Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: KBA-Trojaner mit unbekannter Vorgeschichte

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 21.07.2011, 13:44   #1
gegenwind
 
KBA-Trojaner mit unbekannter Vorgeschichte - Standard

KBA-Trojaner mit unbekannter Vorgeschichte



Hallöle,

meine chefin hat mir ihren versauten laptop über ihren Urlaub in die Hand gedrückt, ich soll ihn wieder fitt machen. Sie konnte mir nicht exakt erklären, was sie so getrieben hat, aber zu guter Letzt hat sie sich den BKA-trojaner eingefangen, weil sie zuvor ihr Sophos ausgeschaltet hat um einen Virus zuvor zu löschen.
Ich hab mit OTLPENet ne StartCD erstellt, die wichtigsten daten gesichert und hier ist der Log, durch den ich aber nicht mehr durchsteige.
Wäre jemand so lieb, mir die fix-befehle schnell zu geben?

Nächste schritte, die ich durchführen würde, wären nach einem Start von Windoof den KK-Scanner von Kaspersky drüber lkaufen zu lassen und mit HijackThis und der Logfileauswertung nochmal zu arbeiten.

Grüße und Dank im Vorraus, Ggw
Angehängte Dateien
Dateityp: txt olt.txt (52,4 KB, 190x aufgerufen)

Alt 21.07.2011, 14:24   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
KBA-Trojaner mit unbekannter Vorgeschichte - Standard

KBA-Trojaner mit unbekannter Vorgeschichte



Macht Chefin mit dem Gerät Onlinebanking? Wenn nicht aber bestimmt andere geschäftskritische Dinge? Bei sowas solltest du generell sehr vorsichtig sein und überlegen ob du den Kompromiss einer Bereinigung wirklich eingehen willst.
Normalerweise empfiehlt man bei sowas eine Neuinstallation von Windows.
__________________

__________________

Alt 21.07.2011, 14:27   #3
gegenwind
 
KBA-Trojaner mit unbekannter Vorgeschichte - Standard

KBA-Trojaner mit unbekannter Vorgeschichte



Das tut man wohl, aber da ein Haufen an Programmen installiert wurde - unter anderem spezielprogramme, die nur auf 3 Rechnern per USB-Beacon installiert werden können und einen haufen Geld kosten - möchte sie Retten, was zu retten ist.
__________________

Alt 21.07.2011, 14:28   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
KBA-Trojaner mit unbekannter Vorgeschichte - Standard

KBA-Trojaner mit unbekannter Vorgeschichte



Macht die EDV-Abteilung keine Images von solch wichtigen Geräten?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 21.07.2011, 14:29   #5
gegenwind
 
KBA-Trojaner mit unbekannter Vorgeschichte - Standard

KBA-Trojaner mit unbekannter Vorgeschichte



Die EDV popelt in der Nase. Wir sind hier in der Uni ... hier muss man selber ran.


Alt 21.07.2011, 14:33   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
KBA-Trojaner mit unbekannter Vorgeschichte - Standard

KBA-Trojaner mit unbekannter Vorgeschichte



Naja, die EDV in der Uni ist auch nicht für das Notebook von irgendeiner Cheffin zuständig, oder?

Zitat:
[2011/05/27 05:06:39 | 000,256,512 | ---- | C] () -- C:\WINDOWS\PEV.exe
[2011/05/27 05:06:39 | 000,208,896 | ---- | C] () -- C:\WINDOWS\MBR.exe
[2011/05/27 05:06:39 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe
[2011/05/27 05:06:39 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe
[2011/05/27 05:06:39 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe
Warum wurde Ende Mai Combofix ausgeführt?
__________________
--> KBA-Trojaner mit unbekannter Vorgeschichte

Alt 21.07.2011, 14:37   #7
gegenwind
 
KBA-Trojaner mit unbekannter Vorgeschichte - Standard

KBA-Trojaner mit unbekannter Vorgeschichte



Sie hat ja versucht einen anderen Virus zuvor zu löschen. Um Combofix laufen zu lassen, hat sie sophos antivir ausgeschaltet (oder gar deinstalliert??) und sich den BKA-Trojaner eingefangen. So ihre erklärung.

Dank dir auf jeden fall!

Alt 21.07.2011, 15:06   #8
gegenwind
 
KBA-Trojaner mit unbekannter Vorgeschichte - Standard

KBA-Trojaner mit unbekannter Vorgeschichte



Also ich hab die datein gekillt, dennoch kommt das beknackte Startfenster vom BKA
Angehängte Dateien
Dateityp: txt olt.txt (61,7 KB, 171x aufgerufen)

Alt 21.07.2011, 15:07   #9
gegenwind
 
KBA-Trojaner mit unbekannter Vorgeschichte - Standard

KBA-Trojaner mit unbekannter Vorgeschichte



Zitat:
Zitat von cosinus Beitrag anzeigen
Naja, die EDV in der Uni ist auch nicht für das Notebook von irgendeiner Cheffin zuständig, oder?
Chefin ist ja Post-Doc und damit Angestellte der Uni.

Alt 21.07.2011, 15:10   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
KBA-Trojaner mit unbekannter Vorgeschichte - Standard

KBA-Trojaner mit unbekannter Vorgeschichte



Zitat:
Also ich hab die datein gekillt
Welche? Die von CF? Davon war nicht die Rede, dass du die löschen sollst!!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 21.07.2011, 15:11   #11
gegenwind
 
KBA-Trojaner mit unbekannter Vorgeschichte - Standard

KBA-Trojaner mit unbekannter Vorgeschichte



nein, die die du gepostest hast.

