Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Windows XP 50€Sicherheits Update Virus

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 30.12.2011, 23:18   #1
Kloser
 
Windows XP 50€Sicherheits Update Virus - Icon27

Windows XP 50€Sicherheits Update Virus



Hallo Community

Also auch mich/ meinen Bruder hat dieser Virus gepackt, bei dem der Bildschirm "gespeert" wird und man aufgefordert sich für 50€ein Windows Sicherheitsupdate zu kaufen.
Ich habe hier etwas durchgelesen und wie es aussieht gibt es hier viele Leute mit diesem Problem. Da allerdings im FAQ steht, dass jeder sein eigenen Threat erstellen soll weil jeder fall einzigartig ist, schreibe ich hier.

Was ich weiß:
-Beim start von Windows tritt dieser Virus schnell in den fordergrund und danach kann man auch keinen Prozess mehr abschießen weil nix mehr machbar ist auser das ding zu kaufen.
-Wenn man das Internet absteckt, tritt dieser Virus nicht auf, was intelligent ist, da man ohne internet sowieso kein Geld überweisen kann
-Nachdem man wieder ins internet geht wird Nach einer weile der Virus wieder aktiv. (runtime check?)
-dann noch n paar Prozesse die mir aufgefallen sind:
--GoogleUpdater.exe (kenn ich nicht wird aber 3 mal gestartet .. kann auch von Googleearth kommen ... wie gesagt ist der PC von meinem Bruder)
--sched.exe kann ich nicht abschießen
--issas.exe ebenfalls nicht beendbar
- und wenn ich mich recht entsinne habe ich gelesen, dass es malware ist
- AntiVir findet den Virus /Malware nicht

da ich nicht weiß wann der Virus wieder zuschlägt beende ich das schnell und hoffe ihr könnt mir helfen.
im Zip sind die OTL logs
und das andere ist das GMER log

Danke schonmal und n guten rutsch ins neue Jahr
Kloser
Angehängte Dateien
Dateityp: txt GMER.txt (7,2 KB, 164x aufgerufen)

Alt 31.12.2011, 08:00   #2
kira
/// Helfer-Team
 
Windows XP 50€Sicherheits Update Virus - Standard

Windows XP 50€Sicherheits Update Virus



Hallo und Herzlich Willkommen!

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:
Zitat:
  • "Fernbehandlungen/Fernhilfe" und die damit verbundenen Haftungsrisken:
    - da die Fehlerprüfung und Handlung werden über große Entfernungen durchgeführt, besteht keine Haftung unsererseits für die daraus entstehenden Folgen.
    - also, jede Haftung für die daraus entstandene Schäden wird ausgeschlossen, ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!
  • Charakteristische Merkmale/Profilinformationen:
    - aus der verwendeten Loglisten oder Logdateien - wie z.B. deinen Realnamen, Seriennummer in Programm etc)- kannst Du herauslöschen oder durch [X] ersetzen
  • Die Systemprüfung und Bereinigung:
    - kann einige Zeit in Anspruch nehmen (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst
  • Ich empfehle Dir die Anweisungen erst einmal komplett durchzulesen, bevor du es anwendest, weil wenn du etwas falsch machst, kann es wirklich gefährlich werden. Wenn du meinen Anweisungen Schritt für Schritt folgst, kann eigentlich nichts schief gehen.
  • Innerhalb der Betreuungszeit:
    - ohne Abspräche bitte nicht auf eigene Faust handeln!- bei Problemen nachfragen.
  • Die Reihenfolge:
    - genau so wie beschrieben bitte einhalten, nicht selbst die Reihenfolge wählen!
  • GECRACKTE SOFTWARE werden hier nicht geduldet!!!!
  • Ansonsten unsere Forumsregeln:
    - Bitte erst lesen, dann posten!-> Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?
  • Alle Logfile mit einem vBCode Tag eingefügen, das bietet hier eine gute Übersicht, erleichtert mir die Arbeit! Falls das Logfile zu groß, teile es in mehrere Teile auf.

Sobald Du diesen Einführungstext gelesen hast, kannst Du beginnen
Für Vista und Win7:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen
Auf der angewählten Anwendung einen Rechtsklick (rechte Maustaste) und "Als Administrator ausführen" wählen!

