BKA-Trojaner 1.13

[Pelagius]

Hallo liebe Community,

ich habe seit heute Abend Kontakt mit dem BKA-Trojaner 1.13 (ich vermute, dass es sich um diese Version handelt. Beim Start erscheinen jeweils aber nur die roten Striche rechts und links, Schrift und sonstige Grafiken bleiben aus). Ich hatte bereits haeufiger Kontakt mit verschiedenen Sorten dieses Trojaners, habe es BIS JETZT aber irgendwie immer hinbekommen.

Im Anhang die beiden Text-Dateien.

Liebe Gruesse und danke im Voraus,
Pelagius

So, habe das Problem in der Registry geloest (http://blog.botfrei.de/2011/07/anlei...try-entfernen/). Was kann ich jetzt noch machen, um auf Nummer sicher zu gehen? (ausser eine komplette Systemneuinstallation)

Liebe Gruesse,
Pelagius

[CG]

Hallo Pelagius, ein System zu bereinigen ist aufwändig und mit einiger Arbeit für dich verbunden. Es ist immer am Sichersten und meist am Schnellsten bei Schädlingen auf dem Rechner eine Neuinstallation durchzuführen.
Bevor wir anfangen, hier noch ein paar lästige, aber wichtige und grundsätzliche Punkte, die von dir zu beachten sind:

• Es gibt grundsätzlich keinen Support per privater Nachricht oder Email.
• Beachte bitte die Nutzungsbedingungen für botfrei.de.
• Wir bereinigen keine Rechner, die Cracks, Keygens und Konsorten oder kurz, gestohlene Software enthalten.
• Es ist wichtig, dass du solange mitarbeitest, bis alle Punkte abgearbeitet sind und das Signal kommt, dass die Bereinigung beendet ist, auch wenn die Symptome vielleicht schon nach den ersten Aktionen verschwunden sein sollten.
• Solltest du eigenmächtig die Bereinigung abbrechen und dich danach noch einmal mit neuen Problemen melden, kannst du sicher sein, von mir ignoriert zu werden.
• Evtl. vorhandene persönliche Daten und Nachnamen kannst du durch xyz ersetzen.
• Während unserer Reinigungsphase nur Programme installieren, Programme starten und Scans durchführen, die wir anordnen.
• Arbeite die Punkte unbedingt in der vorgegebenen Reihenfolge ab. Sollte etwas nicht klar sein, dann frage nach. Sollte etwas Probleme bereiten, dann berichte es. In jedem Fall warte auf weitere Anweisungen, bevor du den nächsten Punkt startest.
• Sollte ich innerhalb von sieben Tagen kein Feedback mehr von dir erhalten, werde ich das Thema schließen und aus meinen Abonnements löschen.

Bitte erstelle erstmal mit OTL die Logdateien und poste diese hier:

Systemscan mit OTL

Erstelle bitte OTL-Logfiles nach dieser Anleitung, klicke allerdings statt Minimal-Ausgabe die Standard-Ausgabe an. Die Analyse der Logfiles wird uns zeigen, welche Reste noch entfernt werden müssen und welche Lücken ggfs. noch vorhanden sind. Bitte in alle Kategorien "Benutze Safelist" anhaken und oben "Scanne alle Benutzer".

Füge die beiden Logfiles OTL.txt und Extras.txt als Anhang ein, indem Du unterhalb des Textfeldes auf Erweitert klickst und die Logdateien einzeln über Anhänge verwalten hochlädst.

Du kannst deinen Nachnamen und/oder persönliche Daten ggfs. anonymisieren. Denke aber daran, die geänderten Daten in meinem Fix wiederherzustellen, sonst funktioniert dieser nicht.

[CG]

Thread wird aufgrund fehlender Rückmeldung geschlossen

Thread wird mangels Rückmeldung mit einigen Tipps zur Absicherung geschlossen, damit wir ihn nicht weiter unter Beobachtung halten müssen und aus den Abos löschen können. Wenn Du noch Fragen oder wieder Zeit zum Weitermachen hast, eröffne bitte einen neuen Thread.

Lesenswerte Blogeinträge zum Thema Absicherung

• Malware entfernt? Was nun?
• Wie mache ich mein Windows sicher?
• Wie kann ich mein System in Zukunft von Malware frei halten?
• Wie kann ich prüfen, ob meine Software aktuell ist?
• Browser und Plugin Check