Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Trojaner "Bundeskriminalamt"

Trojaner "Bundeskriminalamt"


Log-Analyse und Auswertung: Trojaner "Bundeskriminalamt"

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Seite 2 von 2 1 2
Alt 01.02.2012, 19:49   #16
Eule
 
Trojaner "Bundeskriminalamt" - Standard

Trojaner "Bundeskriminalamt"


Hallo Arne,

so, hab AntiVir runtergeschmissen. Ist mein System denn jetzt wieder "sauber"?
Danke für deine Hilfe, Arne!

Gruß Thomas

Alt 02.02.2012, 13:27   #17
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner "Bundeskriminalamt" - Standard

Trojaner "Bundeskriminalamt"


Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

__________________

__________________
Alt 05.02.2012, 12:35   #18
Eule
 
Trojaner "Bundeskriminalamt" - Standard

Trojaner "Bundeskriminalamt"


Hallo Arne

da bin ich wieder. Hatte die letzten Tage viel zu tun.
Osam bekomme ich den log nicht gespeichert. Jedesmal wenn ich versuche, was auf dem Desktop zu speichern macht er das, findet die Datei dann aber nicht mehr. Irgendwo scheint sie zu stehen, denn ich kann sie beim nächsten mal überschreiben!?!?!
Gmer hatte ich das gleiche Problem.
Über die Zwischenablage dirket posten geht.
Gmer-Log:
[Code]
GMER Logfile:
Code:
ATTFilter
GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-02-05 12:15:44
Windows 6.0.6002 Service Pack 2 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 Hitachi_HTS543232L9A300 rev.FB4OC40C
Running: 1jo75uro.exe; Driver: C:\Users\Admin\AppData\Local\Temp\kxtdqpow.sys


---- Kernel code sections - GMER 1.0.15 ----

.text           C:\Windows\system32\DRIVERS\nvlddmkm.sys                                               section is writeable [0x8D008340, 0x3EDF57, 0xE8000020]

---- User code sections - GMER 1.0.15 ----

.text           C:\Program Files\Mozilla Firefox\firefox.exe[2712] ntdll.dll!LdrLoadDll                77D89378 5 Bytes  JMP 6B4DB750 C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text           C:\Program Files\Mozilla Firefox\plugin-container.exe[3620] USER32.dll!SetWindowLongA  778DE7CD 5 Bytes  JMP 6B8B3A89 C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text           C:\Program Files\Mozilla Firefox\plugin-container.exe[3620] USER32.dll!SetWindowLongW  778E13B4 5 Bytes  JMP 6B8B3A1B C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text           C:\Program Files\Mozilla Firefox\plugin-container.exe[3620] USER32.dll!GetWindowInfo   778E428E 5 Bytes  JMP 6B65C909 C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text           C:\Program Files\Mozilla Firefox\plugin-container.exe[3620] USER32.dll!TrackPopupMenu  778F14F3 5 Bytes  JMP 6B65CEBD C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text           C:\Program Files\Mozilla Firefox\firefox.exe[4168] ntdll.dll!LdrLoadDll                77D89378 5 Bytes  JMP 6B4DB750 C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation)

---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver\kbdclass \Device\KeyboardClass0                                                Wdf01000.sys (Kernelmodustreiber-Frameworklaufzeit/Microsoft Corporation)
AttachedDevice  \Driver\kbdclass \Device\KeyboardClass1                                                Wdf01000.sys (Kernelmodustreiber-Frameworklaufzeit/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----

--- --- ---
aswmbr kommt gleich nach dem Mittagessen. Wollte erst ma sichergehen, das mir der Gmerlog nicht auch noch verloren geht...

Edit: Rechtschreibfehler entfernt.

