Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: [Ukash - "Bundespolizei" - Trojaner]

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 23.08.2011, 11:50   #1
SanDelphia
 
[Ukash - "Bundespolizei" - Trojaner] - Standard

[Ukash - "Bundespolizei" - Trojaner]



hallo! ich habe es jetzt erstmal großartig versucht alleine zu lösen das problem..
aber jetzt geht irgendwie erstrecht garnix mehr :/
ich hatte mir irgendwann diesen trojaner eingefangen der ansagt mein pc sei gesperrt ich müsse 100 euro überweisen um diesen zu entsperren.. hab den runtergefahren und bin in den abgesicherten modus, aber mit eingabeaufforderung, weil im normalen komm ich auch nich rein, da scheint der trojaner auch schon die überhand zu haben :/
nun ja HijackThis log hab ich online auswerten lassen und alles schädliche entfernt.. anti malware bytes hat 2 infizierte reg und 17 infizierte daten gefunden die ich allesamt runtergeworfen habe..

jedoch jetzt mein problem: wenn malware anti bytes neustarten möchte, startet windows ganz normal.. bleibt aber dann am wallpaper hängen und es passiert nix weiter.. keine mausklicks möglich oder sonstiges..

könnt ihr mir helfen?

Alt 23.08.2011, 14:06   #2
SanDelphia
 
[Ukash - "Bundespolizei" - Trojaner] - Standard

[Ukash - "Bundespolizei" - Trojaner]



Code:
ATTFilter
Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7539

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

23.08.2011 04:32:32
mbam-log-2011-08-23 (04-32-32).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 293158
Laufzeit: 1 Stunde(n), 38 Minute(n), 38 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 13

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Value: Shell -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer (PUM.Bad.Proxy) -> Value: ProxyServer -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
c:\Recycle.Bin (Trojan.Spyeyes) -> Quarantined and deleted successfully.

Infizierte Dateien:
c:\system volume information\_restore{08a5f15b-d5f0-4d17-893d-8b358608dcf6}\RP194\A0025296.exe (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\config\systemprofile\anwendungsdaten\ntuser.dat (VirTool.Obfuscator) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\***\lokale einstellungen\temp\0.361636839790178.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\***\lokale einstellungen\temp\0.5133627245659725.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\***\lokale einstellungen\temp\0.9555662090483881.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\***\lokale einstellungen\temp\jar_cache5681374960986335497.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\***\lokale einstellungen\temp\jar_cache134014143857936293.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\***\anwendungsdaten\ntuser.dat (VirTool.Obfuscator) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\***\anwendungsdaten\Sun\Java\deployment\cache\6.0\11\7b822c0b-25182967 (Trojan.Agent) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\***\anwendungsdaten\Sun\Java\deployment\cache\6.0\30\24f320de-6140726c (Trojan.Agent) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\***\anwendungsdaten\Sun\Java\deployment\cache\6.0\46\6aef86e-673f8b60 (Rootkit.0Access.XGen) -> Quarantined and deleted successfully.
c:\Recycle.Bin\bc4036edd250fdf (Trojan.Spyeyes) -> Quarantined and deleted successfully.
c:\Recycle.Bin\config.bin (Trojan.Spyeyes) -> Quarantined and deleted successfully.
         
erster durchlauf des Malwarebytes anti malware, letzte nacht
__________________


Alt 23.08.2011, 14:07   #3
SanDelphia
 
[Ukash - "Bundespolizei" - Trojaner] - Standard

[Ukash - "Bundespolizei" - Trojaner]



Code:
ATTFilter
Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7539

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 8.0.6001.18702

23.08.2011 06:21:34
mbam-log-2011-08-23 (06-21-34).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 317551
Laufzeit: 46 Minute(n), 15 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 4

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\dokumente und einstellungen\***\lokale einstellungen\temp\jar_cache7270715222831607982.tmp (Trojan.Agent.SZ) -> Quarantined and deleted successfully.
c:\system volume information\_restore{08a5f15b-d5f0-4d17-893d-8b358608dcf6}\RP180\A0022451.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{08a5f15b-d5f0-4d17-893d-8b358608dcf6}\RP191\A0024255.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{08a5f15b-d5f0-4d17-893d-8b358608dcf6}\RP191\A0024256.exe (Trojan.Agent) -> Quarantined and deleted successfully.
         
der zweite durchlauf
__________________

Alt 23.08.2011, 14:08   #4
SanDelphia
 
[Ukash - "Bundespolizei" - Trojaner] - Standard

[Ukash - "Bundespolizei" - Trojaner]



