Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Ukash otl.txt

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 08.10.2012, 17:33   #1
mejoking
 
Ukash otl.txt - Standard

Ukash otl.txt



Hallo Community!

Hab heute Nachmittag leider den "Ukash-Virus" erwischt.

Hab laut eurer Anleitung bei Oldtimer die OTLPENet.exe heruntergeladen.

Hier das Ergebnis der OTL.txt

Bitte gebt mir weitere Anweisungen was zu tun ist.

Alt 08.10.2012, 20:01   #2
mejoking
 
Ukash otl.txt - Standard

Ukash otl.txt



Bitte um Hilfe und Auswertung des Logs. Ist mein Arbeitscomputer. Den würde ich morgen früh gern wieder benutzen.
__________________


Alt 08.10.2012, 20:12   #3
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Ukash otl.txt - Icon32

Ukash otl.txt



Zitat:
Zitat von mejoking Beitrag anzeigen
Bitte um Hilfe und Auswertung des Logs. Ist mein Arbeitscomputer. Den würde ich morgen früh gern wieder benutzen.
Deswegen wird hier aber nicht nach drei Stunden schon gepusht!
Eigenlich soll hier überhaupt nicht gepusht werden, denn das ist kontraproduktiv!

Und wenn's dir nicht schnell genug geht, kontaktierst du eben einen Vor-Ort-Service, eigentlich sollte man meinen können, dass die EDV-Abteilung für sowas zuständig ist

Code:
ATTFilter
64bit-Windows 7 Enterprise Service Pack 1
         
Ein Arbeitsrechner mit Win7 Enterprise? Oder Privat?!
__________________
__________________

Alt 08.10.2012, 20:47   #4
mejoking
 
Ukash otl.txt - Standard

Ukash otl.txt



Ja ist tatsächlich ein reiner Arbeitscomputer!
Allerdings bin ich als Einzelunternehmer auch die EDV Abteilung

Sorry, wenn man auf eine Antwort alle paar Minuten wartet sind 3 Stunden lange
Außerdem will ich bloß nicht neu aufsetzen.

In der Zwischenzeit ist meine Rechner zumindest mal wieder arbeitsfähig.
Habe den abgesicherten Modus mit Eingabeaufforderung gestartet und Mithilfe von msconfig den Systemstart des Trojaners verhindert (war irgendeine eigenartige Buchstabenkombination - sehr auffällig).

Nun bin ich den weiteren Anweisungen gefolgt.

Hier meine Logs:
Zitat:
Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.10.09.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Mike :: MIKE-PC [Administrator]

09.10.2012 09:12:53
mbam-log-2012-10-09 (09-52-52).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 360358
Laufzeit: 30 Minute(n), 42 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\ProgramData\xxddixoy.exe (Trojan.Winlock) -> Keine Aktion durchgeführt.
C:\Users\Mike\ms.exe (Trojan.Winlock) -> Keine Aktion durchgeführt.
C:\Users\Mike\Desktop\bie_7install64.exe (RiskWare.Tool.HCK) -> Keine Aktion durchgeführt.

(Ende)
Zitat:
# AdwCleaner v2.004 - Datei am 09/10/2012 um 10:20:23 erstellt
# Aktualisiert am 06/10/2012 von Xplode
# Betriebssystem : Windows 7 Enterprise Service Pack 1 (64 bits)
# Benutzer : Mike - MIKE-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Mike\Downloads\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gefunden : C:\Users\Mike\AppData\Local\Temp\Uninstall.exe
Ordner Gefunden : C:\Program Files (x86)\Conduit
Ordner Gefunden : C:\ProgramData\Tarma Installer
Ordner Gefunden : C:\Users\Mike\AppData\Local\Conduit
Ordner Gefunden : C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default\Extensions\pmcmflmkceipgecmhoddphflfndnfbbe
Ordner Gefunden : C:\Users\Mike\AppData\LocalLow\Conduit
Ordner Gefunden : C:\Users\Mike\AppData\Roaming\OpenCandy

***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gefunden : HKCU\Software\Conduit
Schlüssel Gefunden : HKCU\Software\Google\Chrome\Extensions\pmcmflmkceipgecmhoddphflfndnfbbe
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2737658
Schlüssel Gefunden : HKLM\Software\Conduit
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pmcmflmkceipgecmhoddphflfndnfbbe
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : HKLM\SOFTWARE\Tarma Installer
Schlüssel Gefunden : HKU\S-1-5-21-2663802232-1216198305-2246140289-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Google Chrome v22.0.1229.79

Datei : C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [2383 octets] - [09/10/2012 10:20:23]

