Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Bundespolizei Trojaner (Vista 32bit) (https://www.trojaner-board.de/103941-bundespolizei-trojaner-vista-32bit.html)

bluth 07.10.2011 14:13

Bundespolizei Trojaner (Vista 32bit)
 
Hallo.

Mein Laptop (bzw. das von meinem Kumpel - ehrlich!) hat sich auch den Polizei Trojaner eingefangen.
Ich habe gesucht, gelesen und OTLPE benutzt und folgende TXT Dateie erhalten. Eine Extras.txt habe ich nicht gefunden (ich hab alle Partitionen durchsucht)

Ich hoffe das war richtig so und es kann jemand helfen. Vielen Dank schonmal.

Achso, SREP hab ich auch benutzt - ohne Erfolg.
//edit... vergessen die TXT anzuhängen.

Gruß
Thomas

markusg 07.10.2011 14:34

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

Code:

:OTL
O4 - HKU\Lindheimer_ON_C..\Run: [vasjaex] C:\Users\Lindheimer\Desktop\0.5659816395844331.exe ()
:Files
C:\Users\Lindheimer\Desktop\0.5659816395844331.exe
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.



wenn es geklappt hat und der pc normal startet:
öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html

bluth 07.10.2011 17:41

Hallo.

Danke für die Hilfe. Hat soweit geklappt. Es gab aber noch so einiges anderes auf dem Rechner, was da nicht hin gehört. Dazu war da auch noch so ein Pseudo-Security Tool (CloudSecurity oder so), welches mir ständig dazwischen kam. Keine Ahnung ob darüber auch der Bundespolizei Trojaner kam.

Das musste ich auch noch entfernen - gab dazu ja auch eine Anleitung hier. War etwas tricky, weil das Malwarebytes Tool ständig abstürzte während des Scans.

Jetzt siehts aber ganz gut aus - ich lass gerade noch den Eset-Online-Scanner drüber laufen.

In jedem Fall muss ich meinem Kumpel mal ernsthaft auf die Finger klopfen, das er doch bitte beim Bewegen im Netz das Gehirn einschaltet. Ein wirklicher Viren-Live-Schutz mit aktuellen Signaturen war auch nirgends zu finden (irgend ein alter Norton).

Nochmals Danke.

Gruß
Thomas

markusg 07.10.2011 17:47

hallo du solltest bitte nur das machen as ich geschrieben hab, welchen sinn hat den sonst eine zusammenarbeit?
lad das gewünschte archiv hoch, brich eset ab und poste mir erst mal alle malwarebytes logs.

bluth 07.10.2011 23:24

Hi.

Oh, sorry. War mir nicht klar, das ich nichts anderes machen durfte bzw. bei nicht normalen Reaktionen nichts weiter machen sollte.
Problem war halt das eben nicht normal startete und ich nicht dazu kam irgendwelche Files oder Logs abzugreifen. Und wie gesagt, Malwarebytes stürzte ständig ab... was sollte ich also liefern oder posten?

Und da ich dachte das ich das erstmal beseitigen muss und eben Anleitungen hier im Forum fand, kümmerte ich mich, mehr oder weniger parallel, darum.

Jetzt sieht ja wieder alles gut aus. Soll ich trotzdem noch die Logs und Files posten bzw. hochladen? Jetzt komme ich ja ran...

Ich hoffe jetzt nichts ganz schlimmes gemacht zu haben oder gegen essentielle Regeln verstoßen habe. Mir ist schon aufgefallen das man eine gewisse Akribie an den Tag legen sollte... aber das ich gleich Mecker bekomme... nochmal sorry.

Gruß
Thomas

markusg 11.10.2011 15:53

ja poste erst mal alle logs bitte.


Alle Zeitangaben in WEZ +1. Es ist jetzt 07:39 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129