Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Mit Bundestrojaner infiziert "ism_0_llatsni.pad "

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 26.08.2012, 06:12   #1
auhlig
 
Mit Bundestrojaner infiziert "ism_0_llatsni.pad " - Standard

Mit Bundestrojaner infiziert "ism_0_llatsni.pad "



Hallo,
mein PC ist erneut mit dem Bundestrojaner infiziert - beim letzten Mal hatte mein Bruder das Problem hier mit euch gefixt, jetzt schaffe ich das selbst. Und alles nur, weil ich Malwarebytes wieder deinstalliert habe... jetzt bin ich eines Besseren belehrt!!!

Hier die OTL-Logs
hxxp://pastebin.com/QDfTr7H4
hxxp://pastebin.com/Db8fvUsY

Besten Dank im Voraus!

Alt 27.08.2012, 03:52   #2
t'john
/// Helfer-Team
 
Mit Bundestrojaner infiziert "ism_0_llatsni.pad " - Standard

Mit Bundestrojaner infiziert "ism_0_llatsni.pad "





Zitat:
beim letzten Mal hatte mein Bruder das Problem hier mit euch gefixt
Welches Thema war das?


Fixen mit OTL

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).

  • Deaktiviere etwaige Virenscanner wie Avira, Kaspersky etc.
  • Starte die OTL.exe.
    Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
  • Kopiere folgendes Skript in das Textfeld unterhalb von Benuterdefinierte Scans/Fixes:
  • Der Fix fängt mit :OTL an. Vergewissere dich, dass du ihn richtig kopiert hast.


Code:
ATTFilter
:OTL
IE - HKLM\..\SearchScopes,DefaultScope = 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 
IE - HKU\S-1-5-21-4221648154-2277380602-1875423964-1000\..\SearchScopes,DefaultScope = 
IE - HKU\S-1-5-21-4221648154-2277380602-1875423964-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 
FF - user.js - File not found 
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\extensions\\{9A207F60-3F1C-4ED0-972D-0A4CDFBFF803}: C:\Users\auhlig\AppData\Roaming\14001.014 
O32 - HKLM CDRom: AutoRun - 1 
[2012.08.25 17:16:20 | 000,001,901 | ---- | M] () -- C:\Users\auhlig\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk 
[2012.07.31 18:56:29 | 000,000,000 | ---D | C] -- C:\Users\auhlig\AppData\Roaming\13001.033 
[2012.07.30 18:55:01 | 000,000,000 | ---D | C] -- C:\Users\auhlig\AppData\Roaming\13001.032 
[2012.07.28 18:51:37 | 000,000,000 | ---D | C] -- C:\Users\auhlig\AppData\Roaming\13001.031 
[2012.08.26 06:20:47 | 001,183,103 | ---- | M] () -- C:\Users\auhlig\Desktop\ism_0_llatsni.pad 

:Files
C:\Users\auhlig\AppData\Roaming\140*
C:\Users\auhlig\AppData\Roaming\130*

C:\Users\auhlig\AppData\Local\{*}
C:\ProgramData\*.exe
C:\ProgramData\TEMP
C:\Users\auhlig\AppData\Local\Temp\*.exe
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache
ipconfig /flushdns /c
:Commands
[purity]
[emptytemp]
         
  • Schließe alle Programme.
  • Klicke auf den Fix Button.
  • Wenn OTL einen Neustart verlangt, bitte zulassen.
  • Kopiere den Inhalt des Logfiles hier in Code-Tags in Deinen Thread.
    Nachträglich kannst Du das Logfile hier einsehen => C:\_OTL\MovedFiles\<datum_nummer.log>

Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!
__________________

__________________

Alt 31.08.2012, 05:42   #3
auhlig
 
Mit Bundestrojaner infiziert "ism_0_llatsni.pad " - Standard

Mit Bundestrojaner infiziert "ism_0_llatsni.pad "



Hallo und vielen Dank für die schnelle Hilfe hat alles gut geklappt.