Gruß

Thomas
__________________
Alt 05.02.2012, 13:45   #19
Eule
 
Trojaner "Bundeskriminalamt" - Standard

Trojaner "Bundeskriminalamt"


So, das war lecker

Hier der Logfile von aswmbr:
Code:
ATTFilter
aswMBR version 0.9.9.1532 Copyright(c) 2011 AVAST Software
Run date: 2012-02-05 13:13:11
-----------------------------
13:13:11.435    OS Version: Windows 6.0.6002 Service Pack 2
13:13:11.435    Number of processors: 2 586 0x301
13:13:11.436    ComputerName: NOTEBOOK  UserName: Admin
13:13:14.375    Initialize success
13:20:22.750    AVAST engine defs: 12020500
13:20:49.005    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0
13:20:49.015    Disk 0 Vendor: Hitachi_HTS543232L9A300 FB4OC40C Size: 305245MB BusType: 3
13:20:49.027    Disk 1  \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP1T0L0-1
13:20:49.038    Disk 1 Vendor: Hitachi_HTS543232L9A300 FB4OC40C Size: 305245MB BusType: 3
13:20:49.359    Disk 0 MBR read successfully
13:20:49.363    Disk 0 MBR scan
13:20:49.371    Disk 0 Windows VISTA default MBR code
13:20:49.459    Disk 0 Partition 1 00     27 Hidden NTFS WinRE NTFS        10240 MB offset 2048
13:20:49.551    Disk 0 Partition 2 80 (A) 07    HPFS/NTFS NTFS       295003 MB offset 20973568
13:20:49.707    Disk 0 scanning sectors +625139712
13:20:50.373    Disk 0 scanning C:\Windows\system32\drivers
13:22:16.501    Service scanning
13:22:17.406    Service MpKsl97b70635 c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{50943C7A-B365-4366-B224-8AA1C82C42F0}\MpKsl97b70635.sys **LOCKED** 32
13:22:17.776    Service MpNWMon C:\Windows\system32\DRIVERS\MpNWMon.sys **LOCKED** 32
13:22:18.566    Modules scanning
13:24:06.099    Disk 0 trace - called modules:
13:24:06.164    ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll ataport.SYS PCIIDEX.SYS msahci.sys 
13:24:06.178    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x85b7f868]
13:24:06.193    3 CLASSPNP.SYS[897ac8b3] -> nt!IofCallDriver -> [0x85465838]
13:24:06.206    5 acpi.sys[806146bc] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-0[0x854638a0]
13:24:08.203    AVAST engine scan C:\Windows
13:28:42.792    AVAST engine scan C:\Windows\system32
13:38:52.375    AVAST engine scan C:\Windows\system32\drivers
13:39:33.898    AVAST engine scan C:\Users\Admin
13:40:24.880    AVAST engine scan C:\ProgramData
13:40:25.624    File: C:\ProgramData\Adobe\ARM\Reader_10.1.1\16781\AcrobatUpdater.exe  **INFECTED** Win32:Trojan-gen
13:40:26.113    File: C:\ProgramData\Adobe\ARM\Reader_10.1.1\16781\AdobeARMHelper.exe  **INFECTED** Win32:Trojan-gen
13:40:26.324    File: C:\ProgramData\Adobe\ARM\Reader_10.1.1\16781\ReaderUpdater.exe  **INFECTED** Win32:Trojan-gen
13:42:26.662    Scan finished successfully
13:43:00.377    Disk 0 MBR has been saved successfully to "C:\Users\Thomas\Desktop\MBR.dat"
13:43:00.387    The log file has been saved successfully to "C:\Users\Thomas\Desktop\aswMBR.txt"

Alt 05.02.2012, 16:48   #20
Eule
 
Trojaner "Bundeskriminalamt" - Standard

Trojaner "Bundeskriminalamt"


Oh mann, wie blöd von mir.
Habe den Log von Osam gefunden. Auf der Admin- Benutzeroberfläche.
Gut, das du heute off warst...
Osam-Logfile:
OSAM Logfile:
Code:
ATTFilter
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 11:11:03 on 05.02.2012

OS: Windows Vista Home Premium Edition Service Pack 2 (Build 6002), 32-bit
Default Browser: Mozilla Corporation Firefox 9.0.1

