Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Bundeskriminalamt Trojaner/Virus //// Datenrettung

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 23.11.2011, 17:34   #1
mdd29
 
Bundeskriminalamt Trojaner/Virus //// Datenrettung - Standard

Bundeskriminalamt Trojaner/Virus //// Datenrettung



Hallo liebe Forenuser,

ich habe gestern urplötzlich einen weißen Screen bekommen mit einer Aufforderung vom BKA, dass ich doch bitte 100€ zahlen soll. Sehr offensichtlicher Trojaner. Taskmanager ging nurnoch, mehr nicht.
Was also tun...
Nun, ich habe den Netzwerkstecker gezogen und mich an den Laptop gehockt.
Ok, dann bin ich hieher(hxxp://www.redirect301.de/bundespolizei-trojaner-entfernen.html) verwiesen worden (durch ein anderes Forum).
Schritte befolgt. Gut soweit.
Nur konnte ich den Virus nicht lokalisieren, da die explorer.exe betroffen ist. (Die explorer.exe löschen und neu schreiben half nicht)

Seit dem hab ich nichts mehr verändert und nur nochmal heute nach der Schule geschaut, ob der Virus wiederkommt.

So nun aber zu meinem eigentlichen Problem.
Ich habe Internetshortcuts, Gamesaves, Musik und Photos, die ich unbedingt nicht verlieren will!

Jetzt bin ich (vom oben erwähnten Forum) hieher verwiesen worden, in der Hoffnung, dass ihr mir helfen könnt!

Gruß

Alt 23.11.2011, 17:43   #2
markusg
/// Malware-holic
 
Bundeskriminalamt Trojaner/Virus //// Datenrettung - Standard

Bundeskriminalamt Trojaner/Virus //// Datenrettung



kannst du folgendes ausführen?
Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)
  • Doppelklick auf die
    OTL.exe

    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal
    Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan
    links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.
__________________

__________________

Alt 23.11.2011, 17:53   #3
mdd29
 
Bundeskriminalamt Trojaner/Virus //// Datenrettung - Standard

Bundeskriminalamt Trojaner/Virus //// Datenrettung



soll ich mich wieder ans Internet anschließen?
dann explorer.exe im Taskmanager beenden und neustarten? dann könnte ich in den IE.

bin mir nicht sicher. komm halt nur zum taskmanager und kann aber nichts ankilcken außer diesen.

Was ich noch vergessen hab. Ich hab nur ein Benutzerkonto mit Adminrechten.

€: Ich kann jetzt nicht mal mehr den Taskmanager öffnen... nurnoch benutzer abmelden geht.
__________________

Geändert von mdd29 (23.11.2011 um 18:11 Uhr)

Alt 23.11.2011, 18:39   #4
markusg
/// Malware-holic
 
Bundeskriminalamt Trojaner/Virus //// Datenrettung - Standard

Bundeskriminalamt Trojaner/Virus //// Datenrettung



kommst du in den abgesicherten modus mit netzwerk und kannst dort arbeiten?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 23.11.2011, 18:50   #5
mdd29
 
Bundeskriminalamt Trojaner/Virus //// Datenrettung - Standard

Bundeskriminalamt Trojaner/Virus //// Datenrettung



bin per sys. wiederherstellung reingekommen und otl läuft grad.

editiere ich dann hier rein.

Angehängte Dateien
Dateityp: txt Extras.Txt (36,0 KB, 205x aufgerufen)
Dateityp: txt OTL.Txt (33,5 KB, 163x aufgerufen)

Alt 23.11.2011, 19:04   #6
markusg
/// Malware-holic
 
Bundeskriminalamt Trojaner/Virus //// Datenrettung - Standard

Bundeskriminalamt Trojaner/Virus //// Datenrettung



kannst du mal probieren ob foldendes läuft:
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix
__________________
--> Bundeskriminalamt Trojaner/Virus //// Datenrettung

Alt 23.11.2011, 19:42   #7
mdd29
 
Bundeskriminalamt Trojaner/Virus //// Datenrettung - Standard

Bundeskriminalamt Trojaner/Virus //// Datenrettung



So, hab den Pc neustarten müssen, weil Firefox nicht mehr ging.
Angehängte Dateien
Dateityp: txt ComboFix.txt (11,4 KB, 185x aufgerufen)

Alt 23.11.2011, 19:44   #8
markusg
/// Malware-holic
 
Bundeskriminalamt Trojaner/Virus //// Datenrettung - Standard

Bundeskriminalamt Trojaner/Virus //// Datenrettung



hmm wird der bka trojaner noch angezeigt?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 23.11.2011, 19:53   #9
mdd29
 
Bundeskriminalamt Trojaner/Virus //// Datenrettung - Standard

Bundeskriminalamt Trojaner/Virus //// Datenrettung



seit der systemwiederherstellung kann ich ganz normal auf den Pc zugreifen.
Neu gestartet hat ComboFix auch schon.

Alt 23.11.2011, 20:22   #10
markusg
/// Malware-holic
 
Bundeskriminalamt Trojaner/Virus //// Datenrettung - Standard

Bundeskriminalamt Trojaner/Virus //// Datenrettung



malwarebytes:
Downloade Dir bitte Malwarebytes
  • Installiere
    das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche
    nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet
    ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste
    das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 23.11.2011, 20:53   #11
mdd29
 
Bundeskriminalamt Trojaner/Virus //// Datenrettung - Standard

Bundeskriminalamt Trojaner/Virus //// Datenrettung



Grad kam MSE mit einer Meldung daher.
Warum schreibt MSE sich auf die Fahne, dass es ihn gelöscht hätte?
Hat es erst bemerkt seit ich Malwarebytes am laufen hab. (Dauert noch)
Sieht man nochmals wo ich versucht hab auf den Tskmngr zuzugreifen

Ne Vermutung was dieses Exploit fürn Teil is? Spionage?

