Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Mal wieder der Bundeskriminalamt Trojaner

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 03.08.2011, 21:29   #1
cloerner
 
Mal wieder der Bundeskriminalamt Trojaner - Standard

Mal wieder der Bundeskriminalamt Trojaner



Hallo zusammen,

auch ich habe einen infizierten Rechner. Anbei die Logs.
Ich bin euch für jede Hilfe dankbar!

Gruß
Chris
Angehängte Dateien
Dateityp: txt OTL.txt (63,4 KB, 157x aufgerufen)

Alt 04.08.2011, 02:14   #2
Swisstreasure
/// Malwareteam
 
Mal wieder der Bundeskriminalamt Trojaner - Standard

Mal wieder der Bundeskriminalamt Trojaner





Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.
  • Bitte arbeite alle Schritte der Reihe nach ab.
  • Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
  • Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst.
  • Bitte kein Crossposting ( posten in mehreren Foren).
  • Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
  • Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
  • Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf. Erschwert mir nämlich das auswerten.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.

Schritt 1

Teatimer abstellen

Mit laufendem TeaTimer von Spybot Search&Destroy lässt sich keine Reinigung durchführen, da er alle gelöschten Einträge wiederherstellt. Der Teatimer muss also während der Reinigungsarbeiten abgestellt werden (lasse den Teatimer so lange ausgeschaltet, bis wir mit der Reinigung fertig sind):
Starte Spybot S&D => stelle im Menü "Modus" den "Erweiterten Modus" ein => klicke dann links unten auf "Werkzeuge" => klicke auf "Resident" => das Häkchen entfernen bei Resident "TeaTimer" (Schutz aller Systemeinstellungen) => Spybot Search&Destroy schließen => Rechner neu starten. Bebilderte Anleitung.

Schritt 2

Arbeite bitte folgendes durch:
http://www.trojaner-board.de/94344-p...n-pruefen.html

Schritt 3

Fixen mit OTL
  • Starte bitte die OTL.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Kopiere nun den Inhalt der Folgenden Codebox in die Textbox.
Code:
ATTFilter
:OTL
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:8074
IE - HKU\admin_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:8074
O4 - HKU\admin_ON_C..\Run: [Grawmi] C:\Dokumente und Einstellungen\admin\Anwendungsdaten\Torvis\helptab.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: RTHDBPL = C:\Dokumente und Einstellungen\admin\Anwendungsdaten\SystemProc\lsass.exe
O20 - HKLM Winlogon: Shell - (C:\WINDOWS\TEMP\kqehww\setup.exe) - C:\WINDOWS\Temp\kqehww\setup.exe (AVG Software Development Team)
O27 - HKLM IFEO\userinit.exe: Debugger - C:\WINDOWS\system32\execw.exe ( )
[2011/08/03 15:21:00 | 000,000,252 | -H-- | M] () -- C:\WINDOWS\tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job
[2011/08/03 15:05:00 | 000,000,252 | -H-- | M] () -- C:\WINDOWS\tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
[2011/06/30 14:28:38 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\admin\Anwendungsdaten\.#
[2011/08/03 15:01:00 | 000,000,226 | ---- | M] () -- C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
:Commands
[purity]
[emptytemp]
         
  • Schliesse bitte nun alle Programme.
  • Klicke nun bitte auf den Fix Button.
  • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
  • Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
    ( Auch zu finden unter C:\_OTL\MovedFiles\<time_date>.txt)
    Kopiere nun den Inhalt hier in Deinen Thread

Schritt 4

Downloade Dir bitte Malwarebytes
  • Installiere das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere Quick-Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.
__________________


Alt 04.08.2011, 05:55   #3
cloerner
 
Mal wieder der Bundeskriminalamt Trojaner - Standard

Mal wieder der Bundeskriminalamt Trojaner



Hallo zusammen.
Erstmal danke für die schnelle Hilfe.