Ich habe zwei Vorschläge: :

1.
Wenn du glaubst zu kennen die Zeitpunkt wo dein System noch einwandfrei funktioniert hat, die Systemwiederherstellung ist einen Versuch Wert!:

- Gibt es einen "relativ einfachen Weg",wenn eine frische Infektion vorliegt, oder mal bestimmte Probleme bekommt man auch gelöst, was man sogleich ausprobieren sollte. Dies bietet Dir die Möglichkeit, Systemänderungen am Computer ohne Auswirkung auf persönliche Dateien, wie z. B. E-Mails, Dokumente oder Fotos, rückgängig zu machen.
Zitat:
-> Systemwiederherstellung
► Bitte wähle das älteste verfügbare Datum für die Wiederherstellung von Windows aus, wo dein Rechner noch einwandfrei funktioniert hat!
  • Du musst dich als Administrator oder als Benutzer mit Administratorrechten anmelden.
  • Die Systemwiederherstellung lässt sich unter Windows Vista/XP/7 wie folgt aufrufen:
  • StartAlle ProgrammeZubehörSystemprogrammeSystemwiederherstellung
->Eine Schritt-für-Schritt-Anleitung zum Einsatz der Systemwiederherstellung unter Windows XP
->Systemwiederherstellung unter Windows Vista
->Unter Win 7
Falls nötig, kannst Du es im abgesicherten Modus auch tun - (Link bitte unbedingt anklicken & lesen!)
Die Systemwiederherstellung ist nur ein "Notlösung", das Problem wird damit nie 100%ig beseitigt, da dem Zeitpunkt des Eindringen des Trojaners nicht mehr feststellen kann. Aber man kann damit die Funktionsfähigkeit eines Computersystems erhöhen.
(Kannst noch immer bis zum heutigen Zeitpunkt rückgängig machen, falls liefert nicht das gewünschte Ergebnis)

berichte mir auch, ob die SWH funktioniert hat, bzw ob Du das System auf einen früheren Wiederherstellungspunkt zurückstellen können?

2.
Zitat:
Sollte die Systemwiederherstellung nicht funktionieren (Malware kann es verhindern):
- Du kannst auch noch die folgenden Methoden ausprobieren, um das Problem zu beheben.:-> Verwenden der letzten als funktionierend bekannten Konfiguration
3.
Lade Dir Malwarebytes Anti-Malware von→ malwarebytes.org
  • Installieren und per Doppelklick starten.
  • Deutsch einstellen und gleich mal die Datenbanken zu aktualisieren - online updaten
  • "Komplett Scan durchführen" wählen (überall Haken setzen)
  • wenn der Scanvorgang beendet ist, klicke auf "Zeige Resultate"
  • Alle Funde - falls MBAM meldet in C:\System Volume Information - den Haken bitte entfernen - markieren und auf "Löschen" - "Ausgewähltes entfernen") klicken.
  • Poste das Ergebnis hier in den Thread - den Bericht findest Du unter "Scan-Berichte"
eine bebilderte Anleitung findest Du hier: Anleitung

4.
Systemscan mit OTL

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop.
  • Doppelklick auf die OTL.exe
  • Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
  • Oben findest Du ein Kästchen mit Ausgabe.
    Wähle bitte Standard-Ausgabe
  • Unter Extra-Registrierung wähle bitte Benutze SafeList.
  • Mache Häckchen bei LOP- und Purity-Prüfung.
  • Klicke nun auf Scan links oben.


  • Wenn der Scan beendet wurde werden zwei Logfiles erstellt.
    Du findest die Logfiles auf Deinem Desktop => OTL.txt und Extras.txt
  • Poste die Logfiles in Code-Tags hier in den Thread.

5.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool CCleaner herunter
Download
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ Sprache → Deutsch auswählen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Zitat:
Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du (also am Anfang des Logfiles):[code]
hier kommt dein Logfile rein - z.B OTL-Logfile o. sonstiges
→ dahinter - also am Ende der Logdatei: [/code]
** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw
gruß
kira
__________________

__________________

Alt 02.01.2012, 12:17   #3
Kloser
 
Windows XP 50€Sicherheits Update Virus - Standard

Windows XP 50€Sicherheits Update Virus



Hi Kira,

Danke für die schnelle antwort.
Ich habe das Anti Malware Programm mal runtergeladen und eh hat die iexplorer.exe als Malware identifiziert und dann auch in quarantäne verschoben.