########## EOF - C:\AdwCleaner[R1].txt - [2443 octets] ##########
Und noch dieser Log
Zitat:
# AdwCleaner v2.004 - Datei am 09/10/2012 um 10:28:27 erstellt
# Aktualisiert am 06/10/2012 von Xplode
# Betriebssystem : Windows 7 Enterprise Service Pack 1 (64 bits)
# Benutzer : Mike - MIKE-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Mike\Downloads\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Users\Mike\AppData\Local\Temp\Uninstall.exe
Ordner Gelöscht : C:\Program Files (x86)\Conduit
Ordner Gelöscht : C:\ProgramData\Tarma Installer
Ordner Gelöscht : C:\Users\Mike\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default\Extensions\pmcmflmkceipgecmhoddphflfndnfbbe
Ordner Gelöscht : C:\Users\Mike\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Mike\AppData\Roaming\OpenCandy

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\pmcmflmkceipgecmhoddphflfndnfbbe
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2737658
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pmcmflmkceipgecmhoddphflfndnfbbe
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Tarma Installer

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Google Chrome v22.0.1229.79

Datei : C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [2506 octets] - [09/10/2012 10:20:23]
AdwCleaner[R2].txt - [2566 octets] - [09/10/2012 10:28:17]
AdwCleaner[S1].txt - [2343 octets] - [09/10/2012 10:28:27]

########## EOF - C:\AdwCleaner[S1].txt - [2403 octets] ##########

Alt 09.10.2012, 11:09   #5
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Ukash otl.txt - Standard

Ukash otl.txt



Code:
ATTFilter
C:\Users\Mike\Desktop\bie_7install64.exe (RiskWare.Tool.HCK)
         
Soso, als Einzelunternehmer verwendest du ofensichtlich eine illegale Windows-Installation! Das ist ein illegales Tool um Windows Enterprise zu aktivieren!

Siehe auch => http://www.trojaner-board.de/95393-c...-software.html

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support ohne jegliche Diskussion beenden.

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!


In Zukunft Finger weg von: Softonic, Registry-Bereinigern und illegalem Zeugs Cracks/Keygens/Serials

__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Ukash otl.txt
.exe, anleitung, community, ergebnis, eurer, gen, heute, leitung, oldtimer, otl.txt, otlpe, otlpenet.exe, ukash, ukash-virus



Ähnliche Themen: Ukash otl.txt


  1. UKASH BKA-Trojaner
    Log-Analyse und Auswertung - 01.11.2012 (22)
  2. UKash Virus
    Plagegeister aller Art und deren Bekämpfung - 29.09.2012 (2)
  3. Ukash & Eidgenossenschaft
    Plagegeister aller Art und deren Bekämpfung - 28.09.2012 (13)
  4. Bundestrojaner und UKash
    Plagegeister aller Art und deren Bekämpfung - 28.09.2012 (2)
  5. Ukash Bundespolizei
    Log-Analyse und Auswertung - 10.09.2012 (5)
  6. GUV / Ukash Trojaner
    Plagegeister aller Art und deren Bekämpfung - 05.09.2012 (1)
  7. GVU Trojaner (Ukash)
    Log-Analyse und Auswertung - 03.09.2012 (18)
  8. UKash Trojaner
    Plagegeister aller Art und deren Bekämpfung - 31.08.2012 (2)
  9. Ukash Virus?
    Plagegeister aller Art und deren Bekämpfung - 30.08.2012 (23)
  10. Ukash Trojaner
    Plagegeister aller Art und deren Bekämpfung - 28.08.2012 (3)
  11. BKA/UKASH - Trojaner
    Plagegeister aller Art und deren Bekämpfung - 16.08.2012 (1)
  12. Ukash Trojaner..
    Plagegeister aller Art und deren Bekämpfung - 14.08.2012 (16)
  13. GVU, Ukash usw
    Plagegeister aller Art und deren Bekämpfung - 05.07.2012 (5)
  14. UKash 50,-
    Plagegeister aller Art und deren Bekämpfung - 15.03.2012 (26)
  15. BKA Virus - Ukash 100€
    Log-Analyse und Auswertung - 24.11.2011 (22)
  16. Ukash Trojaner
    Plagegeister aller Art und deren Bekämpfung - 12.11.2011 (3)
  17. BKA ukash
    Log-Analyse und Auswertung - 28.04.2011 (3)

Zum Thema Ukash otl.txt - Hallo Community! Hab heute Nachmittag leider den "Ukash-Virus" erwischt. Hab laut eurer Anleitung bei Oldtimer die OTLPENet.exe heruntergeladen. Hier das Ergebnis der OTL.txt Bitte gebt mir weitere Anweisungen was zu - Ukash otl.txt...
Archiv
Du betrachtest: Ukash otl.txt auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.