Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 12.05.2013, 13:57   #1
seifrei
 
CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP - Standard

CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP



Hallo zusammen

Bin scheinbar einer der vielen, welche sich den CIBS POL, GEMA, BKA, Ukash-Virus eingefangen haben.
Scheint ein ähnliches Problem wie bei markaba zu sein.

Habe mich auf dem Forum schon ein bisschen eingelesen - Wahnsinns Arbeit die ihr hier leistet!!!

Bin (leider) auch auf euch angewiesen...

Mein Rechner:
Windows7, 64bit

Mein Problem:
Bildschirm gesperrt mit Meldung von der CIBS POL Bundesamt für Polizei man soll Geld einzahlen...

Was bisher geschah:
Abgesicherter Modus geht nicht.
Abgesicherter Modus mit Eingabeaufforderung geht.

Habe 'Explorer.exe' eingegeben --> Windowsoberfläche startet.
habe nach verdächtigen *.exe gesucht welche in letzter Zeit auf C installiert wurden - nichts gefunden...

Habe HitmanPro runtergeladen und vom Stick gebootet - kein Erfolg.

Habe Malwarebytes installiert - kann aber mangels Internetverbindung keine Aktualisierung durchführen --> abgebrochen.

Habe jetzt OTL.exe auf den Stick geladen und gestartet. Anbei die beiden Dateien.

Besten Dank für eure Unterstützung im Voraus.

seifrei

Alt 12.05.2013, 13:59   #2
t'john
/// Helfer-Team
 
CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP - Standard

CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP





Die Bereinigung besteht aus mehreren Schritten, die ausgefuehrt werden muessen.
Diese Nacheinander abarbeiten und die 3 Logs, die dabei erstellt werden bitte in deine naechste Antwort einfuegen.

Sollte der OTL-FIX nicht richig durchgelaufen sein. Fahre nicht fort, sondern melde dies bitte.

1. Schritt
Erstelle zuerst auf einem Zweitrechner das Fixskript:
  • Drücke dazu bitte die + R Taste, schreibe "notepad" in das Ausführen Fenster und drücke OK.
  • Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument:
    (Wichtig: Falls du deinen Benutzernamen im Log unkenntlich gemacht hast (z.B. durch ***), dann mach das hier wieder rückgängig.)
    Code:
    ATTFilter
    :OTL
    
    O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0 
    O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0 
    O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0 
    O20 - HKU\S-1-5-21-1727864708-1446298617-3645437704-1001 Winlogon: Shell - (C:\Users\freisie\AppData\Roaming\skype.dat) - C:\Users\freisie\AppData\Roaming\skype.dat () 
    [2013.05.12 00:21:38 | 000,000,004 | ---- | M] () -- C:\Users\freisie\AppData\Roaming\skype.ini 
    [2012.01.11 13:55:34 | 000,081,920 | ---- | C] () -- C:\Users\freisie\AppData\Roaming\skype.dat 
    
    :Files 
    C:\ProgramData\*.exe
    C:\ProgramData\*.dll
    C:\ProgramData\*.tmp
    C:\ProgramData\TEMP
    C:\Users\freisie\*.tmp
    C:\Users\freisie\AppData\*.dll
    C:\Users\freisie\AppData\*.exe
    C:\Users\freisie\AppData\Local\Temp\*.exe
    C:\Users\freisie\AppData\LocalLow\Sun\Java\Deployment\cache
    ipconfig /flushdns /c
    :Commands
    [emptytemp]
             
  • Speichere dann die Datei als fix.txt auf den USB-Stick, wo die OTL.exe liegt.

Danach führe folgendermassen den Fix aus:
  • Schliesse den USB-Stick wieder an den infizierten Rechner an und starte diesen in den abgesicherten Modus mit Eingabeaufforderung.
  • Gib nun bitte folgenden Befehl in die Kommandozeile ein und drücke Enter:
    e:\OTL.exe
    Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks. Wenn es bei dir ein anderer Buchstabe ist, dann passe den Befehl entsprechend an.
    Es sollte sich nun das Fenster von OTL öffnen.
  • Klicke auf den Fix Button.
  • Drücke dann OK, um den Fix von einem File zu laden.
  • Wähle die erstellte fix.txt auf dem USB-Stick aus. Ihr Inhalt wird in die Textbox eingefügt.
  • Klicke nun erneut auf den Fix Button.
  • OTL kann gegebenfalls einen Neustart verlangen. Diesen bitte zulassen.
  • Nach einem Neustart versuche wieder in den normalen Modus zu booten.
  • Auf deinem USB-Stick sollte im Ordner _OTL ein Log-File (\_OTL\MovedFiles\<time_date>.txt) erstellt worden sein.
  • Kopiere nun dessen Inhalt hier in deinen Thread.




