Trojaner-Board - Hilfeeeee Bundespolizei trojaner !!!!

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Hilfeeeee Bundespolizei trojaner !!!! (https://www.trojaner-board.de/101680-hilfeeeee-bundespolizei-trojaner.html)

Hilfeeeee Bundespolizei trojaner !!!!

Hallo,
undzwar habe ich wie viele auch den Bundespolizei Virus-.-
Bei mir ist es aber ganz komisch...
als ich den virus bekommen habe, habe ich mein pc direkt ausgemacht.
Als mein Pc wieder hochgefahren ist, kam die meldung komischerweise nicht mehr...
aber dafür war meine Startlesite sowie auch meine Desktop icons weg...
Es öffnete sich nur ein explorer.exe fenster und den taskmanager kann ich auch öffnen und von dort aus alles machen, dies ist aber etwas aufwendig und ich möchte gerne wieder meine startleiste haben...
im abgesicherten modus ist die leiste auch nicht da aber aufeinmal habe ich im abgesicherten modus 2 benutzer konten einmal mein account "manuel" wo di eleiste nicht verfügbar ist und einmal "administrator" und dort kommt direkt die meldung der Bundespolizei....
Ich bitte um hilfe...
ich habe keine Backup oder sonstiges gespeichert und möchte aufkeinen fall mein pc formatieren...
ich hoffe ihr könnt mir helfen... achja ich habe windows xp home sp3

Zitat:

ch habe keine Backup oder sonstiges gespeichert und möchte aufkeinen fall mein pc formatieren...

Schön blöd. Warum machst du keine Backups? Was machst du wenn die interne Platte kaputtgeht oder das Dateisystem nicht reparierbare Fehler hat? :balla:

Ich schlage vor, du sicherst erstmal alles wichtige an Daten über eine Live-CD wie zB buntu. Folge dazu dem 2. Link in meiner Signatur. Melde dich wenn du damit durch bist.

hey arne, danke für deine schnelle hilfe :)
die daten sind so gut wie gesichert da mein festplatte geteilt ist und mein system auf einer festplatte ist und der rest auf meiner anderen ;)

Zitat:

die daten sind so gut wie gesichert da mein festplatte geteilt ist und mein system auf einer festplatte ist und der rest auf meiner anderen

Daten auf einer anderen Partition (derselben Platte) ist kein sicheres Backup!! Die Daten müssen schon auf eine anderes physikalische Medium kopiert werden, zB externe Festplatte!

ich habe das problem in den griff bekommen :)
ich musste in die registry:
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/CurrentVersion/Winlogon/ Shell
und alles was in shell stand durch explorer.exe ersetzen und schon klappt alles wieder;)
nur habe ich jetzt noch ein problem undzwar kommt nach jedem start eine fehlermeldung das meine csrss.exe beschädigt sei...

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danach OTL-Custom:

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox.

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread