Scheinantivirprogramm "System Tool", alle .exe blockiert !
 

Hallo Leute, Hallo markusg
ich habe seit 2 Tagen das gleiche Problem, dass Shenzo am 27.12 um 13:42 gemeldet hat. Ein Trojaner hat auf meinem Vista PC alle ,exe Files blockiert und auf dem Screen erscheint der gleiche Text wie von Shenzo berichtet.
Heute habe ich die Prozedur die markusg am gleichen Tag noch gepostet hat ebenfalls versucht. Alles lief soweit gut.
1. Ich konnte das OTLPE File runterladen und als ISO auf eine CD brennen
2. Der Boot von der CD funktionierte einwandfrei und der Start vom OTLPE Scan lief ebenfalls.
3. Bis und mit dem LOP Check lief der scan durch, aber beim Start des Purity Check kam folgende Fehlermeldung
"Untitled-Notepad:Notepad.exe - Entry Point not found
The procedure entry point_ftol2_sse could not be located in the dynamic link library msvcrt.dll"
4. Ein otl.txt File wurde zwar generiert, aber der Tronjaner ist immer noch auf meinem Rechner...:headbang:

Ich habe das otl.txt File gleich angehängt.

Wer kann mir hier weiterhelfen? markusg; wurde solch ein Fehler schon mal gemeldet?

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

:OTL
O4 - HKU\Didier_ON_C..\RunOnce: [dJjKm01819] C:\ProgramData\dJjKm01819\dJjKm01819.exe ()
[2011/01/08 15:06:02 | 000,000,000 | ---D | C] -- C:\Users\Didier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tool
:Files
C:\ProgramData\dJjKm01819\
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt auf deinem stick.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.
öffne computer, c: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
lade das archiv in unserem upload channel hoch.
http://www.trojaner-board.de/54791-a...ner-board.html

Hallo markusg,
Besten Dank für deine rasche Antwort. Ich habe die Anleitung mit Erfolg umgesetzt und nun läuft mein PC wieder absolut perfekt.

Die gewünschten Dateien habe ich via den Upload Channel hochgeladen

Great job done!!! :daumenhoc

Vielen Dank für deine Hilfe - gut zu wissen, dass es im www doch noch anständige und hilfsbereite Personen gibt und nich nur diese fiesen "Abzocker-und Erpressertypen".

Gruss aus der Schweiz
nits

n bissel zu tun haben wir noch, und danke :-)
download malwarebytes:
Malwarebytes
instalieren, öffnen, registerkarte aktualisierung, programm updaten.
schalte alle laufenden programme ab, trenne die internetverbindung.
registerkarte scanner, komplett scan, funde entfernen, log posten.