Seit gestern Abend ist "ism_0_llatsni.pad" aber wieder auf meinem Desktop, ein Scan mit Malwarebytes findet jedoch nichts. Was soll ich tun? Derzeit läuft noch alles normal, keine Sperrung. Frage mich, warum sich das Ding trotz aktivem Malwarebytes wieder eingeschlichen hat
__________________

Alt 31.08.2012, 16:56   #4
t'john
/// Helfer-Team
 
Mit Bundestrojaner infiziert "ism_0_llatsni.pad " - Standard

Mit Bundestrojaner infiziert "ism_0_llatsni.pad "



Wo ist das Fix-Log?

Zitat:
..Ding trotz aktivem Malwarebytes wieder eingeschlichen hat
Weil du rumsurfst statt hier weiterzumachen.
Dein Rchner ist weder sauber noch abgesichert.
__________________
Mfg, t'john
Das TB unterstützen

Alt 31.08.2012, 21:02   #5
auhlig
 
Mit Bundestrojaner infiziert "ism_0_llatsni.pad " - Standard

Mit Bundestrojaner infiziert "ism_0_llatsni.pad "



Hallo,

hxxp://pastebin.com/hUhjXadS

Code:
ATTFilter
All processes killed
========== OTL ==========
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
HKEY_USERS\S-1-5-21-4221648154-2277380602-1875423964-1000\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
HKU\S-1-5-21-4221648154-2277380602-1875423964-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
File HKEY_CURRENT_USER\software\mozilla\Firefox\extensions\\{9A207F60-3F1C-4ED0-972D-0A4CDFBFF803}: C:\Users\auhlig\AppData\Roaming\14001.014 not found.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\Users\auhlig\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk moved successfully.
C:\Users\auhlig\AppData\Roaming\13001.033\components folder moved successfully.
C:\Users\auhlig\AppData\Roaming\13001.033 folder moved successfully.
C:\Users\auhlig\AppData\Roaming\13001.032\components folder moved successfully.
C:\Users\auhlig\AppData\Roaming\13001.032 folder moved successfully.
C:\Users\auhlig\AppData\Roaming\13001.031\components folder moved successfully.
C:\Users\auhlig\AppData\Roaming\13001.031 folder moved successfully.
C:\Users\auhlig\Desktop\ism_0_llatsni.pad moved successfully.
========== FILES ==========
File\Folder C:\Users\auhlig\AppData\Roaming\140* not found.
File\Folder C:\Users\auhlig\AppData\Roaming\130* not found.
File\Folder C:\Users\auhlig\AppData\Local\{*} not found.
File\Folder C:\ProgramData\*.exe not found.
C:\ProgramData\Temp\{D36DD326-7280-11D8-97C8-000129760CBE} folder moved successfully.
C:\ProgramData\Temp\{CB099890-1D5F-11D5-9EA9-0050BAE317E1} folder moved successfully.
C:\ProgramData\Temp\{C59C179C-668D-49A9-B6EA-0121CCFC1243} folder moved successfully.
C:\ProgramData\Temp\{B7A0CE06-068E-11D6-97FD-0050BACBF861} folder moved successfully.
C:\ProgramData\Temp\{AB770FDE-8087-4C98-9A85-BD64262C104C} folder moved successfully.
C:\ProgramData\Temp\{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8} folder moved successfully.
C:\ProgramData\Temp\{80E158EA-7181-40FE-A701-301CE6BE64AB} folder moved successfully.
C:\ProgramData\Temp\{5DB1DF0C-AABC-4362-8A6D-CEFDFB036E41} folder moved successfully.
C:\ProgramData\Temp\{40BF1E83-20EB-11D8-97C5-0009C5020658} folder moved successfully.
C:\ProgramData\Temp\{01FB4998-33C4-4431-85ED-079E3EEFE75D} folder moved successfully.
C:\ProgramData\Temp folder moved successfully.
C:\Users\auhlig\AppData\Local\Temp\install_0_msi.exe moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\tmp folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\muffin folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\host folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\9 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\8 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\7 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\62 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\61 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\60 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\59 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\58 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\57 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\55 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\54 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\53 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\52 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\51 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\50 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\5 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\48 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\47 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\46 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\45 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\44 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\42 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\41 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\40 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\4 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\39 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\37 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\35 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\34 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\33 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\32 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\3 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\29 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\28 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\25 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\24 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\23 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\22 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\21 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\20 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\2 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\19 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\18 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\17 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\16 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\15 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\14 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\13 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\12 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\11 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\10 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\1 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\0 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0 folder moved successfully.
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache folder moved successfully.
< ipconfig /flushdns /c >
Windows-IP-Konfiguration
Der DNS-Aufl”sungscache wurde geleert.
C:\Users\auhlig\Downloads\cmd.bat deleted successfully.
C:\Users\auhlig\Downloads\cmd.txt deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: auhlig
->Temp folder emptied: 2693016 bytes
->Temporary Internet Files folder emptied: 44231567 bytes
->FireFox cache emptied: 60473533 bytes
->Flash cache emptied: 696 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 32350 bytes
RecycleBin emptied: 168664 bytes
 