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\Windows\system32\FlashPlayerCPLApp.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"catchme" (catchme) - ? - C:\Users\Admin\AppData\Local\Temp\catchme.sys  (File not found)
"Int 15" (Int15) - ? - C:\Windows\System32\drivers\int15.sys  (File found, but it contains no detailed information)
"IP in IP Tunnel Driver" (IpInIp) - ? - C:\Windows\System32\DRIVERS\ipinip.sys  (File not found)
"IPX Traffic Filter Driver" (NwlnkFlt) - ? - C:\Windows\System32\DRIVERS\nwlnkflt.sys  (File not found)
"IPX Traffic Forwarder Driver" (NwlnkFwd) - ? - C:\Windows\System32\DRIVERS\nwlnkfwd.sys  (File not found)
"Service for NVIDIA High Definition Audio Driver" (NVHDA) - ? - C:\Windows\System32\drivers\nvhda32v.sys  (File not found)

[Explorer]
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" - ? - C:\Program Files\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
-----( HKLM\Software\Classes\Protocols\Handler )-----
{E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} "Album Download IE Asynchronous Pluggable Protocol Interface" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
{828030A1-22C1-4009-854F-8E305202313F} "livecall" - "Microsoft Corporation" - C:\Program Files\Windows Live\Messenger\msgrapp.dll
{828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Messenger\msgrapp.dll
{03C514A3-1EFB-4856-9F99-10D7BE1653C0} "Windows Live Mail HTML Asynchronous Pluggable Protocol Handler" - "Microsoft Corporation" - C:\Program Files\Windows Live\Mail\mailcomm.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{911051fa-c21c-4246-b470-070cd8df6dc4} ".cab or .zip files" - ? -   (File not found | COM-object registry key not found)
{1b24a030-9b20-49bc-97ac-1be4426f9e59} "ActiveDirectory Folder" - ? -   (File not found | COM-object registry key not found)
{34449847-FD14-4fc8-A75A-7432F5181EFB} "ActiveDirectory Folder" - ? -   (File not found | COM-object registry key not found)
{0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48} "Contacts folder" - ? -   (File not found | COM-object registry key not found)
{09A47860-11B0-4DA5-AFA5-26D86198A780} "EPP" - "Microsoft Corporation" - c:\PROGRA~1\MICROS~2\shellext.dll
{2C2577C2-63A7-40e3-9B7F-586602617ECB} "Explorer Query Band" - ? -   (File not found | COM-object registry key not found)
{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? -   (File not found | COM-object registry key not found)
{00020d75-0000-0000-c000-000000000046} "lnkfile" - ? -   (File not found | COM-object registry key not found)
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? - C:\Program Files\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? - C:\Program Files\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{AE424E85-F6DF-4910-A6A9-438797986431} "OpenOffice.org Property Handler" - ? - C:\Program Files\OpenOffice.org 3\Basis\program\shlxthdl\propertyhdl.dll
{63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? - C:\Program Files\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? - C:\Program Files\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{C8494E42-ACDD-4739-B0FB-217361E4894F} "Sam Account Folder" - ? -   (File not found | COM-object registry key not found)
{E29F9716-5C08-4FCD-955A-119FDB5A522D} "Sam Account Folder" - ? -   (File not found | COM-object registry key not found)
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - ? -   (File not found | COM-object registry key not found)
{2BE99FD4-A181-4996-BFA9-58C5FFD11F6C} "Windows Live Photo Gallery Autoplay Drop Target" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe
{00F30F64-AC33-42F5-8FD1-5DC2D3FDE06C} "Windows Live Photo Gallery Editor Drop Target" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe
{00F3712A-CA79-45B4-9E4D-D7891E7F8B9D} "Windows Live Photo Gallery Editor Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll
{00F30F90-3E96-453B-AFCD-D71989ECC2C7} "Windows Live Photo Gallery Viewer Autoplay Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll
{00F33137-EE26-412F-8D71-F84E4C2C6625} "Windows Live Photo Gallery Viewer Autoplay Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll
{00F374B7-B390-4884-B372-2FC349F2172B} "Windows Live Photo Gallery Viewer Drop Target" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe
{00F346CB-35A4-465B-8B8F-65A29DBAB1F6} "Windows Live Photo Gallery Viewer Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll
{da67b8ad-e81b-4c70-9b91b417b5e33527} "Windows Search Shell Service" - ? -   (File not found | COM-object registry key not found)
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Programme\winrar\rarext.dll
{0563DB41-F538-4B37-A92D-4659049B7766} "WLMD Message Handler" - ? -   (File not found | COM-object registry key not found)
{06A2568A-CED6-4187-BB20-400B8C02BE5A} "{06A2568A-CED6-4187-BB20-400B8C02BE5A}" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoAcquireWizard.exe

