagge mit Zahlungsaufforderung über 50 EUR auf dem Bildschirm, ich konnte nichts mehr machen auf meinem ACER Aspire one (Windows XP). Erst als keine Internetverbindung mehr da war konnte ich wieder auf Ordner und Programme zugreifen. Seither (obwohl ich wieder online gehe) ist der schwarze Bildschirm mit Deutschlandflagge (BKA Virus?) auch nicht wieder aufgetaucht. Wie ich in den Foren hier lesen konnte versteckt sich der Virus aber irgendwo. :confused: Den OTL Scan hab ich ausgeführt und die Datein angehängt. Bitte helft mir den Virus loszuwerden!
Vielen lieben Dank!! LG! Kamue2010

hi
ersetze *** bitte durch nutzernamen, damit das script läuft

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

Code:

:OTL

O4 - HKCU..\Run: [{5527BB34-17E5-3355-AA76-F2F2D8EB9CAF}] C:\Dokumente und Einstellungen\*****\Anwendungsdaten\Yrsa\odviz.exe (http://www.photo-dvd-

O4 - HKCU..\Run: [SkypePM] C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Anwendungsdaten\Skype\SkypePM.exe (Microsoft Corporation)

 :Files

C:\Dokumente und Einstellungen\*****\Anwendungsdaten\Yrsa

C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Anwendungsdaten\Skype

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]

[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!

Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.

Öffne dein Systemlaufwerk ( meistens C: )
Suche nun
folgenden Ordner: _OTL und öffne diesen.
Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
Dies wird eine Movedfiles.zip Datei in _OTL erstellen
Lade diese bitte in unseren Uploadchannel
hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus :)

hallo!
danke für deine rasche hilfe!
der upload der zip-datei hat funktioniert!
allerdings bin ich mir nicht ganz sicher, ob ich hier auch noch etwas hineinkopieren muss, nämlich den inhalt dieses neu erstellten textdokuments?!
lg!

geht schon
nutzt du das system für onlinebanking, einkäufe, sonstige zahlungsabwicklungen, oder ähnlich wichtiges, wie berufliches?

ja, eigentlich schon: v.a. netbanking und mail-exchange-server von meiner arbeit...
LG!

du hast einen zbot trojaner.
bitte lasse dein onlinebanking sperren.
notfall nummer:
116 116
der pc muss neu aufgesetzt und dann abgesichert werden

1. Datenrettung:

deaktiviere Autorun: http://www.trojaner-board.de/83238-a...sschalten.html
dann sichere Daten auf nen externen datenträger: http://www.trojaner-board.de/82533-d...ted-magic.html
Bilder, Dokumente, Musik Videos (persönliches) http://www.trojaner-board.de/71715-k...iendungen.html

2. Formatieren, Windows neu instalieren:

nutzt du eine Windows CD: http://www.trojaner-board.de/51262-a...sicherung.html
recovery cd oder recovery partition.
falls dies ein fertig pc ist, nenne hersteller + typ.
Keine Windows 7 DVD? http://www.trojaner-board.de/100776-...-download.html

3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.

OJE!! :((
1. Netbanking ist schon gesperrt!
2. Autorun (Windows XP) deaktivieren klappt leider nicht über Start > Ausführen > TweakUI ("TweakUI konnte nicht gefunden werden...") Wie muss ich da weitertun??
3. hab derzeit 2 USB-Sticks am Laptop, weil ich sie vor dem OTL-Scan ja anschließen sollte. Müssen die für ein Neuaufsetzten dran bleiben? Wie werden sie sauber?
4. habe leider keine Windows-XP-CD - was tun?
Danke im Voraus!!

hi
start ausführen tippe:
services.msc
enter
shel hardware erkennung, rechtsklick, starttyp deaktiviert.
pc neustart.
rechtsklick auf die usb sticks, formatieren.
windows cd kaufen, bei amazon zb für 20 €
aber nicht von dem pc aus bitte.