2. Schritt
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.



danach:

3. Schritt
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).
__________________

__________________

Alt 12.05.2013, 15:49   #3
seifrei
 
CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP - Standard

CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP



Hallo t'john

Vielen Dank für die prompte Antwort!

Schritt 1 hat wunderbar funktioniert.
Bildschirm ist entsperrt.
Anbei das Log-File.

Schritt 2 hat nicht funktioniert.
Hat das vielleicht damit zu tun, dass sich schon mal versucht habe Malwarebytes zu intstallieren?
Deinstallation/Installation hat gleichen Fehlermeldung gebracht:
Laufzeitfehler 372
Das Steuerelement 'vbalGrid' konnte nicht aus vbalsgrid6.ocx geladen werden. Ihre Version von vbalsgrid6.ocx ist möglicherweise veraltet.
Stellen Sie sicher, dass Sie die Version des Steuerelementes verwenden, die mit Ihrer Anwendung geliefert wurde.

habe noch nicht versucht:
Deinstallation - neustart- Installation (will nichts falsch machen)

Ich warte auf weitere Anweisungen...

LG seifrei
__________________

Alt 12.05.2013, 20:08   #4
t'john
/// Helfer-Team
 
CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP - Standard

CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP



Versuche stattdessen:
Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers
__________________
Mfg, t'john
Das TB unterstützen

Alt 12.05.2013, 21:02   #5
seifrei
 
CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP - Standard

CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP



Hallo t'john

habe in der Zwischenzeit mbam-clean ausgeführt um sicher zu gehen, dass Malwarebytes sauber entfernt ist.

Neuinstallation von Malwarebytes ergibt jedoch wieder das gleiche Problem (Fehler 372)

...brauch deine Unterstützung...

LG seifrei


Alt 12.05.2013, 22:26   #6
t'john
/// Helfer-Team
 
CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP - Standard

CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP



Bitte befolgen!

Das ist ein Anderes Programm!
http://www.trojaner-board.de/134829-...ml#post1060751
__________________
--> CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP

Alt 13.05.2013, 00:51   #7
seifrei
 
CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP - Standard

CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP



Hi t'john

Geht leider nicht.

Update Meldet o.k. - Version jedoch immer noch v00.00.00.00.
Scan-Versuch bringt Fehlermeldung: Can't get a System Folder path.

Anbei zwei Screenshots

LG seifrei
Miniaturansicht angehängter Grafiken
-screenshot1.jpg   -screenshot2.jpg  

Alt 13.05.2013, 13:54   #8
t'john
/// Helfer-Team
 
CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP - Standard

CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP



OK:

Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

__________________
Mfg, t'john
Das TB unterstützen

Alt 13.05.2013, 17:46   #9
seifrei
 
CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP - Standard

CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP



Hi t'john

Anbei das File von Combofix.
Beim Hochfahren hatter ich eine Warnmeldung (siehe Screenshot) - ist aber nach dem Bestätigen gestartet.

LG seifrei
Miniaturansicht angehängter Grafiken
-startmanagernachcomobfix.jpg  

Alt 13.05.2013, 20:40   #10
t'john
/// Helfer-Team
 
CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP - Standard

CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP



Nochmal probieren: http://www.trojaner-board.de/134829-...ml#post1060751
__________________
Mfg, t'john
Das TB unterstützen

Alt 13.05.2013, 22:49   #11
seifrei
 
CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP - Standard

CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP



Hi t'john

funktioniert immer noch nicht

LG seifrei

Geändert von seifrei (13.05.2013 um 23:02 Uhr)

Alt 13.05.2013, 23:20   #12
t'john
/// Helfer-Team
 
CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP - Standard

CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP



bitte mal abarbeiten: http://www.trojaner-board.de/126216-...epair-aio.html
__________________
Mfg, t'john
Das TB unterstützen

Alt 14.05.2013, 00:02   #13
seifrei
 
CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP - Standard

CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP



...geht leider nicht
Meldung "Ungültiges Bild"
Siehe aus *.jpg
Miniaturansicht angehängter Grafiken
-errorwindowsrepair.jpg  

Alt 14.05.2013, 11:05   #14
t'john
/// Helfer-Team
 
CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP - Standard

CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP



Downloade dir bitte Farbar Service Scanner Farbar Service Scanner
  • Starte das Tool mit Doppelklick auf die FSS.exe
  • Gehe sicher, dass folgende Optionen angehakt sind.
    • Internet Services
    • Windows Firewall
    • System Restore
    • Security Center/Action Center
    • Windows Update
    • Windows Defender
    • Other Services
  • Klicke auf Scan.
  • Wenn das Tool fertig ist, wird es eine FSS.txt in dem Verzeichnis erstellen, wo das Tool gelaufen ist.