Zitat:
[2011/05/27 05:06:39 | 000,256,512 | ---- | C] () -- C:\WINDOWS\PEV.exe
[2011/05/27 05:06:39 | 000,208,896 | ---- | C] () -- C:\WINDOWS\MBR.exe
[2011/05/27 05:06:39 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe
[2011/05/27 05:06:39 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe
[2011/05/27 05:06:39 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe
aber es scheint noch irgendwo im autostart zu schlummern und mindestens eine Keimzelle scheint ja noch zu schlummern.

Alt 21.07.2011, 15:13   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
KBA-Trojaner mit unbekannter Vorgeschichte - Standard

KBA-Trojaner mit unbekannter Vorgeschichte



Zitat:
nein, die die du gepostest hast.
Und wo stand was davon, dass du sie löschen sollst?
Mach bitte nicht einfach irgendwas, das kann bei späteren Anleitungen extrem nervig bis kontraporduktiv sein!

Ich hab die als Zitat nur zum Kenntlichmachen genutzt, dass da CF wirklich ausgeführt wurde, von Löschen hab ich nichts geschrieben!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 21.07.2011, 15:14   #13
gegenwind
 
KBA-Trojaner mit unbekannter Vorgeschichte - Standard

KBA-Trojaner mit unbekannter Vorgeschichte



aye aye sir!

Alt 21.07.2011, 15:16   #14
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
KBA-Trojaner mit unbekannter Vorgeschichte - Standard

KBA-Trojaner mit unbekannter Vorgeschichte



Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
ATTFilter
:OTL
O20 - HKLM Winlogon: Shell - (C:\DOKUME~1\rumun\LOKALE~1\Temp\23.tmp) - C:\Dokumente und Einstellungen\rumun\Lokale Einstellungen\temp\23.tmp (BitDefender)
O27 - HKLM IFEO\userinit.exe: Debugger - C:\WINDOWS\system32\srvysrv.exe (iL Systems
:Commands
[purity]
[resethosts]
         
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Danach sollte Windows wieder normal starten - stell uns bitte den Quarantäneordner von OTL zur Verfügung. Dabei bitte so vorgehen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinträchtigen!
2.) Ordner movedfiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html
4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 21.07.2011, 15:47   #15
gegenwind
 
KBA-Trojaner mit unbekannter Vorgeschichte - Standard

KBA-Trojaner mit unbekannter Vorgeschichte



Fix durchlaufen gelassen.
_OTL als Zip in reatogo erstellt und Log als TXT umformatiert und beides im Anhang wie gewünscht.
Angehängte Dateien
Dateityp: txt 07212011_194006 - Kopie.log.txt (1,3 KB, 137x aufgerufen)

Geändert von cosinus (21.07.2011 um 15:50 Uhr) Grund: Anhang mit der OTL-Q entfernt!! Sowas gehört in den UpChannel!!

Antwort

Themen zu KBA-Trojaner mit unbekannter Vorgeschichte
daten, durchs, eingefangen, erklären, erstell, erstellt, gefangen, gen, guter, hijack, hijackthis, kaspersky, konnte, laptop, log, logfileauswertung, nicht mehr, schnell, sophos, startcd, unbekannter, urlaub, virus, windoof, würde



Ähnliche Themen: KBA-Trojaner mit unbekannter Vorgeschichte


  1. Systemsuchlauf Antivir - versteckter Treiber - gefährlich? - mit Vorgeschichte
    Plagegeister aller Art und deren Bekämpfung - 20.04.2015 (29)
  2. Unbekannter GVU-Trojaner
    Plagegeister aller Art und deren Bekämpfung - 20.07.2013 (17)
  3. Unbekannter Trojaner
    Plagegeister aller Art und deren Bekämpfung - 30.12.2010 (11)
  4. Unbekannter Trojaner
    Plagegeister aller Art und deren Bekämpfung - 14.12.2010 (1)
  5. Unbekannter Trojaner?
    Log-Analyse und Auswertung - 03.11.2010 (6)
  6. C:\WINDOWS\system32\drivers\atapi.sys verdächtig / Werbefenster / Vorgeschichte
    Plagegeister aller Art und deren Bekämpfung - 08.04.2010 (7)
  7. unbekannter icq trojaner
    Mülltonne - 21.12.2008 (0)
  8. unbekannter Trojaner
    Plagegeister aller Art und deren Bekämpfung - 11.11.2008 (1)
  9. Unbekannter Trojaner!!
    Plagegeister aller Art und deren Bekämpfung - 26.05.2008 (1)
  10. unbekannter Trojaner?!
    Plagegeister aller Art und deren Bekämpfung - 08.04.2006 (3)
  11. unbekannter Trojaner
    Plagegeister aller Art und deren Bekämpfung - 11.05.2005 (10)
  12. unbekannter Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 10.11.2004 (5)
  13. unbekannter TRojaner
    Plagegeister aller Art und deren Bekämpfung - 01.10.2004 (28)
  14. Unbekannter Trojaner
    Plagegeister aller Art und deren Bekämpfung - 22.09.2004 (33)
  15. unbekannter Trojaner ?
    Plagegeister aller Art und deren Bekämpfung - 18.03.2004 (4)
  16. unbekannter trojaner ??
    Plagegeister aller Art und deren Bekämpfung - 02.07.2003 (32)

Zum Thema KBA-Trojaner mit unbekannter Vorgeschichte - Hallöle, meine chefin hat mir ihren versauten laptop über ihren Urlaub in die Hand gedrückt, ich soll ihn wieder fitt machen. Sie konnte mir nicht exakt erklären, was sie so - KBA-Trojaner mit unbekannter Vorgeschichte...
Archiv
Du betrachtest: KBA-Trojaner mit unbekannter Vorgeschichte auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.