Servus Peter,


ok, dann machen wir morgen weiter. :)

Wir habens bald geschafft.

Guten Morgen,

hier kommen die Dateien..

ansonsten läuft der PC normal. super!!!

sag mal, welche Malware/Spyware Scanner würdest du eigentlich empfehlen?

schönen Sonntag erstmal..
Peter

Servus Peter,



Avast oder Microsoft Security Essentials. Dazu noch MBAM (kostenlose Version).




Wir müssen noch nach ein paar Überresten suchen:




Lade SystemLook von jpshortstuff vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop.
SystemLook (64 bit)

• Doppelklicke auf die SystemLook_x64.exe, um das Tool zu starten.
• Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:
  
  Code:

  ---

  :filefind
*FilesFrog Update Checker*
*Babylon*
*Somoto*

:folderfind
*FilesFrog Update Checker*
*Babylon*
*Somoto*

:regfind
FilesFrog Update Checker
Babylon
Somoto

  ---

• Klicke nun auf den Button Look, um den Scan zu starten.
• Der Suchlauf kann einige Zeit dauern.
• Wenn der Suchlauf beendet ist, wird sich Dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
• Die Ergebnisse werden auf dem Desktop als SystemLook.txt gespeichert.

Hiho,

hier kommt das nächste Skript..

schönen Wochenanfang
Peter

uuuuuuund eine Frage noch: mein Anti-Viren-Programm McAfee hat das Problem ja weder verhindern noch lösen können. Selbst ein vollständiger Scan hat nichts gebracht.
Außerdem hat sich der "Echt-Zeit-Scan" selber abgeschaltet und scheint das immer noch "zu versuchen".

ist das kein gutes Anti-Viren- Programm? muss ich die Einstellungen verändern?

vg
Peter

Servus Peter,



Ich bezweifle, ob ein anderes AV Programm dir geholfen hätte. Ist schwer zu sagen. Auch anderer User werden mit dem BKA-Trojaner infiziert... und die verwenden die unterschiedlichsten AV Programme. ;)



Schritt 1
Bitte lasse die Datei aus der Code-Box bei Virustotal überprüfen.

• Klicke auf Wählen Sie eine
• Kopiere nun folgendes in die Suchleiste
  
  Code:

  ---

  C:\Windows\SysNative\userinit.exe

  ---

• und klicke auf Öffnen.
• Klicke auf Scannen!.
• Warte bitte bis die Datei vollständig hochgeladen wurde. Solltest Du folgende Meldung bekommen
  
  Zitat:

  Diese Datei wurde bereits von VirusTotal analysiert...

  klicke auf Neu analysieren.
• Warte bis dir das Analysedatum angezeigt wird und der Scan abgeschlossen ist.
• Kopiere den Link aus deiner Adresszeile und poste ihn hier.

Schritt 2
Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop

• Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
• Drücke Start Scan
  
• Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
  TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
  Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.






Bitte poste mit deiner nächsten Antwort

• der Link von VirusTotal,
• die Logdatei von TDSS-Killer.

Hiho,

unter c:\windows gibt es keinen Ordner, der SysNative heißt..

Ergo finden weder das Programm noch ich die Datei Userinit.exe. Ist der Pfad falsch gewesen? oder ist das Fehlen der Datei das eigentliche Problem? :-)

es gibt eine Userinit.exe-Datei unter D:\Windows\System32...


das Ergebnis von TDSSKiller ist laut "Anhangprogramm" zu groß zum anhängen. soll ich den Text einfach hier hineinkopieren?

schönen Abend noch
P.

Lade bitte die Datei unter System32\userinit.exe bei VirusTotal hoch.


Ja, einfach hier reinkopieren. dazu code-boxen (Symobl: #) verwenden:

hi, Teil 1, damit es passt:

Teil 2:

jetzt passt es. und hier der Link: https://www.virustotal.com/de/file/a1323f79124f3d9a214baf82ae085f4299075f0ec308736b9e8f14351faae1e4/analysis/1368553489/

für heute bin ich weg. checke morgen wieder. schönen Abend

Servus,



ok, danke für die Antwort.
Melde mich morgen wieder.

Servus,


tut mir Leid für die Verspätung. Wir entfernen noch ein paar Reste und kontrollieren nochmal alles:






Schritt 1

Fixen mit OTL

• Starte bitte die OTL.exe.
• Kopiere nun den Inhalt aus der Codebox in die Textbox.

• Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
• Schließe bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
  ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
  Kopiere nun den Inhalt hier in Deinen Thread

Schritt 2
Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 4
Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.





Bitte poste mit deiner nächsten Antwort

• die Logdatei von OTL,
• die Logdatei von MBAM,
• die Logdatei von ESET,
• die Logdatei von SecurityCheck.

Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomme ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen!

hi. bin wieder da. bitte entschuldige die lange Verzögerung..

hier kommen meine Aufgaben..

OTL-Logfile:

Schritt 2..

Anti Malware:

Antwort Nr 3:

Servus,


ok, gut gemacht. :)


Fehlt nur noch die Logdatei von SecurityCheck. ;)