Ergebnis 1 bis 4 von 4
  1. #1
    Einsteiger
    Registriert seit
    13.04.2012
    Beiträge
    2

    bka trojaner/ virus entfernen. Schwarzer Bildschirm !!!

    hallo erstmal ich habe seit gestern ein riesiges Problem. nämlich, ich habe mir einen von den bka trojanern eingefangen und habe zuerst verzweifelt nach Lösungen gesucht. Dann fand ich diesen forum hier: http://blog.botfrei.de/2011/11/bka-t...ter-windows-7/
    natürlich hab ich genau das gemacht was darin steht bis zum kopieren der explorer.exe datei bei schritt 12 bzw 13. Das Kopieren hab ich nciht ganz verstanden. daher kam danach auch die Meldung: Zugriff verweigert. Ich habe es oftmals versucht. jedoch ohne erfolg....-.-
    dann habe ich abgebrochen und habe eine Systemwiederherstellung gemacht und zwar bis zum Anfang wo ich das virus hatte. Einen anderen Wiederherstellungspunkt habe ich leider nicht mehr. nach vielen anderen versuchen habe ich wieder eine Systemwiederherstellung zum vorherigen zustand gemacht..... also wieder zum schwarzen Bildschirm....
    ich bin am verzweifeln und weiß WIRKLICH!!!!! nicht mehr weiter und kann nur noch auf Hilfe hoffen !!
    Kann man diesen ganzen MIST den ich gemacht habe wieder in ordnung bringen ????
    inzwischen habe ich herausgefunden dass es sich um den bka virus 1.03 handelt... aber da ich leider keine AHNUNG habe will ich nichts mehr kaputt machen...
    Könnt Ihr mir noch helfen ??? ich hoffe es so sehr..

    Danke schonmal im voraus..

  2. #2
    Moderator Avatar von kira
    Registriert seit
    04.02.2012
    Ort
    Wien - Sprachen: Deutsch-Ungarisch
    Beiträge
    9.745
    Herzlich Willkommen in unserem Forum!

    **Bevor wir unsere Zusammenarbeit beginnen, lies dir diese Einführung durch und ich bitte um kurze Bestätigung, dass du dies gelesen und akzeptiert hast!:-> Worauf musst Du während der Bereinigung achten?
    ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG! - da die Fehlerprüfung und Handlung werden über große Entfernungen (online) durchgeführt, besteht keine Haftung unsererseits für die daraus entstehenden Folgen.
    ► Unrechtmäßig erworbene Software (durch Keygen, Crack, Keymaker) wird nicht geduldet, in diesem Fall wird der Support eingestellt.!
    Die von mir angegebenen Anweisungen, immer vollständig und genau erledigen (werden ja oft mehrere Schritte gleichzeitig angewendet)
    ∎ Falls unvorhersehbare Probleme auftreten sollten, bitte um sofortige Rückmeldung!


    Grundsätzlich muss ein infiziertes System als kompromittiert gelten, und man kann nie ganz sicher sein, dass man alle Folgen der Infektion beseitigen konnte. -> Lesestoff: "Hilfe: Ich wurde das Opfer eines Hackerangriffs. Was soll ich tun?" - Säubern eines gefährdeten Systems
    Falls du doch für die Systemreinigung entscheidest - probier alle Varianten in der angegebenen Reihenfolge aus und teste, welche Variante ermöglichen es Dir, "ungestört" am Rechner arbeiten zu können:
    Bemerkung:
    - Wenn irgendwelche Methode zu Erfolg führen, Schritt 5. kannst weglassen!

    Berichte mir bitte genau, was Du am PC (im betroffenen Benutzerkonto) machen kannst? - erwarte von Dir natürlich eine sehr genaue und kurze Schilderung:

    1. Windows starten u. Befehle ausführen im normalen Modus?

    2. Windows starten u. Befehle ausführen im abgesicherten Modus?:-> Drücke beim Hochfahren des Rechners [F8] -> Hinweise zum Arbeiten im abgesicherten Modus

    3. ins Internet gehen über "Abgesicherter Modus mit Netzwerktreibern"? - z.B Programme herunterladen?
    Drücke beim Hochfahren des rechners [F8] solange, bis du eine auswahlmöglichkeit hast:

    - Abgesicherter Modus
    - Abgesicherter Modus mit Netzwerktreibern
    - Abgesicherter Modus mit Eingabeaufforderung

    4.
    ► noch ein Tipp, ist einen Versuch wert (wenn z.B ein zweiter Rechner nicht zur Verfügung steht):
    kannst Du:
    -> im abgesicherten Modus [F8] ein neue Benutzerkonten anlegen und von dort versuchen ins Internet gehen?
    ♦ PC neu starten
    ♦ Drücke bevor das Windows-Logo erscheint, mehrmals die F8-Taste.
    ♦ Wähle in der Liste, die nun erscheint, den abgesicherten Modus aus.
    -> Benutzerkonten in Windows XP
    -> Benutzerkonten in Windows Vista
    -> Erstellen eines Benutzerkontos/Wien 7
    -> Kann ich auch bei Windows 7 mehrere Benutzerkonten haben?

    gruß
    kira

    Warnung!:
    Vorsicht geboten bei Rechnung/Mahnung per Email mit ZIP-Datei als Anhang! Kann mit einem Verschlüsselungs-Trojaner infiziert sein!
    Anhang nicht öffnen, in unserem Forum erst nachfragen!