Total Files Cleaned = 103,00 mb
 
 
OTL by OldTimer - Version 3.2.57.0 log created on 08272012_062014

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...
         


Alt 31.08.2012, 22:56   #6
t'john
/// Helfer-Team
 
Mit Bundestrojaner infiziert "ism_0_llatsni.pad " - Standard

Mit Bundestrojaner infiziert "ism_0_llatsni.pad "



Poste die Logs in Zukunft hier ins Forum.

Sehr gut!

Wie laeuft der Rechner?

1. Schritt
Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Malwarebytes Anti-Malware
- Anwendbar auf Windows 2000, XP, Vista und 7.
- Installiere das Programm in den vorgegebenen Pfad.
- Aktualisiere die Datenbank!
- Aktiviere "Komplett Scan durchführen" => Scan.
- Wähle alle verfügbaren Laufwerke (ausser CD/DVD) aus und starte den Scan.
- Funde bitte löschen lassen oder in Quarantäne.
- Wenn der Scan beendet ist, klicke auf "Zeige Resultate".
danach:

2. Schritt

Downloade Dir bitte AdwCleaner auf deinen Desktop.

  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Search.
  • Nach Ende des Suchlaufs öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.
__________________
--> Mit Bundestrojaner infiziert "ism_0_llatsni.pad "

Alt 01.09.2012, 16:10   #7
auhlig
 
Mit Bundestrojaner infiziert "ism_0_llatsni.pad " - Standard

Mit Bundestrojaner infiziert "ism_0_llatsni.pad "



PC läuft gut.

Bevor ich die nächsten Schritte wie beschrieben mache, eine kurze Frage: Soll ich nochmal fixen mit OTL, denn der Fix Log ist vom 26.8.?

Alt 01.09.2012, 17:59   #8
t'john
/// Helfer-Team
 
Mit Bundestrojaner infiziert "ism_0_llatsni.pad " - Standard

Mit Bundestrojaner infiziert "ism_0_llatsni.pad "



Nein, nicht nochmal.

Weitermachen.
__________________
Mfg, t'john
Das TB unterstützen

Alt 02.09.2012, 21:08   #9
auhlig
 
Mit Bundestrojaner infiziert "ism_0_llatsni.pad " - Standard

Mit Bundestrojaner infiziert "ism_0_llatsni.pad "



Hallo,
hier die Logs:
1. Schritt: hxxp://pastebin.com/HeT7RagX
2. Schritt: hxxp://pastebin.com/fhnEm07G

ism_0_llatsni.pad ist weiterhin auf dem Desktop

Alt 03.09.2012, 19:31   #10
t'john
/// Helfer-Team
 
Mit Bundestrojaner infiziert "ism_0_llatsni.pad " - Standard

Mit Bundestrojaner infiziert "ism_0_llatsni.pad "



Zitat:
Poste die Logs in Zukunft hier ins Forum.
Wo sind die Logs?
__________________
Mfg, t'john
Das TB unterstützen