Ich weiß nicht ob dass die richtige Iexplorer.exe war, aber die malware scheint damit erstmal nicht zu reagieren. Auch nach nem neustart tritt es erstmal nicht auf.
Da ich über Silvester so viel zeit hatte, habe ich das erstmal so weit gemacht dass hat ~5 stunden gedauert -.-
nunja ehh mein frage ist jetzt wie weit sollte ich noch folgen um sicher zu gehen ?
da ich im moment im geschäft sitze habe ich das log nicht hier, aber naja es wurde gefunden und entfernt.

Gruß und n schönes 2012
Kloser
__________________

Alt 02.01.2012, 12:25   #4
kira
/// Helfer-Team
 
Windows XP 50€Sicherheits Update Virus - Standard

Windows XP 50€Sicherheits Update Virus



das Protokoll von Malwarebytes bitte posten
auch noch die Schritte 4. und 5. erledigen, dann sehen wir weiter
__________________

Warnung!:
Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein!
Anhang nicht öffnen, in unserem Forum erst nachfragen!

Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten!
Bitte diese Warnung weitergeben, wo Du nur kannst!

Antwort

Themen zu Windows XP 50€Sicherheits Update Virus
50euro, antivir, bildschirm, bruder, check, ebenfalls, geld, gestartet, gmer, guten, internet, leute, malware, neue, prozess, prozesse, recht, rutsch, schnell, schonmal, sicherheitsupdate, start, start von windows, update, virus, windows, windows sicherheitsupdate, windows xp



Ähnliche Themen: Windows XP 50€Sicherheits Update Virus


  1. Outlook-Probleme: Microsoft fixt Sicherheits-Update für Windows
    Nachrichten - 12.11.2015 (0)
  2. Windows Sicherheits-Update macht Probleme
    Nachrichten - 17.08.2013 (0)
  3. Windows Notfall Sicherheits Update Center Trojaner
    Log-Analyse und Auswertung - 04.07.2012 (9)
  4. Neuling brauch hilfe bei Trojaner...Windows Sicherheits Center Update
    Plagegeister aller Art und deren Bekämpfung - 26.06.2012 (3)
  5. Windows Notfall Sicherheits-Update Center Trojaner
    Log-Analyse und Auswertung - 26.06.2012 (1)
  6. Windows Notfall Sicherheits- Update Center // Verschlüsselungstrojaner
    Plagegeister aller Art und deren Bekämpfung - 12.06.2012 (21)
  7. windows Notfall Sicherheits-update Center Trojaner
    Plagegeister aller Art und deren Bekämpfung - 10.06.2012 (1)
  8. Windows notfall sicherheits-update center trojaner
    Log-Analyse und Auswertung - 09.06.2012 (3)
  9. Windows Notfall Sicherheits - Update Center
    Log-Analyse und Auswertung - 03.06.2012 (1)
  10. Windows Notfall Sicherheits-Update Center - Verschlüsselungstrojaner
    Log-Analyse und Auswertung - 28.05.2012 (26)
  11. Windows Notfall Sicherheits Update Center - Windows XP Trojaner
    Log-Analyse und Auswertung - 21.05.2012 (2)
  12. Windows Notfall Sicherheits-Update Center Entfernung?!
    Log-Analyse und Auswertung - 21.05.2012 (1)
  13. Windows notfall sicherheits-update center trojaner
    Log-Analyse und Auswertung - 03.05.2012 (16)
  14. (2x) Windows notfall sicherheits-update center trojaner
    Mülltonne - 30.04.2012 (1)
  15. Sicherheits-Update für Photoshop C4
    Nachrichten - 03.05.2010 (0)
  16. Sicherheits-Update für IM Pidgin
    Nachrichten - 12.01.2010 (0)
  17. Sicherheits-Update für FreeBSD
    Nachrichten - 07.10.2009 (0)

Zum Thema Windows XP 50€Sicherheits Update Virus - Hallo Community Also auch mich/ meinen Bruder hat dieser Virus gepackt, bei dem der Bildschirm "gespeert" wird und man aufgefordert sich für 50€ein Windows Sicherheitsupdate zu kaufen. Ich habe hier - Windows XP 50€Sicherheits Update Virus...
Archiv
Du betrachtest: Windows XP 50€Sicherheits Update Virus auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.