Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: 4096 PGP-RSA Schlüssel

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 06.05.2012, 19:35   #1
mondef67
 
4096 PGP-RSA Schlüssel - Standard

4096 PGP-RSA Schlüssel



Hallo Jungs !

Habe das selbe problem mit diesem 4096 PGP-RSA Schlüssel.
Durch eine mail die meine Frau geöffnet hat habe ich in auf mein Laptop.
Habe schon bei euch esucht wie ich ihn wieder runder bekomme aber leider kein glück.Da ich erstens im normalen Modus bzw. im abgesicherten modus nicht rein komme.Muss aber auch sagen das ich ein leihe bin was computer angeht.
Ich hoffe ihr könnt mir helfen.Habe OTL schon mal durch laufen lassen.Hier die otl.txt datei und die Extras.txt datei .Hoffe ihr könnt was anfangen.

Geändert von mondef67 (06.05.2012 um 19:52 Uhr)

Alt 06.05.2012, 19:50   #2
markusg
/// Malware-holic
 
4096 PGP-RSA Schlüssel - Standard

4096 PGP-RSA Schlüssel



hi,
nettes geschenk, was dir deine frau da gemacht hatt, sollte dir zu denken geben.
nein, mal spaß bei seite.
Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.


Lade OTLpe Download OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
  • Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
  • Lege eine leere CD in Deinen Brenner.
  • ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
  • Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
  • Du kannst nun die Fenster des Brennprogramms schließen.
Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD


Bebilderte Anleitung: OTLpe-Scan
  • Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
  • Mache einen Doppelklick auf das OTLPE Icon.
  • Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
  • Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
  • Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
  • Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
  • OTLpe sollte nun starten.
  • Drücke Run Scan, um den Scan zu starten.
  • Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
  • Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
  • Bitte poste den Inhalt von C:\OTL.txt und Extras.txt.
__________________

__________________

Alt 06.05.2012, 20:21   #3
mondef67
 
4096 PGP-RSA Schlüssel - Standard

4096 PGP-RSA Schlüssel



Habe ich gemacht.Habe sie als zip anhang da sie zu groß war hoffe das es richtig war.Sage ja habe nicht viel mit computer am hut.
__________________

Alt 07.05.2012, 18:23   #4
markusg
/// Malware-holic
 
4096 PGP-RSA Schlüssel - Standard

4096 PGP-RSA Schlüssel



hi
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:
Code:
ATTFilter
:OTL
O4 - HKU\Mike_ON_C..\Run: [54A58EF0] C:\WINDOWS\system32\37286BC054A58EF026F8.exe ()
O7 - HKU\Mike_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\Mike_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\37286BC054A58EF026F8.exe) - C:\WINDOWS\system32\37286BC054A58EF026F8.exe ()
[2012/05/02 03:17:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Mike\Anwendungsdaten\Rteo

:Files
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         


dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu 4096 PGP-RSA Schlüssel
abgesicherte, abgesicherten, abgesicherten modus, compu, computer, hoffe, jungs, leihe, mail, modus, normale, normalen, problem, schlüssel




Ähnliche Themen: 4096 PGP-RSA Schlüssel


  1. Info zu Schlüssel '0FF2AEFF45EEA0A48A4B33C1973B6094'
    Plagegeister aller Art und deren Bekämpfung - 15.11.2014 (5)
  2. Schlüssel nicht löschbar
    Plagegeister aller Art und deren Bekämpfung - 28.05.2014 (2)
  3. PC zurückgesetzt. AdwCleaner findet Schlüssel
    Mülltonne - 17.10.2013 (1)
  4. Verschlüsselungstrojaner 4096-Bit PGP-RSA auf Windows 7 (64Bit)
    Plagegeister aller Art und deren Bekämpfung - 15.05.2012 (17)
  5. Problem mit 4096 bit PGP-RSA Trojaner
    Log-Analyse und Auswertung - 04.05.2012 (5)
  6. 4096 bit PGP-RSA
    Plagegeister aller Art und deren Bekämpfung - 04.05.2012 (6)
  7. 4096 bit PGP-RSA Trojaner eingefangen
    Log-Analyse und Auswertung - 04.05.2012 (9)
  8. Verschlüsselungstrojaner 4096-Bit PGP-RSA entfernen
    Plagegeister aller Art und deren Bekämpfung - 03.05.2012 (5)
  9. Verschlüsselungstrojaner 4096-Bit PGP-RSA entfernen
    Plagegeister aller Art und deren Bekämpfung - 02.05.2012 (1)
  10. (2x) Verschlüsselungstrojaner 4096-Bit PGP-RSA entfernen
    Mülltonne - 02.05.2012 (2)
  11. USB Schlüssel - Malware
    Diskussionsforum - 29.09.2010 (15)
  12. Vermutlich Rkit/Agent.4096 eingefangen, driversSecuLay.sys nicht zu entfernen.
    Log-Analyse und Auswertung - 28.01.2010 (12)
  13. Seltsamer Schlüssel in der registry
    Plagegeister aller Art und deren Bekämpfung - 01.09.2009 (5)
  14. truecrypt schlüssel...wofür?
    Alles rund um Windows - 11.10.2008 (4)
  15. Zugehörigkeit Reg-Schlüssel ?
    Log-Analyse und Auswertung - 09.04.2006 (2)
  16. Wiederkehrender Schlüssel zu BHO (TSCOM)
    Log-Analyse und Auswertung - 19.05.2005 (3)

Zum Thema 4096 PGP-RSA Schlüssel - Hallo Jungs ! Habe das selbe problem mit diesem 4096 PGP-RSA Schlüssel. Durch eine mail die meine Frau geöffnet hat habe ich in auf mein Laptop. Habe schon bei euch - 4096 PGP-RSA Schlüssel...
Archiv
Du betrachtest: 4096 PGP-RSA Schlüssel auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.