Alt 03.09.2012, 19:55   #11
auhlig
 
Mit Bundestrojaner infiziert "ism_0_llatsni.pad " - Standard

Mit Bundestrojaner infiziert "ism_0_llatsni.pad "



Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.09.02.04

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 8.0.7601.17514
auhlig :: AUHLIG-PC [Administrator]

Schutz: Aktiviert

02.09.2012 19:51:05
mbam-log-2012-09-02 (19-51-05).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|G:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 342200
Laufzeit: 2 Stunde(n), 3 Minute(n), 42 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

--------


# AdwCleaner v2.000 - Datei am 09/02/2012 um 21:57:36 erstellt
# Aktualisiert am 30/08/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzer : auhlig - AUHLIG-PC
# Normaler Modus : Normal
# Ausgeführt unter : C:\Users\auhlig\Desktop\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Ordner Gefunden : C:\Users\auhlig\AppData\Roaming\pdfforge

***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKLM\SOFTWARE\Software

***** [Internet Browser] *****

-\\ Internet Explorer v8.0.7601.17514

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v14.0.1 (de)

Profilname : default
Datei : C:\Users\auhlig\AppData\Roaming\Mozilla\Firefox\Profiles\usuqden5.default\prefs.js

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [860 octets] - [02/09/2012 21:57:36]

########## EOF - C:\AdwCleaner[R1].txt - [919 octets] ##########

Alt 04.09.2012, 17:35   #12
t'john
/// Helfer-Team
 
Mit Bundestrojaner infiziert "ism_0_llatsni.pad " - Standard

Mit Bundestrojaner infiziert "ism_0_llatsni.pad "



Sehr gut!


  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Delete.
  • Bestätige jeweils mit Ok.
  • Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.




danach:


Malware-Scan mit Emsisoft Anti-Malware

Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm.
Lade über Jetzt Updaten die aktuellen Signaturen herunter.
Wähle den Freeware-Modus aus.

Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers.
Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten.

Anleitung: http://www.trojaner-board.de/103809-...i-malware.html
__________________
Mfg, t'john
Das TB unterstützen

Alt 05.09.2012, 20:34   #13
auhlig
 
Mit Bundestrojaner infiziert "ism_0_llatsni.pad " - Standard

Mit Bundestrojaner infiziert "ism_0_llatsni.pad "



Hej,

hier die Logdatei für AdwCleaner:

# AdwCleaner v2.000 - Datei am 09/05/2012 um 20:01:53 erstellt
# Aktualisiert am 30/08/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzer : auhlig - AUHLIG-PC
# Normaler Modus : Normal
# Ausgeführt unter : C:\Users\auhlig\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Ordner Gelöscht : C:\Users\auhlig\AppData\Roaming\pdfforge

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Software

***** [Internet Browser] *****

-\\ Internet Explorer v8.0.7601.17514

Wiederhergestellt : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

-\\ Mozilla Firefox v14.0.1 (de)

Profilname : default
Datei : C:\Users\auhlig\AppData\Roaming\Mozilla\Firefox\Profiles\usuqden5.default\prefs.js

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [987 octets] - [02/09/2012 21:57:36]
AdwCleaner[R2].txt - [1046 octets] - [02/09/2012 21:58:18]
AdwCleaner[S1].txt - [1424 octets] - [05/09/2012 20:01:53]

########## EOF - C:\AdwCleaner[S1].txt - [1484 octets] ##########



Der Detailscan mit Emsisoft Anti-Malware hat auch funktioniert, es wurde einige Objekte mittleren und höheren Risikos gefunden. Am Ende habe ich nichts gelöscht, allerdings habe ich nirgends die Funktion "Bericht speichern" gefunden oder etwas, was in diese Richtung geht. Wie jetzt weiter vorgehen?

Danke schonmal!

Alt 06.09.2012, 01:23   #14
t'john
/// Helfer-Team
 
Mit Bundestrojaner infiziert "ism_0_llatsni.pad " - Standard

Mit Bundestrojaner infiziert "ism_0_llatsni.pad "



Schaue bitte in der Anleitung (http://www.trojaner-board.de/103809-...i-malware.html) nach, wo du die Logfiles finden kannst.
Poste das Logfile bitte.
__________________
Mfg, t'john
Das TB unterstützen

Alt 06.09.2012, 01:41   #15
auhlig
 
Mit Bundestrojaner infiziert "ism_0_llatsni.pad " - Standard

Mit Bundestrojaner infiziert "ism_0_llatsni.pad "



danke!