    Bitte diese Warnung weitergeben, wo Du nur kannst!
    Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten!

  3. #3
    Einsteiger
    Registriert seit
    13.04.2012
    Beiträge
    2
    hallo kira,
    ich habe die einführung gelesen und bestätige sie.
    1. wenn ich windows im normalen modus starte dann bekomme ich nur einen schwarzen bildschirm, wo man nur noch die Maus sehen kann. Die kann ich auch bewegen.
    2. wenn ich den pc im abgesicherten modus starte bekomme ich auch nur einen schwarzen bildschirm mit maus. also da hab ich richtig was falsch gemacht.
    3. da ich nur einen schwarzen bildschirm habe, kann ich auch nicht ins Internet.
    4. also ich habe einen zweiten rechner zur verfügung und versuche auch damit lösungen zufinden.

    Ich kann also nichts mehr machen und kann nur noch auf Hilfe bitten !!
    danke, Thuyfly

  4. #4
    Moderator Avatar von kira
    Registriert seit
    04.02.2012
    Ort
    Wien - Sprachen: Deutsch-Ungarisch
    Beiträge
    9.745
    hast Du Verwandte oder Bekannte die dir helfen können, oder ein "Zweit-PC "?? das genannte Programm auf CD brennen:

    Werden benötigt:
    Zweit PC
    1 CD
    1 Brennprogramm

    Unbootbares System mit OTLPE Network scannen

    Du kannst versuchen, den Computer mit OTLPE zu booten, denn offensichtlich hast Du ja noch einen zweiten Rechner zur Verfügung. Mit diesem kannst Du die nötige Boot-CD mit OTLPE brennen, die eine Art Notfall-Boot-CD darstellt, mit der wir erstens das System booten können und zweitens die zur Analyse nötigen Scans durchführen können. Sollte das System auch mithilfe dieser CD nicht bootbar sein, kannst Du von einem technischen Problem ausgehen.

    • Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop.
      Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
    • Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
    • Lege eine leere CD in Deinen Brenner.
    • ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
    • Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
    • Du kannst nun die Fenster des Brennprogramms schließen.



    • Starte das unbootbare System neu und boote von der CD, die Du gerade erstellt hast.
      Anmerkung: Wenn Du nicht weißt, wie Du Deinen Computer dazu bringst, von CD zu booten, dann folge diesen Schritten hier.
    • Dein System sollte nach einigen Minuten diesen REATOGO-X-PE Desktop anzeigen.



    • Mache einen Doppelklick auf das OTLPE Icon.
    • Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
    • Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
    • Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" angehakt ist und drücke OK.
    • OTLpe sollte nun starten.



    • Drücke Run Scan, um den Scan zu starten.
    • Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt gesichert und mit Notepad++ geöffnet.
    • Anonymisiere Realnachnamen durch 5 Sternchen *****, am besten im Editor durch "Suchen und Ersetzen".
    • Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
    • Füge die beiden Logfiles OTL.txt und Extras.txt als Anhang ein, indem Du unterhalb des Textfeldes auf Erweitert klickst und die Logdateien einzeln über Anhänge verwalten hochlädst.


    Falls Du kein Brennprogramm hast:

    ISOBurner
    Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen.
    Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Instructions.
    Bitte alle Ergebnisse im Code-Tags posten!

    vor dein Log schreibst Du (also am Anfang des Logfiles):[code]
    hier kommt dein Logfile rein
    dahinter - also am Ende der Logdatei:[/code]
    ** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw

    gruß
    kira

    Warnung!:
    Vorsicht geboten bei Rechnung/Mahnung per Email mit ZIP-Datei als Anhang! Kann mit einem Verschlüsselungs-Trojaner infiziert sein!
    Anhang nicht öffnen, in unserem Forum erst nachfragen!

    Bitte diese Warnung weitergeben, wo Du nur kannst!
    Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten!

Ähnliche Themen

  1. Win7 BKA-Virus - schwarzer Bildschirm
    Von LogiTobi im Forum Windows
    Antworten: 10
    Letzter Beitrag: 07.07.2013, 23:43
  2. Win7 schwarzer Bildschirm nach BKA Virus
    Von ToniMaroni im Forum Windows
    Antworten: 6
    Letzter Beitrag: 18.02.2013, 16:32
  3. Antworten: 98
    Letzter Beitrag: 05.08.2012, 18:01
  4. GEMA Virus 2.01 entfernt, Windows startet, schwarzer Bildschirm
    Von Ikebana im Forum Neuinstallation / Wiederherstellung
    Antworten: 6
    Letzter Beitrag: 30.06.2012, 23:43
  5. Windows 7 Virus-Schwarzer Bildschirm
    Von superc im Forum Unvollständig / Fehlendes Feedback
    Antworten: 8
    Letzter Beitrag: 16.03.2012, 08:55

Stichworte

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
G Data
forum.botfrei.de wird überprüft von der Initiative-S