Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   BKA 2.07 Vorgehen (https://www.trojaner-board.de/120581-bka-2-07-vorgehen.html)

Oschi 27.07.2012 20:06

BKA 2.07 Vorgehen
 
Schönen Abend zusammen,

wie viele andere hab auch ich mir jetzt den BKA-Virus eingefangen (wenn mich nicht alles täuscht 2.07).
Hab mir dann daraufhin diverse Themen durchgelesen und auch schonmal "OTL" und "Malwarebytes Anti-Malware" wie beschrieben durchgeführt.
Danach wird jedoch immer gesagt, dass man nichts selbst machen soll, sondern auf eine direkte Lösungsantwort warten soll.
Daher wär ich echt froh, wenn mir jemand beim folgenden Vorgehen helfen könnte :lach:

Btw: Das Problem ist auf einem anderen Benutzerkonto aufgetreten, ich habe die Tests vom Admin-konto aus durchgeführt. Macht das irgendwas aus?

Ich bedank mich schonmal im Vorraus für jede Hilfe
Gruß, Oschi

markusg 27.07.2012 20:11

melde dich mal bitte im betroffenen konto an, sollte gehen.
für eine weitere analyse benötige ich mal folgendes.
c:\Users\name\AppData\LocalLow\Sun\Java\Deployment\cache
dort rechtsklick auf den ordner cache, diesen mit winrar oder einem anderen programm packen, und im upload channel hochladen bitte
Trojaner-Board Upload Channel

markusg 27.07.2012 20:27

danke
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.
Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Oschi 27.07.2012 20:28

Erledigt (Jedenfalls war der Upload erfolgreich).

markusg 27.07.2012 20:32

sorry ich war zu schnell, bitte mal eins über deinem post lesen

Oschi 27.07.2012 20:50

Also, musste den PC neustarten, aber momentan gehts.

Oschi 27.07.2012 21:15

Wars das jetzt schon oder muss man da noch mehr machen?

markusg 30.07.2012 22:24

nutzt du den pc für onlinebanking, zum einkaufen, für sonstige zahlungsabwicklungen, oder ähnlich wichtiges, wie berufliches?

Oschi 31.07.2012 22:52

Ne, bisher nicht.

markusg 01.08.2012 18:51

download tdss killer:
http://www.trojaner-board.de/82358-t...entfernen.html
Klicke auf Change parameters
• Setze die Haken bei Verify driver digital signatures und Detect TDLFS file system
• Klick auf OK und anschließend auf Start scan
- bei funden erst mal immer skip wählen, log posten

Oschi 04.08.2012 20:17

Bei mir wird kein Logfile erstellt, ich kann nur den Report ansehen, aber Copy & Paste funktioniert leider auch nicht.

markusg 07.08.2012 12:42

hi
c: öffnen tdss-killer-datum-version.txt öffnen, dort ist er

Oschi 10.08.2012 17:52

Ok danke, habs angehängt.


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:27 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131