Hier die Logfiles für Emsisoft Anti-Malware:

Emsisoft Anti-Malware - Version 6.6
Letztes Update: 05.09.2012 20:07:46

Scan Einstellungen:

Scan Methode: Detail Scan
Objekte: Rootkits, Speicher, Traces, C:\, D:\
Archiv Scan: An
ADS Scan: An

Scan Beginn: 05.09.2012 20:08:11

c:\windows\system32\hooks.dll gefunden: Trace.File.stealth keylogger 5.0!E1
C:\_OTL\MovedFiles\08272012_062014\C_Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\28\5c35e11c-2d5e69ab -> a2bada\a2badc.class gefunden: Exploit.Java.Blacole!E2
C:\_OTL\MovedFiles\08272012_062014\C_Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\28\5c35e11c-2d5e69ab -> a2bada\a2bada.class gefunden: Exploit.Java.Blacole!E2
C:\_OTL\MovedFiles\08272012_062014\C_Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\28\5c35e11c-2d5e69ab -> a2bada\a2badd.class gefunden: Exploit.Java.Blacole!E2
C:\_OTL\MovedFiles\08272012_062014\C_Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\28\5c35e11c-2d5e69ab -> a2bada\a2bade.class gefunden: Exploit.Java.Blacole!E2
C:\_OTL\MovedFiles\08272012_062014\C_Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\28\5c35e11c-2d5e69ab -> a2bada\a2badb.class gefunden: Exploit.Java.Blacole!E2
C:\_OTL\MovedFiles\08162012_170040\C_Users\auhlig\AppData\Roaming\14001.014\components\AcroFF014.dll gefunden: Riskware.AdWare.Win32.Gaba!E2
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63\1a1befff-32993a59 -> v222222a\v222222e.class gefunden: Exploit.Java.Blacole!E2
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63\1a1befff-32993a59 -> v222222a\v222222b.class gefunden: Exploit.Java.Blacole!E2
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63\1a1befff-32993a59 -> v222222a\v222222d.class gefunden: Exploit.Java.CVE-2012-1723!E2
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63\1a1befff-32993a59 -> v222222a\v222222a.class gefunden: Exploit.Java.CVE-2012-1723!E2
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63\1a1befff-32993a59 -> v222222a\v222222c.class gefunden: Exploit.Java.Blacole!E2
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63\1a1befff-32993a59 -> v222222a\v222222f.class gefunden: Exploit.Java.CVE-2012-1723!E2
C:\Program Files\PDFCreator\Toolbar\pdfforge Toolbar_setup.exe gefunden: Adware.Win32.Toolbar.Dealio.AMN!E1

Gescannt 603624
Gefunden 14

Scan Ende: 05.09.2012 21:22:10
Scan Zeit: 1:13:59

C:\Program Files\PDFCreator\Toolbar\pdfforge Toolbar_setup.exe Quarantäne Adware.Win32.Toolbar.Dealio.AMN!E1
C:\Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63\1a1befff-32993a59 -> v222222a\v222222d.class Quarantäne Exploit.Java.CVE-2012-1723!E2
C:\_OTL\MovedFiles\08162012_170040\C_Users\auhlig\AppData\Roaming\14001.014\components\AcroFF014.dll Quarantäne Riskware.AdWare.Win32.Gaba!E2
C:\_OTL\MovedFiles\08272012_062014\C_Users\auhlig\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\28\5c35e11c-2d5e69ab -> a2bada\a2badc.class Quarantäne Exploit.Java.Blacole!E2
c:\windows\system32\hooks.dll Quarantäne Trace.File.stealth keylogger 5.0!E1