Hier die gewünschten Logs:
__________________
Angehängte Dateien
Dateityp: txt mbam-log-2011-08-04 (08-47-49).txt (1,6 KB, 164x aufgerufen)
Dateityp: txt 08042011_082947.txt (5,1 KB, 168x aufgerufen)

Alt 04.08.2011, 12:41   #4
Swisstreasure
/// Malwareteam
 
Mal wieder der Bundeskriminalamt Trojaner - Standard

Mal wieder der Bundeskriminalamt Trojaner



Schritt 1

Downloade Dir bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur eine Sekunde.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes

Alt 04.08.2011, 15:28   #5
cloerner
 
Mal wieder der Bundeskriminalamt Trojaner - Standard

Mal wieder der Bundeskriminalamt Trojaner



Sodelle. Wie gewünscht...

Angehängte Dateien
Dateityp: txt MBRCheck_08.04.11_18.28.43.txt (8,4 KB, 173x aufgerufen)

Alt 04.08.2011, 15:40   #6
Swisstreasure
/// Malwareteam
 
Mal wieder der Bundeskriminalamt Trojaner - Standard

Mal wieder der Bundeskriminalamt Trojaner




ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Alt 04.08.2011, 18:14   #7
cloerner
 
Mal wieder der Bundeskriminalamt Trojaner - Standard

Mal wieder der Bundeskriminalamt Trojaner



So. Auch erledigt....
Angehängte Dateien
Dateityp: txt log.txt (1,8 KB, 172x aufgerufen)

Alt 05.08.2011, 00:31   #8
Swisstreasure
/// Malwareteam
 
Mal wieder der Bundeskriminalamt Trojaner - Standard

Mal wieder der Bundeskriminalamt Trojaner



Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
Lade ComboFix von einem dieser Download-Spiegel herunter:

BleepingComputer - ForoSpyware

* Wichtig !! Speichere ComboFix auf dem Desktop
  • Deaktivere Deine Anti-Virus- und Anti-Spyware-Programme. Normalerweise kannst Du dies über einen Rechtsklick auf das Systemtray-Icon tun. Die Programme könnten sonst eventuell unsere Programme bei deren Arbeit stören.
  • Doppelklicke auf die ComboFix.exe und folge den Anweisungen.
  • ComboFix wird schauen, ob die Microsoft-Windows-Wiederherstellungskonsole installiert ist. Dies ist Teil des Prozesses. Angesichts der Art von Malware Infizierungen, die es heute gibt, wird dringend empfohlen, diese Wiederherstellungskonsole auf dem PC installiert zu haben, bevor jegliche Reinigung von Malware durchgeführt wird.
  • Folge den Anweisungen, um ComboFix das Herunterladen und Installieren der Wiederherstellungskonsole zu ermöglichen und stimme dem Lizenzvertrag (EULA) zu, sobald Du dazu aufgefordert wirst.
**Zur Information: Sollte die Wiederherstellungskonsole schon installiert sein, so wird ComboFix seine Malware-Entfernungsprozedur normal fortfahren.



Sobald die Wiederherstellungskonsole durch ComboFix installiert wurde, solltest Du folgende Nachricht sehen:



Klicke "Ja", um mit dem Suchlauf nach Malware fortzufahren.

Wenn ComboFix fertig ist, wird es ein Log erstellen. Bitte füge die C:\ComboFix.txt Deiner nächsten Antwort bei.

Alt 05.08.2011, 00:51   #9
Swisstreasure
/// Malwareteam
 
Mal wieder der Bundeskriminalamt Trojaner - Standard

Mal wieder der Bundeskriminalamt Trojaner



Ich bin bis am Sonntag abwesend. Melde mich dann aber gleich wieder.