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
ITBar7Height "ITBar7Height" - ? -   (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} "Java Plug-in 1.6.0_22" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_24" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab
{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} "Java Plug-in 1.6.0_24" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_24" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\npjpi160_24.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
{B63DBA5F-523F-4B9C-A43D-65DF1977EAD3} "@C:\Program Files\Windows Live\Companion\companionlang.dll,-600" - "Microsoft Corporation" - C:\Program Files\Windows Live\Companion\companioncore.dll
{5F7B1267-94A9-47F5-98DB-E99415F33AEC} "@C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004" - "Microsoft Corporation" - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2ssv.dll
{9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live ID Sign-in Helper" - "Microsoft Corp." - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
{9FDDE16B-836F-4806-AB1F-1455CBEFF289} "Windows Live Messenger Companion Helper" - "Microsoft Corporation" - C:\Program Files\Windows Live\Companion\companioncore.dll

[Logon]
-----( %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup )-----
"desktop.ini" - ? - C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
-----( %AllUsersProfile%\Microsoft\Windows\Start Menu\Programs\Startup )-----
"desktop.ini" - ? - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
-----( HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd )-----
"StartupPrograms" - ? - rdpclip  (File not found)
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"Adobe ARM" - "Adobe Systems Incorporated" - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"BrMfcWnd" - "Brother Industries, Ltd." - C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
"ControlCenter3" - "Brother Industries, Ltd." - C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
"IndexSearch" - "Nuance Communications, Inc." - "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
"MSC" - "Microsoft Corporation" - "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
"PaperPort PTD" - "Nuance Communications, Inc." - "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
"PPort11reminder" - "Nuance Communications, Inc." - "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\ProgramData\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini"
"SSBkgdUpdate" - "Nuance Communications, Inc." - "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
"Zune Launcher" - "Microsoft Corporation" - "c:\Program Files\Zune\ZuneLauncher.exe"

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"@c:\Program Files\Microsoft Security Client\Antimalware\MpAsDesc.dll,-243" (NisSrv) - "Microsoft Corporation" - c:\Program Files\Microsoft Security Client\Antimalware\NisSrv.exe
"@C:\Program Files\Nero\Update\NASvc.exe,-200" (NAUpdate) - "Nero AG" - C:\Program Files\Nero\Update\NASvc.exe
"@c:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe,-100" (WPFFontCache_v0400) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
"Adobe Acrobat Update Service" (AdobeARMservice) - "Adobe Systems Incorporated" - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
"Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
"Microsoft Antimalware Service" (MsMpSvc) - "Microsoft Corporation" - c:\Program Files\Microsoft Security Client\Antimalware\MsMpEng.exe
"Windows Live ID Sign-in Assistant" (wlidsvc) - "Microsoft Corp." - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
"Zune Network Sharing Service" (ZuneNetworkSvc) - "Microsoft Corporation" - c:\Program Files\Zune\ZuneNss.exe
"Zune Windows Mobile Connectivity Service" (WMZuneComm) - "Microsoft Corporation" - c:\Program Files\Zune\WMZuneComm.exe
"Zune Wireless Configuration Service" (ZuneWlanCfgSvc) - "Microsoft Corporation" - c:\Program Files\Zune\ZuneWlanCfgSvc.exe

===[ Logfile end ]=========================================[ Logfile end ]===
--- --- ---
If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru
[/CODE]
--- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru
[/Code]

Gruß Thomas


Alt 05.02.2012, 20:10   #21
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner "Bundeskriminalamt" - Standard

Trojaner "Bundeskriminalamt"


Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!
__________________
--> Trojaner "Bundeskriminalamt"

Alt 05.02.2012, 22:35   #22
Eule
 
Trojaner "Bundeskriminalamt" - Standard

Trojaner "Bundeskriminalamt"


Hallo

Code:
ATTFilter
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 02/05/2012 at 10:30 PM

Application Version : 5.0.1144

Core Rules Database Version : 8203
Trace Rules Database Version: 6015

Scan type       : Complete Scan
Total Scan Time : 00:51:27

Operating System Information
Windows Vista Home Premium 32-bit, Service Pack 2 (Build 6.00.6002)
UAC On - Administrator

Memory items scanned      : 770
Memory threats detected   : 0
Registry items scanned    : 36681
Registry threats detected : 0
File items scanned        : 59190
File threats detected     : 189

Adware.Tracking Cookie
	C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Cookies\admin@2o7[1].txt [ /2o7 ]
	C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Cookies\admin@ad.yieldmanager[2].txt [ /ad.yieldmanager ]
	C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Cookies\admin@atdmt[2].txt [ /atdmt ]
	C:\USERS\ADMIN\Cookies\admin@ad.yieldmanager[2].txt [ Cookie:admin@ad.yieldmanager.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\JSN6GONL.txt [ Cookie:thomas@revsci.net/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\9XC2BJEH.txt [ Cookie:thomas@doubleclick.net/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\P8L13ZEB.txt [ Cookie:thomas@mediaplex.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\P48K1U0N.txt [ Cookie:thomas@smartadserver.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\27OIIKA6.txt [ Cookie:thomas@apmebf.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\30EN5B1N.txt [ Cookie:thomas@atdmt.combing.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\EHY0XEZ8.txt [ Cookie:thomas@ad3.adfarm1.adition.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\B2U8QRH6.txt [ Cookie:thomas@atdmt.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\T53T8FDA.txt [ Cookie:thomas@ad.yieldmanager.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\UNKOP32O.txt [ Cookie:thomas@invitemedia.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\thomas@adx.chip[1].txt [ Cookie:thomas@adx.chip.de/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\Z6PMYSPD.txt [ Cookie:thomas@c.atdmt.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@doubleclick[1].txt [ Cookie:thomas@doubleclick.net/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@mediaplex[1].txt [ Cookie:thomas@mediaplex.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\8VXG6PVP.txt [ Cookie:thomas@imrworldwide.com/cgi-bin ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@apmebf[1].txt [ Cookie:thomas@apmebf.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\2LN24WT6.txt [ Cookie:thomas@atdmt.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@specificclick[2].txt [ Cookie:thomas@specificclick.net/ ]
	C:\USERS\THOMAS\Cookies\JSN6GONL.txt [ Cookie:thomas@revsci.net/ ]
	C:\USERS\THOMAS\Cookies\9XC2BJEH.txt [ Cookie:thomas@doubleclick.net/ ]
	C:\USERS\THOMAS\Cookies\P8L13ZEB.txt [ Cookie:thomas@mediaplex.com/ ]
	C:\USERS\THOMAS\Cookies\P48K1U0N.txt [ Cookie:thomas@smartadserver.com/ ]
	C:\USERS\THOMAS\Cookies\27OIIKA6.txt [ Cookie:thomas@apmebf.com/ ]
	C:\USERS\THOMAS\Cookies\30EN5B1N.txt [ Cookie:thomas@atdmt.combing.com/ ]
	C:\USERS\THOMAS\Cookies\EHY0XEZ8.txt [ Cookie:thomas@ad3.adfarm1.adition.com/ ]
	C:\USERS\THOMAS\Cookies\B2U8QRH6.txt [ Cookie:thomas@atdmt.com/ ]
	C:\USERS\THOMAS\Cookies\T53T8FDA.txt [ Cookie:thomas@ad.yieldmanager.com/ ]
	C:\USERS\THOMAS\Cookies\UNKOP32O.txt [ Cookie:thomas@invitemedia.com/ ]
	C:\USERS\THOMAS\Cookies\thomas@adx.chip[1].txt [ Cookie:thomas@adx.chip.de/ ]
