Trojaner weißes Fenster mit Text Verbindung wird hergestellt
 

Hallo liebe Mitglieder,

zur Einleitung mal ein paar allgemeine Infos von mir. Ich habe mich hier gerade erst angemeldet. Ist auch das erste Forum überhaupt was ich besuche. Habe mir die hier geltenden Regeln durchgelesen und versuche Sie auch zu befolgen. Sollten mir denoch Fehler unterlaufen bitte ich um Nachsicht und kurze Meldung.

Jetzt zu meinem Problem. Ich hoffe Ihr könnt mit dem Betreff was anfangen, denn alle folgenden Informationen sind aus dem Internet und müssen ja für meinen Fall nicht zutreffen.
Folgendes ist passiert. Ich war im Internet, da bekam ich eine Virus Alarm. Ich habe nichts gedownloaded. Es erschien ein Fenster mit "Script ausführen" glaube ich. Dieses habe durch das x geschlossen, also nicht ausgeführt. Dann nur noch weißes Fenster. Computer neu gestartet auch im abgesichtern Modus. Immer wieder das gleiche Ergebnis. Ach ja hierzu vielleicht noch die Info Window XP. Leider kann ich meine genauen Leistungsdaten im Moment nicht abrufen.
Also fing ich über Google an zu suchen und bin auf Eure Seite gestoßen.
Nach lesen in verschieden Themen habe ich mir das Programm Reatogo X-Pe runtergeladen. Dann das Programm OTLPE ausgeführt und einen Run Scan gemacht. Die OTL.txt Datei findet Ihr anbei. Wenn ich es richtig verstanden habe muss dann eine Run Fix Datei ausgeführt werden das das System neu startet. Habe mit einigen gefundenen Codes versucht, aber es startet nicht neu. Vielleicht könnte jemand so nett sein und mit mir Schritt für Schritt durchgehen was ich hier tun kann? Ich bin ratlos und habe schon mit dem Gedanken gespielt das Betriebssystem neu zu installieren?

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:
dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.




falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!



Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.

• Öffne dein Systemlaufwerk ( meistens C: )
• Suche nun
  folgenden Ordner: _OTL und öffne diesen.
• Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
• 
  Dies wird eine Movedfiles.zip Datei in _OTL erstellen
• Lade diese bitte in unseren Uploadchannel
  hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus :)

Hallo,

vielen Dank für die schnelle Antwort. Habe alles so gemacht wie Du gesagt hast. Habe nur ein Problem. Es kommt die Frage: Do you want to reboot now. Ich natürlich "Yes". Er bootet aber nicht. Was mache ich falsch?

I habe Deine Anweisungen befolgt. Es kommt auch Prcessing Complete und die Frage Do you want to reboot now. Ich Yes, aber er bootet nicht. Was mache ich falsch?

Ich habe Deine Anweisungen befolgt. Es kommt auch Processing Complete und Do yo want to reboot now. Ich yes, aber er bootet nicht. Was mache ich falsch?

Hallo Markus,
ich habe den Neustart manuell ausgeführt. Jetzt geht es wieder. Vielen vielen Dank für Deinen schnellen und guten Support. Ich werde jetzt noch die Datei im upChanel hochladen.
Du hast mir echt den Sonntag gerettet.

hi danke für den upload.

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Hallo!

Vielen Dank für Deine Tips. Habe es so gemacht wie empfohlen. Leider hat sich beim 1. Run von Combofix nach dem Neustart mein Virus Programm wieder aktiviert. Hatte es nicht dauerhaft deaktiviert. Also ein 2. Run. Diesmal alles Ok.
Ich hoffe das beeinflusst nicht die Ergebnisse in der Combofix.txt Datei.

malwarebytes:
Downloade Dir bitte Malwarebytes

• Installiere
  das Programm in den vorgegebenen Pfad.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Starte Malwarebytes, klicke auf Aktualisierung --> Suche
  nach Aktualisierung
• Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
• Wenn der Scan beendet
  ist, klicke auf Ergebnisse anzeigen.
• Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste
  das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.