Trojaner-Board - BKA/Ukash Befall, OTL.txt zur Auswertung

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - BKA/Ukash Befall, OTL.txt zur Auswertung (https://www.trojaner-board.de/98417-bka-ukash-befall-otl-txt-auswertung.html)

BKA/Ukash Befall, OTL.txt zur Auswertung

Hallo zusammen,
Ich habe einen PC, der mit BKA Trojaner befallen ist. Windows XP Home, auf einen Fujits Scaleo 800.
Es l'sst sich kein anderes Programm auch nicht als Administrator starten. Ich habe die CD gebrannt, kann man auch fuer andere Sachen gebrauchen.
Die OTL.txt ist Angehangen, f[r ein Fix w're ich Dankbar.
Gruss Wolfgang
Danke fuer eure Muehe.

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

Code:

:OTL

O20 - HKLM Winlogon: Shell - (C:\Dokumente und Einstellungen\Roberto\Desktop\test.exe) - C:\Dokumente und Einstellungen\Roberto\Desktop\test.exe (ds SOFTWIN Fas)

:Files

C:\Dokumente und Einstellungen\Roberto\Desktop\test.exe

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]

[Reboot]

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

öffne arbeitsplatz, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
http://www.trojaner-board.de/54791-a...ner-board.html

Ja Windows startet wieder, die OTL.txt ist das nicht die alte muss ich noch mal einen Scan mit OTL machen? Oder die OTL.txt die in C:\ noch mal posten.
Danke für deine Hilfe.
Gruß Wolfgang

nein, lad bitte jetzt wie beschrieben moved files hoch.

Sorry den letzten Satz habe ich nicht gesehen.
Ist erledigt, ich würde ja jetzt Malwarebytes drüber laufen lassen?
gruß Wolfgang

upload hat geklappt.
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Hier das ComboFix Log.
Danke für euer Mühe
gGruß Wolfgang

malwarebytes updaten, vollständiger scan log posten

Hier das Log von Malwarebyte.
Danke für deine Unermüdliche Hilfe
Gruß Wolfgang

hab ich nicht vollständig geschrieben? :-(

:stirn:
Ok Ok
Wer lesen kann...ich bin dabei, ein komplettes Log zu erstellen.
Gruß Wolfgang

Hier das Logfile von Vollständigen Scan, er hat den Trojaner noch im OTL gefunden, den habe ich daraus noch entfernt.
Gruß Wolfgang
Thanks a Lot:daumenhoc

ok, sieht gut aus.
lade den ccleaner slim:
Piriform - Builds
falls der ccleaner bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.