Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: BKA Trojaner

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 07.09.2012, 09:27   #1
Beowulf
 
BKA Trojaner - Ausrufezeichen

BKA Trojaner



Auf einem unserer Rechner hat sich heute früh der BKA Trojaner gemeldet. Meldung habe ich leider nicht selber gesehen, nur die Info von Kollegen das er auf dem Desktop angezeigt wurde und sich der TaskManager nicht öffnen lies und auch sonst nichts geht. Rechner neugestartet und als Administrator angemeldet um auf die Daten zugreifen zu können. Malware gestartet und noch nichts gelöscht:

Code:
ATTFilter
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.09.07.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Administrator :: CM-CLIENT02 [Administrator]

07.09.2012 10:22:26
mbam-log-2012-09-07 (10-25-54).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 316512
Laufzeit: 2 Minute(n), 11 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 3
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe (Security.Hijack) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe (Security.Hijack) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe (Security.Hijack) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegedit (Hijack.Regedit) -> Daten: 1 -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr (PUM.Hijack.TaskManager) -> Bösartig: (1) Gut: (0) -> Keine Aktion durchgeführt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

Alt 07.09.2012, 13:58   #2
markusg
/// Malware-holic
 
BKA Trojaner - Standard

BKA Trojaner



hi
ist das nen firmen pc? sieht mir danach aus.
dann mal an den admin wenden
__________________

__________________

Antwort

Themen zu BKA Trojaner
administrator, anti-malware, autostart, bka bundeskriminalamt trojaner, code, dateien, desktop, explorer, file, gelöscht, image, malware, malwarebytes, meldung, microsoft, nicht öffnen, nichts, rechner, regedit.exe, service, service pack 3, software, speicher, taskmanager, trojaner, version, öffnen



Zum Thema BKA Trojaner - Auf einem unserer Rechner hat sich heute früh der BKA Trojaner gemeldet. Meldung habe ich leider nicht selber gesehen, nur die Info von Kollegen das er auf dem Desktop angezeigt - BKA Trojaner...
Archiv
Du betrachtest: BKA Trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.