Poste bitte den Inhalt hier.






Systemscan mit OTL
(bebilderte Anleitung)

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)- Doppelklick auf die OTL.exe

  • Vista und Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Wähle Scanne Alle Benuzer
  • Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Minimale Ausgabe
  • Unter Extra Registrierung, wähle bitte Benutze SafeList
  • Klicke nun auf Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.
__________________
Mfg, t'john
Das TB unterstützen

Alt 14.05.2013, 15:46   #15
seifrei
 
CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP - Standard

CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP



Hi t'john

Anbei die Ergebnisse.

Weitere Infos (weiss nicht ob von Wichtigkeit):
  • Jedesmal wenn mein Rechner Online war, werden beim runterfaren ca.5-6 Upload von Windows gefahren.
  • Microsoft Office Anwendungen können nicht gestartet werden (ist schon seit dem Bildschirmentsperren so)

LG seifrei

Antwort

Themen zu CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP
aktualisierung, arbeit, eingabeaufforderung, eingefangen, explorer.exe, forum, geld, gen, gesperrt, gesucht, installiert, interne, internetverbindung, malwarebytes, meldung, modus, nichts, problem, rechner, starte, stick, ukash trojaner, unterstützung, verbindung, verdächtige, ähnliches



Ähnliche Themen: CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP


  1. Windows 7: Sperrbildschirm, Bundesamt für Sicherheit und Informationstechnik
    Plagegeister aller Art und deren Bekämpfung - 29.09.2015 (33)
  2. Polizei-Trojaner sperrt Windows-XP Laptop
    Plagegeister aller Art und deren Bekämpfung - 06.02.2014 (3)
  3. Windows Vista: Polizei Virus/Trojaner
    Log-Analyse und Auswertung - 06.11.2013 (9)
  4. WinXP 32Bit, Bundesamt für Polizei, Sperrbildschirm
    Log-Analyse und Auswertung - 18.09.2013 (22)
  5. CIBS POL trojaner
    Plagegeister aller Art und deren Bekämpfung - 15.09.2013 (2)
  6. CIBS Pol Virus Windows XP
    Log-Analyse und Auswertung - 02.09.2013 (11)
  7. Trojaner vom "Bundesamt für Polizei"
    Log-Analyse und Auswertung - 23.07.2013 (1)
  8. CIBS Pol Bundesamt für Polizei Trojaner
    Log-Analyse und Auswertung - 08.07.2013 (15)
  9. Windows XP - weißer Bildschirm - Polizei Trojaner
    Log-Analyse und Auswertung - 08.07.2013 (2)
  10. Trojaner CIBS POL entfernen
    Plagegeister aller Art und deren Bekämpfung - 03.06.2013 (17)
  11. CIBS POL-Trojaner - Benötige Fix
    Log-Analyse und Auswertung - 14.05.2013 (3)
  12. Bundesamt für Polizei, Vista 32Bit
    Log-Analyse und Auswertung - 14.05.2013 (10)
  13. CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP - Abgesicherter Modus nicht startbar
    Plagegeister aller Art und deren Bekämpfung - 12.05.2013 (16)
  14. Bundesamt-Trojaner, Windows durch weißen Bildschirm gesperrt, 100€ Paysafe
    Log-Analyse und Auswertung - 22.04.2013 (1)
  15. Ich Computer wurde gesperrt - Bundesamt für Polizei
    Plagegeister aller Art und deren Bekämpfung - 15.04.2013 (3)
  16. Österreichischer Polizei Trojaner Windows XP
    Plagegeister aller Art und deren Bekämpfung - 17.11.2012 (33)
  17. Polizei Trojaner Österreich 100 Euro - Windows 7 Home
    Log-Analyse und Auswertung - 09.07.2012 (7)

Zum Thema CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP - Hallo zusammen Bin scheinbar einer der vielen, welche sich den CIBS POL, GEMA, BKA, Ukash-Virus eingefangen haben. Scheint ein ähnliches Problem wie bei markaba zu sein. Habe mich auf dem - CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP...
Archiv
Du betrachtest: CIBS POL Bundesamt für Polizei - Eidgenossen-Trojaner auf Windows-XP auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.