Code:
ATTFilter
Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7539

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 8.0.6001.18702

23.08.2011 13:00:59
mbam-log-2011-08-23 (13-00-59).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 96922
Laufzeit: 20 Minute(n), 56 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         
der dritte durchlauf ...
auf wunsch folgen cc und auch otl reporte, wenn ich herausgefunden habe wie

hoffe ihr könnt weiterhelfen

Alt 23.08.2011, 23:26   #5
SanDelphia
 
[Ukash - "Bundespolizei" - Trojaner] - Standard

[Ukash - "Bundespolizei" - Trojaner]



ich schieb den thread nochmal hoch.. war ja schon auf weiteren seiten


Antwort

Themen zu [Ukash - "Bundespolizei" - Trojaner]
100 euro, abgesicherten, anti, auswerten, bytes, daten, eingabeaufforderung, eingefangen, euro, gesperrt, hijack, hijackthis, hängen, infizierte, log, malware, malware bytes, modus, neustarten, online, recht, sperre, startet, trojaner, trojaner eingefangen, versucht, wallpaper, windows



Ähnliche Themen: [Ukash - "Bundespolizei" - Trojaner]


  1. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  2. Bundespolizei "Firefox gesperrt" (Windows 7) / Trojaner ja oder nein
    Plagegeister aller Art und deren Bekämpfung - 20.11.2013 (17)
  3. Bundespolizei-Trojaner "Light" - sperrt nur Browser, aber wie?
    Alles rund um Windows - 22.09.2013 (9)
  4. auswertung Logdatei des Trojaner "der Computer ist für die Verletzung der Gesetze der Bundesrepublik deutschland wurde Blockert" Ukash
    Log-Analyse und Auswertung - 03.10.2012 (13)
  5. Trojaner Bundesschutzpolizei UKash "Ihr System wurde gesperrt"
    Log-Analyse und Auswertung - 27.09.2012 (22)
  6. UKASH-Trojaner "Der Computer ist für die Verletzung der Gesetze der Bundesrepublik Deutschland wurde blockiert"
    Log-Analyse und Auswertung - 08.09.2012 (14)
  7. "Polizei-Trojaner" Österreich (100€ Ukash-"Bußgeld")
    Plagegeister aller Art und deren Bekämpfung - 02.09.2012 (10)
  8. Trojaner "Ihr Computer wurde gesperrt" - Ukash EUR 100
    Log-Analyse und Auswertung - 14.07.2012 (5)
  9. Bundespolizei Ukash Trojaner ; "Xubuntu 12.04" findet Laufwerk "C" nicht.
    Plagegeister aller Art und deren Bekämpfung - 15.06.2012 (1)
  10. "Windows wurde aus Sicherheitsgründen blockiert" - Ukash-Trojaner?
    Log-Analyse und Auswertung - 29.02.2012 (5)
  11. Frage zum "Aufsetzen" des Systems nach Ukash bzw. BKA Trojaner
    Plagegeister aller Art und deren Bekämpfung - 16.12.2011 (11)
  12. Überbleibsel des "Bundespolizei"/"Windows System Recovery" -Trojaners
    Log-Analyse und Auswertung - 25.11.2011 (47)
  13. Bundespolizei Trojaner - "Erste Rep erfolgt", Recovery möglich ?
    Plagegeister aller Art und deren Bekämpfung - 13.09.2011 (1)
  14. Bitte um fix.txt für "Bundeskriminalamt Ukash" Trojaner
    Log-Analyse und Auswertung - 27.05.2011 (5)
  15. "BKA/uKash"-Trojaner - Wie komplett beseitigen?
    Log-Analyse und Auswertung - 12.05.2011 (43)
  16. "bundespolizei" ukash trojaner - fix request
    Log-Analyse und Auswertung - 11.05.2011 (5)
  17. "bundespolizei" ukash trojaner - fix request
    Mülltonne - 11.05.2011 (1)

Zum Thema [Ukash - "Bundespolizei" - Trojaner] - hallo! ich habe es jetzt erstmal großartig versucht alleine zu lösen das problem.. aber jetzt geht irgendwie erstrecht garnix mehr :/ ich hatte mir irgendwann diesen trojaner eingefangen der ansagt - [Ukash - "Bundespolizei" - Trojaner]...
Archiv
Du betrachtest: [Ukash - "Bundespolizei" - Trojaner] auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.