	C:\USERS\VERENA\AppData\Roaming\Microsoft\Windows\Cookies\24W1LPP2.txt [ Cookie:verena@atdmt.com/ ]
	C:\USERS\VERENA\AppData\Roaming\Microsoft\Windows\Cookies\Low\NNIPTSMP.txt [ Cookie:verena@specificclick.net/ ]
	C:\USERS\VERENA\AppData\Roaming\Microsoft\Windows\Cookies\Low\2JT7SQ2X.txt [ Cookie:verena@apmebf.com/ ]
	C:\USERS\VERENA\AppData\Roaming\Microsoft\Windows\Cookies\Low\O7691VXY.txt [ Cookie:verena@imrworldwide.com/cgi-bin ]
	C:\USERS\VERENA\AppData\Roaming\Microsoft\Windows\Cookies\Low\8AIZ0JBE.txt [ Cookie:verena@fl01.ct2.comclick.com/ ]
	C:\USERS\VERENA\AppData\Roaming\Microsoft\Windows\Cookies\Low\J02VLVK9.txt [ Cookie:verena@ad.yieldmanager.com/ ]
	C:\USERS\VERENA\AppData\Roaming\Microsoft\Windows\Cookies\Low\RPR56P2F.txt [ Cookie:verena@invitemedia.com/ ]
	C:\USERS\VERENA\AppData\Roaming\Microsoft\Windows\Cookies\Low\083DZW2Y.txt [ Cookie:verena@atdmt.com/ ]
	C:\USERS\VERENA\AppData\Roaming\Microsoft\Windows\Cookies\Low\R978POJM.txt [ Cookie:verena@2o7.net/ ]
	C:\USERS\VERENA\AppData\Roaming\Microsoft\Windows\Cookies\Low\WUX58QLG.txt [ Cookie:verena@doubleclick.net/ ]
	C:\USERS\VERENA\AppData\Roaming\Microsoft\Windows\Cookies\Low\ULK26X0S.txt [ Cookie:verena@c.atdmt.com/ ]
	C:\USERS\VERENA\Cookies\24W1LPP2.txt [ Cookie:verena@atdmt.com/ ]
	.doubleclick.net [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VCFNRZWD.DEFAULT\COOKIES.SQLITE ]
	.zanox.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VCFNRZWD.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.olympiaverlag.122.2o7.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adviva.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	track.adform.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	tracking.mlsat02.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.zanox-affiliate.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	tracking.klicktel.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	tracking.klicktel.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	track.adform.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adform.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	www.mediamarkt.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.paypal.112.2o7.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.amazon-adsystem.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.amazon-adsystem.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	ad1.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.tribalfusion.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.kontera.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.bs.serving-sys.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adxvalue.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.unitymedia.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.unitymedia.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.c1.atdmt.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	dtp.missioncontrol.global-media.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	tracking.sim-technik.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.bs.serving-sys.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.yadro.ru [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	ad3.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	ad2.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	ad.zanox.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.traffictrack.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.zanox.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	ad4.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\69PHLL8O.DEFAULT\COOKIES.SQLITE ]
Code:
ATTFilter
Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Datenbank Version: v2012.01.28.06

