Polizei Crime Investigation Österreich Trojaner Hallo Leute, Gott sei Dank gibt es kompetente Foren wie dieses hier, hab mir schon einiges zu dem Thema durchgelesen und hatte gehofft es geht einfacher, aber anscheinend bekommt man das Ding ja ohne ein aufwändiges Verfahren nicht weg - ich hoffe ihr könnt mir also helfen :)! Hab die österreichische Variante des Polizei Trojaners, Desktop wurde gesperrt mit der klassischen Meldung, 100€ zahlen usw. Hab dann mit abgesicherten Modus hochgefahren - funktoniert in allen Varianten und bei ausgestecktem Internet lasst sich der Rechner auch ganz normal bedienen, hätte auch nirgendwo verschlüsselte Dateien gesehen! Lt. meinen Recherchen hat sich der Trojaner bereits in der Explorer.exe eingenistet, ansonsten wäre er ja relativ "leicht" zu entfernen Hab die Log-Files lt. Anleitung angehängt! Wie kann ich die inhalte in den Fenstern direkt posten und wann sollte ich das machen? Vielen Dank im Vorraus :dankeschoen:, lg Peter |
:hallo: Die Bereinigung besteht aus mehreren Schritten, die ausgefuehrt werden muessen. Diese Nacheinander abarbeiten und die 4 Logs, die dabei erstellt werden bitte in deine naechste Antwort einfuegen. Sollte der OTL-FIX nicht richig durchgelaufen sein. Fahre nicht fort, sondern mede dies bitte. 1. Schritt Fixen mit OTL Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).
Ersetze die *** Sternchen wieder in den Benutzernamen zurück! Code: :OTL
Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen! 2. Schritt Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.danach: 3. Schritt Downloade Dir bitte AdwCleaner auf deinen Desktop.
4. Schritt
|
Hallo t'john, danke für deine schnelle Hilfe! Hab einen Fehler gemacht: Hab das den Fix mit OTL gestartet ohne die *** durch meinen Benutzernamen zu ersetzen. Der Fix ist trotzdem ganz normal durchgelaufen. Hab dann anschließend den fix noch einmal mit dem richtigen Benutzernamen ausgeführt, wiederum erfolgreich! hier der erste log mit ***: Code: All processes killed Code: All processes killed Code: Malwarebytes Anti-Malware 1.65.0.1400 Code: # AdwCleaner v2.002 - Datei am 09/19/2012 um 23:59:00 erstellt AdwCleaner S1: Code: # AdwCleaner v2.002 - Datei am 09/20/2012 um 00:00:31 erstellt Lg Peter |
Die Benutzung von Cracks und Keygens verstoesst gegen unseren Kodex. Zitat:
Mit Cracks & Co installiert man sich Hintertueren auf dem Rechner. Kriminelle nutzen solche Rechner als Botnetz fuer ihre Machenschaften. Dein System ist als nicht vertrauenswuerdig einzustufen und du solltest keine sensiblen Sachen wie Homebanking an dem PC betreiben. Anleitungen zum Neuaufsetzen (bebildert) > Windows 7 neu aufsetzen > Vista > XP 1. Datenrettung:
2. Formatieren, Windows neu instalieren:
3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html ich werde außerdem noch weitere punkte dazu posten. 4. alle Passwörter ändern! 5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen. |
Alle Zeitangaben in WEZ +1. Es ist jetzt 07:19 Uhr. |
Copyright ©2000-2024, Trojaner-Board