Alt 05.08.2011, 05:53   #10
cloerner
 
Mal wieder der Bundeskriminalamt Trojaner - Standard

Mal wieder der Bundeskriminalamt Trojaner



Hallo Swiss,

hier das gewünschte Log.
Angehängte Dateien
Dateityp: txt log.txt (12,1 KB, 165x aufgerufen)

Alt 05.08.2011, 09:54   #11
Swisstreasure
/// Malwareteam
 
Mal wieder der Bundeskriminalamt Trojaner - Standard

Mal wieder der Bundeskriminalamt Trojaner



Wie läuft das System?

Alt 05.08.2011, 22:45   #12
cloerner
 
Mal wieder der Bundeskriminalamt Trojaner - Standard

Mal wieder der Bundeskriminalamt Trojaner



Sieht sehr gut aus. Nichts mehr verdächtiges zu finden.

Alt 07.08.2011, 13:26   #13
Swisstreasure
/// Malwareteam
 
Mal wieder der Bundeskriminalamt Trojaner - Standard

Mal wieder der Bundeskriminalamt Trojaner




ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Antwort

Themen zu Mal wieder der Bundeskriminalamt Trojaner
anbei, bundeskriminalamt, bundeskriminalamt trojaner, dankbar, hallo zusammen, infizierte, infizierten, troja, trojane, trojaner, zusammen



Ähnliche Themen: Mal wieder der Bundeskriminalamt Trojaner


  1. Bundeskriminalamt Trojaner
    Plagegeister aller Art und deren Bekämpfung - 22.09.2014 (79)
  2. GVU und Bundeskriminalamt Trojaner,PC fährt im abgesicherten modus sofort wieder runter
    Log-Analyse und Auswertung - 09.12.2013 (12)
  3. BKA-Bundeskriminalamt - Trojaner
    Log-Analyse und Auswertung - 25.10.2013 (13)
  4. Bundeskriminalamt Trojaner
    Plagegeister aller Art und deren Bekämpfung - 20.09.2012 (11)
  5. Bundeskriminalamt-Trojaner!
    Plagegeister aller Art und deren Bekämpfung - 06.05.2012 (6)
  6. Bundeskriminalamt Trojaner
    Plagegeister aller Art und deren Bekämpfung - 23.01.2012 (8)
  7. BKA Trojaner Bundeskriminalamt
    Plagegeister aller Art und deren Bekämpfung - 15.01.2012 (5)
  8. Bundeskriminalamt Trojaner
    Log-Analyse und Auswertung - 30.12.2011 (36)
  9. Bundespolizei Bundeskriminalamt Trojaner wieder Zugriff auf PC
    Plagegeister aller Art und deren Bekämpfung - 22.11.2011 (3)
  10. Bundeskriminalamt Trojaner
    Plagegeister aller Art und deren Bekämpfung - 15.11.2011 (115)
  11. Bundeskriminalamt-Trojaner - OTL-Log
    Log-Analyse und Auswertung - 02.09.2011 (1)
  12. Bundeskriminalamt - Trojaner
    Log-Analyse und Auswertung - 25.08.2011 (11)
  13. Bundeskriminalamt Trojaner
    Log-Analyse und Auswertung - 03.08.2011 (5)
  14. Bundeskriminalamt-Trojaner
    Log-Analyse und Auswertung - 19.06.2011 (2)
  15. Trojaner Bundeskriminalamt
    Log-Analyse und Auswertung - 20.04.2011 (24)
  16. Trojaner bundeskriminalamt
    Log-Analyse und Auswertung - 19.04.2011 (32)
  17. BKA-Trojaner/Bundeskriminalamt
    Log-Analyse und Auswertung - 15.04.2011 (5)

Zum Thema Mal wieder der Bundeskriminalamt Trojaner - Hallo zusammen, auch ich habe einen infizierten Rechner. Anbei die Logs. Ich bin euch für jede Hilfe dankbar! Gruß Chris - Mal wieder der Bundeskriminalamt Trojaner...
Archiv
Du betrachtest: Mal wieder der Bundeskriminalamt Trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.