Sollt ich eventuell jetzt dann ein Gastkonto erstellen? Firefox irgendein Pop Up Add aufspielen etc. ?
Miniaturansicht angehängter Grafiken
Bundeskriminalamt Trojaner/Virus //// Datenrettung-trojaner.jpg  

Alt 23.11.2011, 20:56   #12
markusg
/// Malware-holic
 
Bundeskriminalamt Trojaner/Virus //// Datenrettung - Standard

Bundeskriminalamt Trojaner/Virus //// Datenrettung



hi, über exploits wird versucht malware einzuschläusen
wenn die lücke geschlossen ist passiert da nichts.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 23.11.2011, 21:37   #13
mdd29
 
Bundeskriminalamt Trojaner/Virus //// Datenrettung - Standard

Bundeskriminalamt Trojaner/Virus //// Datenrettung



So 1 Std hats gedauert.

Was kann ich jetzt noch zusätzlich tun um das zukünfitg etwas einzuschränken?
Hab nur MSE.

Auf jeden Fall vielen Dank!
Angehängte Dateien
Dateityp: txt mbam-log-2011-11-23 (21-31-41).txt (1,0 KB, 138x aufgerufen)

Alt 23.11.2011, 21:38   #14
markusg
/// Malware-holic
 
Bundeskriminalamt Trojaner/Virus //// Datenrettung - Standard

Bundeskriminalamt Trojaner/Virus //// Datenrettung



kommen wir noch zu

lade den CCleaner standard:
CCleaner Download - CCleaner 3.12.1572
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 23.11.2011, 22:17   #15
mdd29
 
Bundeskriminalamt Trojaner/Virus //// Datenrettung - Standard

Bundeskriminalamt Trojaner/Virus //// Datenrettung



So hier die Liste. Ist nichts was mich überrascht dabei.
Bei Java bin ich mir immer nicht sicher. Hab da ein komisches Gefühl. MSE meldet den auch oft als Störenfried.
Angehängte Dateien
Dateityp: txt install.txt (7,6 KB, 144x aufgerufen)

Antwort

Themen zu Bundeskriminalamt Trojaner/Virus //// Datenrettung
anderes, aufforderung, bundeskriminalamt, datenrettung, explorer.exe, forum, gestern, heute, hoffnung, interne, laptop, löschen, musik, netzwerkstecker, neu, nichts, schule, screen, shortcuts, taskmanager, trojaner/virus, unbedingt, verlieren, verändert, virus, weiße, zahlen



Ähnliche Themen: Bundeskriminalamt Trojaner/Virus //// Datenrettung


  1. Bundeskriminalamt Virus
    Log-Analyse und Auswertung - 19.03.2014 (8)
  2. Riesiges Problem Bundeskriminalamt virus & Gvu Virus
    Log-Analyse und Auswertung - 05.02.2013 (44)
  3. wgsdgs...exe GVU-Virus / Frage zur Datenrettung
    Plagegeister aller Art und deren Bekämpfung - 05.02.2013 (5)
  4. 50 Euro Gema Virus Frage zur Datenrettung
    Plagegeister aller Art und deren Bekämpfung - 28.01.2012 (1)
  5. Bundeskriminalamt - Virus
    Plagegeister aller Art und deren Bekämpfung - 20.12.2011 (6)
  6. Bundeskriminalamt virus
    Plagegeister aller Art und deren Bekämpfung - 17.11.2011 (29)
  7. BKA-Virus - Verständnisfragen und Tips/Software zur Datenrettung?
    Plagegeister aller Art und deren Bekämpfung - 08.10.2011 (3)
  8. Bundeskriminalamt Virus
    Log-Analyse und Auswertung - 31.08.2011 (25)
  9. Bundeskriminalamt Virus
    Log-Analyse und Auswertung - 22.08.2011 (32)
  10. Bundeskriminalamt Virus
    Plagegeister aller Art und deren Bekämpfung - 13.08.2011 (6)
  11. Bundeskriminalamt Virus
    Log-Analyse und Auswertung - 11.08.2011 (1)
  12. Bundeskriminalamt Virus
    Log-Analyse und Auswertung - 09.08.2011 (1)
  13. Bundeskriminalamt Virus
    Plagegeister aller Art und deren Bekämpfung - 23.06.2011 (11)
  14. Bundeskriminalamt - Virus
    Log-Analyse und Auswertung - 16.06.2011 (24)
  15. Bundeskriminalamt Virus otl.txt
    Log-Analyse und Auswertung - 28.05.2011 (3)
  16. (bundeskriminalamt) virus
    Log-Analyse und Auswertung - 13.04.2011 (16)
  17. Datenrettung bei Backdoor BAGLE Virus Wintems.exe und Flec006.exe ?
    Plagegeister aller Art und deren Bekämpfung - 15.03.2010 (2)

Zum Thema Bundeskriminalamt Trojaner/Virus //// Datenrettung - Hallo liebe Forenuser, ich habe gestern urplötzlich einen weißen Screen bekommen mit einer Aufforderung vom BKA, dass ich doch bitte 100€ zahlen soll. Sehr offensichtlicher Trojaner. Taskmanager ging nurnoch, mehr - Bundeskriminalamt Trojaner/Virus //// Datenrettung...
Archiv
Du betrachtest: Bundeskriminalamt Trojaner/Virus //// Datenrettung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.