Trojaner-Board - Mitteilung des BUNDESKRIMINALAMTS

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Mitteilung des BUNDESKRIMINALAMTS (https://www.trojaner-board.de/97721-mitteilung-bundeskriminalamts.html)

Mitteilung des BUNDESKRIMINALAMTS

einen schönen guten Abend,

ich habe mir leider den hier schon bekannten Trojaner mit der Mitteilung des Bundeskriminalamtes eingefangen. Ich habe 2 User auf meinem Laptop bei dem Hauptuser erscheint die Nachricht und ich kann nichts darauf machen. Beim yweiten User erscheint das normale Hintergundbild, aber auch da kann ich nirgendwo zugreifen oder Programme starten.

Ich habe in den Threads der letzten Tage mitbekommen, dass man LOGs mit OTLPE erstellen soll, was ich getan habe.

Leider wurde bei mir scheinbar nur die Datei OTL.TXT (s.u.) erstellt, die Datei EXTRAS.TXT finde ich nicht. ICh habe den Scan mit allen defaultmässig eingestellten Optionen laufen lassen.

Leider bin ich computertechnisch nicht furchtbar versiert, hoffe, aber, dass Sie mir hier helfen können.

Herzliche Grüße und vielen Dank im Vorraus,
Julia

das "sie" kannst du ruhig weg lassen :-)
wir bekommen das schon hin.
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

Code:

:OTL

O20 - HKLM Winlogon: Shell - (C:\Dokumente und Einstellungen\user\Desktop\test.exe) - C:\Dokumente und Einstellungen\user\Desktop\test.exe (Jjwblwxw Usxxiowb)
 

:Files

C:\Dokumente und Einstellungen\user\Desktop\test.exe

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]

[Reboot]

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

öffne arbeitsplatz, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
das archiv nach anleitung hochladen:
http://www.trojaner-board.de/54791-a...ner-board.html

> das "sie" kannst du ruhig weg lassen :-)
Also gut ;-)

> dieses speicherst du auf nem usb stick als fix.txt
verstanden

> nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an,
> wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
muss ich den Rechner also nochmal ausmachen und hochfahren oder kann ich einfach so weitermachen ... welcher Post genau. ICh bin mir leider nicht sicher, was ich ankreuzen muss und was nicht :-(

Tut mir Leid, dass ich so dumm nachfrage, aber ich möchte nicht noch mehr "kaputt" machen ;-)

nö rechner kannst du anlassen.
sorry ich hab das als standard post, da ich vorher immer schreibe nutze otl, tu dies und das, da du otl schon am laufen hast, musst du einfach mit dem script weiter machen.

Ich habe bei OTLPE auf RUN FIX gedrückt und die Fix.txt ausgewählt.
Der Inhalt steht nun unten in dem Custom Scans/Fixes feld ... aber nun tut sich nichts mehr? MAche ich etwas falsch?

kannst du noch auf fix klicken? versuch das mal.
evtl. musst du den fix auch händisch eingeben.

nee passiert nicht.
ICh kann klicken wo ich will ... keine Reaktion

sollte ich OTLPE schliessen und nochmal neu starten?

also, ich habe OTLPE geschlossen und neu aufgerufen .... den Fix habe ich manuell eingegeben und gestartet .... nun "Tut" sich zumindest was.

Der Rechner ist nun normal hochgefahren.
Muss ich nun OTLPE neu laufen lassen um die PTL:TXT zu erstellen oder wurde die ursprüngliche datei verändert?

tut mir Leid, dass ich solche Umstände mache, aber ich verstehe grad absulot nichts von dem was ich hier tu. :-(

nein, bitte mach jetzt den upload wie er unter dem otl script wie beschrieben steht.

Ich fürchte ich verstehe nicht was ich tun muss :-(

na wo hängt es, ich denke doch das du auf das symbol vomarbeitsplatz klicken kannst bzw auf computer...

ja kann ich, und ich finde auch den Ordner _OTL ... Darin liegt der Ordner MovedFiles.
Alles bestens bis dahin, aber wenn ich einen rechtsklick darauf mache sehe ich nirgends

"zu moved files.rar oder zip hinzufügen"

:-(

na also, nächstes mal bitte gleich so genau, und wir hätten uns 5 minuten gesparrt da ich das schon hätte erklären können :-)
du benötigst ein programm, um dateien zu komprimieren "zu packen"
und zwar nutzen wir das kostenlose 7zip:
http://filepony.de/download-7-zip/
wenn du das programm instaliert hast. dann gehst wieder zu moved files.
dann rechtsklick, dort siehst du ein menü 7zip.
dieses aufklappen.
dort wähle "zu movedfiles.7zip" hinzufügen.
dieses hochladen bitte.