Trojaner-Board - Bundespolizei Trojaner entfernen

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Bundespolizei Trojaner entfernen - Hilfe gesucht (https://www.trojaner-board.de/99992-bundespolizei-trojaner-entfernen-hilfe-gesucht.html)

Bundespolizei Trojaner entfernen - Hilfe gesucht

kurz und schmerzlos:

der Bundespolizeitrojaner ist hier aufgetaucht

System: Win7 32 Bit

OTL.Txt im Anhang

Kann da jemand bitte helfen?

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

Code:

:OTL

O20 - HKU\Techniker_ON_J Winlogon: Shell - (C:\Users\TECHNI~1\AppData\Local\Temp\D74E.tmp) - J:\Users\Techniker\AppData\Local\Temp\D74E.tmp (BitDefender)

:Files

J:\Users\Techniker\AppData\Local\Temp\D74E.tmp

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]

[Reboot]

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

kommst du an nen pc mit brenner?
download:
http://filepony.de/download-otlpe/
und brenne es mit ISOBurner auf eine CD.
Active@ ISO Burner. Data CD DVD burning software. Write ISO image to CD,DVD,CD-RW,CDR,DVD-RW.
• Wenn der Download fertig ist mache ein doppel Klick auf die Datei, was ISOBurner öffnet um es auf die CD zu brennen.
Starte dein System neu und boote von der CD die du gerade erstellt hast.
öffne computer , öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
http://www.trojaner-board.de/54791-a...ner-board.html

Danke für die schnelle Antwort. Nach Lesen der anderen posts hatte sich mein Verdacht auf die mögliche Problemstelle bereits fokussiert.

Das Fixen funktionierte erst beim zweiten Anlauf. Lag vielleicht am verwendeten USB Stick, der die Laufwerksbuchstaben verschoben hatte.

Nach Neustart, war Win7 dann auch wieder da und wird nun gesundgepflegt. Dabei ist mir eine Zeitänderung von 3 Stunden aufgefallen. Hat das einen erklärbaren Hintergund?

Die Log Datei vom gefixten System ist 107Kb groß. Laut Regel darf die die so nicht hochladen.

Was nun?

Jedenfalls nochmal DANKE!

bitte keine weitere reinigung selbst vor nehmen
otl packen wie beschrieben und im upload channel hochladen, bitte immer vernünftig lesen.

Sry, aber manche Aktionen sind für mich nicht so leicht verständlich.

Ich versuche es trotzdem:

movedfiles ist bei mir leer. (kann natürlich auch einen leeren Ordner packen und in hochladen) ?!

otl.txt muss dann über upload kommen.

ne das wäre ja ziemlich sinnlos :-)
ok wir machen dann weiter, vergiss das erst mal mit dem hochladen bitte.
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Okay,

Combofix ist durch und die Datei im Anhang!

Da ich AVG hatte, musste das erst mal runter!

Zitat:

Zitat von markusg (Beitrag 669783)

wie läufts system?

System läuft! :applaus:

Auffälligkeiten:

Bei jedem Start wird die Systempartition auf Fehler gecheckt

Nach der Neuinstallation von AVG meckert win7 aber immer, dass kein Antivirenprogramm da ist und kein Antispywaretool aktiv sei. AVG meldet beide Dienste aber als laufend. Das Wartungscenter will sie aktivieren, was wohl nicht erfolgreich ist, da sie schon aktiviert sind!

werden denn fehler bei der datenträger überprüfung gefunden?

Zitat:

Zitat von markusg (Beitrag 670324)

werden denn fehler bei der datenträger überprüfung gefunden?

nee, aber nach dem xten-Neustart scheint sich chkdsk erfolgreich durchgekämpft zu haben. Es sind auch keine fehlerhaften Cluster gefunden worden.

deinstaliere mal avg erneut
dann starte neu, nutze das removal tool:
AVG - Download tools and utilities
starte neu und instaliere es erneut.
wie siehts aus mit dem sicherheitscenter.
wenn es nicht unbedingt avg sein muss, würde ich eh eher zu avast umsatteln.
http://www.trojaner-board.de/110895-...antivirus.html
anleitung:
http://www.trojaner-board.de/127580-...igurieren.html

AVG hab ich in der Vollversion hier, da will ich nicht unbedingt ein Free-Tool einsetzen. Hab aber auch noch Fsecure hier liegen.

Ich melde mich nach dem Ausführen!

Hallo nochmal,

Zeit war knapp.

Problematik mit dem Sicherheitscenter bleibt. Habe mal verschiedene Antivirenprogs ausprobiert: Avast, Antivir, eset Nod32, Fsecure und MS SE. Problem bleibt bei allen:

Wartungscenter vermeldet immer fehlenden Schutz vor Spyware und unerwünschter Software. Bietet die Option "jetzt einschalten" dann kommen verschiedene Meldungen für die Programme oder gar nicht. Beim Defender kommt: der angegebne Dienst ist kein installierter Dienst Fehlercode 0x80070424

So bis hierhin erstmal.

Überlege jetzt das SP 1 von win7 erneut zu installieren. Nach der ersten Installation gingen FF und IE nicht mehr.