Trojaner-Board - 100 Euro Tojaner, Bundespolizei, ich dreh mich im Kreis, bin anfänger

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - 100 Euro Tojaner, Bundespolizei, ich dreh mich im Kreis, bin anfänger (https://www.trojaner-board.de/113310-100-euro-tojaner-bundespolizei-dreh-mich-kreis-anfaenger.html)

100 Euro Tojaner, Bundespolizei, ich dreh mich im Kreis, bin anfänger

Ich hab mir den 100 Euro Tojaner (Polizei) eingefangen.
Hab mich hier schon etwas informiert und versucht im abgesicherten Modus mit Netzwerktreibern zu starten. Leider funktioniert das nicht.

Nach dem ich angegeben habe im abgesicherten Modus mit Netzwerktreibern zu starten fragt er nach der Windows Version. Ich hab auf dem PC nur eine Version (XP) und habe diese bestätigt.

Danach kommt: Windows konnte leider nicht erfolgreich gestartet werden. Dies kann durch eine vor kurzem erfolgte Hardware- oder Softwareänderung verursacht worden sein.

Wenn ich nun wieder Abgesicherter Modue mit Netzwerktreibern bestätige kommt der Bildschirm immer wieder.

Wenn ich nun "letzte als funktionierend bekannte Konfiguration" wähle fährt der PC hoch und ich habe wieder den Polizei Trojaner drau.

Schreibe dies hier vom Laptop.

Habe es irgendwie geschaft den Reatogo auf meinen PC zu bringen und mit OTL den PC zu durchsuchen. Ergebnis im Anhang.

Was ist nun zu tun?

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL

O4 - HKLM..\Run: [Update] C:\WINDOWS\system32\hj8ol0.exe ()

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2007/01/24 08:30:37 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

:Files

C:\WINDOWS\System32\hj8ol0.exe

C:\Dokumente und Einstellungen\Jochen\Anwendungsdaten\Ylgu

:Commands

[purity]

[emptytemp]

[emptyflash]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!