Quarantäne 5

Antwort

Themen zu Mit Bundestrojaner infiziert "ism_0_llatsni.pad "
bessere, bruder, bundes, bundestrojaner, deinstalliert, erneut, gefixt, infiziert, ism_0_llatsni.pad, malwarebytes, problem



Ähnliche Themen: Mit Bundestrojaner infiziert "ism_0_llatsni.pad "


  1. samsung galaxy tab 3 LITE "Bundestrojaner entfernen"
    Smartphone, Tablet & Handy Security - 24.02.2016 (17)
  2. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  3. "monstermarketplace.com" Infektion und ihre Folgen; "Anti-Virus-Blocker"," unsichtbare Toolbars" + "Browser-Hijacker" von selbst installiert
    Log-Analyse und Auswertung - 16.11.2013 (21)
  4. AVG erkennt andauernd potentielle Bedrohungen. z.B. C:\Windows\System32\Drivers\spgc.sys";"Infiziert"
    Plagegeister aller Art und deren Bekämpfung - 16.10.2013 (13)
  5. Bundestrojaner vor 1 Monat "entfernt", jedoch NICHT vollständig
    Log-Analyse und Auswertung - 07.08.2013 (13)
  6. "csrss.exe" und "winlogon.exe" möglicherweise Infiziert
    Plagegeister aller Art und deren Bekämpfung - 11.06.2013 (3)
  7. Bundestrojaner AppData\Roaming\Gyiv\dirao.exe aufgrund von Emailanhang "Vertrag Vorname Nachname.zip"
    Log-Analyse und Auswertung - 24.02.2013 (1)
  8. "Schweizer-Eidgenossenschafts-Trojaner" (dem "Bundestrojaner" sehr ähnlich)
    Plagegeister aller Art und deren Bekämpfung - 17.01.2013 (12)
  9. Bundestrojaner Variante: "Ihr Computer wurde gesperrt"; " Ihr Computer wurde durch das Speichern der autom. Informationskontrolle gesperrt"
    Log-Analyse und Auswertung - 25.11.2012 (10)
  10. "Bundestrojaner" ism_0_llatsni.pad
    Plagegeister aller Art und deren Bekämpfung - 27.10.2012 (2)
  11. Bundestrojaner "Verstoß gegen Gesetze der Bundesrep Dtschl" Log Auswertung benötigt!
    Log-Analyse und Auswertung - 01.10.2012 (9)
  12. Probleme mit Internetverbindung über LAN und "wpbt0.dll-Fehlermeldung" nach entferntem Bundestrojaner
    Plagegeister aller Art und deren Bekämpfung - 04.09.2012 (1)
  13. C:\Users\HP\AppData\Local\Temp\0_0u_I.exe !!! "Bundestrojaner" ?!? Fehlermeldung
    Log-Analyse und Auswertung - 08.07.2012 (5)
  14. OTL.txt ""sie haben sich mit einem windows-verschlüsselungs trojaner infiziert", ich bitte um hilfe.
    Log-Analyse und Auswertung - 10.06.2012 (3)
  15. Nach "Bundestrojaner" verschlüsselte Datein entschlüsseln?
    Plagegeister aller Art und deren Bekämpfung - 27.04.2012 (1)
  16. "Adware.Virtumonde"/"Downloader.MisleadApp"/"TR/VB.agt.4"/"NewDotNet.A.1350"/"Fakerec
    Plagegeister aller Art und deren Bekämpfung - 22.08.2008 (6)
  17. IE infiziert mit "Home Search" und Pop-Ups namens "Only the best"! Hilfe!?
    Plagegeister aller Art und deren Bekämpfung - 19.09.2004 (10)

Zum Thema Mit Bundestrojaner infiziert "ism_0_llatsni.pad " - Hallo, mein PC ist erneut mit dem Bundestrojaner infiziert - beim letzten Mal hatte mein Bruder das Problem hier mit euch gefixt, jetzt schaffe ich das selbst. Und alles nur, - Mit Bundestrojaner infiziert "ism_0_llatsni.pad "...
Archiv
Du betrachtest: Mit Bundestrojaner infiziert "ism_0_llatsni.pad " auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.