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Thomas :: NOTEBOOK [limitiert]

05.02.2012 20:20:14
mbam-log-2012-02-05 (20-20-14).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 233605
Laufzeit: 54 Minute(n), 

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
Hab die Objekte von SUPERAntiSpyware nicht in Quarantäne geschickt.

Gruß

Thomas

Alt 05.02.2012, 22:36   #23
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner "Bundeskriminalamt" - Standard

Trojaner "Bundeskriminalamt"


Sieht ok aus, da wurden nur Cookies gefunden. Die können weg.
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ist das System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 06.02.2012, 06:17   #24
Eule
 
Trojaner "Bundeskriminalamt" - Standard

Trojaner "Bundeskriminalamt"


Hi Arne,

ne sonst gibt es keine Probleme!!
Danke danke danke!!!

Eine kurze Info noch: Gerade beim Starten des Notebooks habe ich n Autoupdate vom Flashplayer gemacht. Aber ich glaube, das das in Ordnung geht.
Und ich habe mir überlegt, ein Antivierenprogramm zu kaufen. Haste da ne Empfehlung?

Gruß

Thomas

Alt 06.02.2012, 09:23   #25
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner "Bundeskriminalamt" - Standard

Trojaner "Bundeskriminalamt"


Die Frage - welcher Virenscanner oder ob der installierte reicht - taucht ständig auf.
Der Virenscanner - egal welcher - kann und wird niemals 100% Schutz bieten können. Neue/unbekannte Schädlinge können immer durch die Lappen gehen. Geld ausgeben muss man nicht für einen Scanner, sowas wie Avast oder Microsoft Security Essentials sind für die privaten Gebrauch völlig ausreichend.
Abgesehen davon nutzen verschiedene Virenscanner unterschiedliche Signaturen und Techniken, das führt dazu, dass zB Scanner1 Schädling X entdeckt, aber Schädling Y übersieht. Scanner2 erkennt Schädling Y, dafür aber Schädling X nicht...
Wichtiger ist, dass du dich an Regeln hälst. Der beste Virenscanner bringt nichts, wenn du dich falsch verhälst und fahrlässig/unvorsichtig bist. Airbag und Sicherheitsgurt im Auto sind ja auch keine Gründe dafür auf die Verkehrsregeln zu pfeifen.

Halte Dich am besten grob an diese Regeln:
  1. Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
  2. Halte Windows und alle verwendeten Programme immer aktuell - unterstützen kann dich dabei Secunia PSI
  3. Führe regelmäßig Backups auf externe Medien durch
  4. Arbeite mit eingeschränkten Rechten
  5. Nutze sicherere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen
  6. automatische Wiedergabe von allen Laufwerken komplett deaktivieren, denn das ist ein unnötiges Sicherheitsrisiko
  7. Bei der Installation von Software möglichst darauf achten, dass die Setups aus offiziellen Quellen stammen und du bei der Installation nach Möglichkeit die benutzerdefinierte Methode wählst - dann hast du die Möglichkeit etwaigen Schrott (wie Toolbars oder sowas wie RegistryBooster) abzuwählen, welcher sonst einfach mitinstalliert wird.
  8. Bösartige bzw. ungewollte Sites von vornherein blockieren lassen mit Hilfe der MVPS Hosts File => Blocking Unwanted Parasites with a Hosts File
  9. Finger weg von: TuneUp, Registry-Cleanern aller Art, Softonic sowie illegalen Cracks/Keygens oder anderen "Tools" um ein kommerzielles Programm ohne Lizenz nutzen zu können
  10. dubiose Seiten bzw. Kinofilm-Streaming-Portale ebenfalls sein lassen, erstens handelt man sich dort schnell Malware ein oder kann in Abofallen geraten und zweitens bewegen sich diese Seiten in einer rechtlichen Grauzone.


Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?


Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:

Adobe - Andere Version des Adobe Flash Player installieren

Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort
Seite 2 von 2 1 2

Themen zu Trojaner "Bundeskriminalamt"
anti maleware, antivir, autorun, bho, desktop, error, euro, fehler, firefox, flash player, home, install.exe, logfile, maleware, microsoft security, mozilla thunderbird, nt.dll, plug-in, programm, prozesse, realtek, registry, required, rundll, security, software, starten, svchost.exe, symantec, thomas, trojaner, trojaner gefunden, udp, usb 2.0, version=1.0, verweise, virus/trojaner, windows


« Achtung ihr Computer wurde gesperrt!! | "Achtung aus Sicherheitsgründen wurde ihr Windowssystem blockiert!" - svb DANKT »


Ähnliche Themen: Trojaner "Bundeskriminalamt"


  1. "Suspicious.Cloud.9" (Trojaner) und "SAPE.DnwldSponsor.2" (Virus?, vielleicht False Positive)
    Plagegeister aller Art und deren Bekämpfung - 22.08.2015 (23)
  2. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  3. Avira: (Win7) Trojaner "TR/Rogue.11186992" in "C:\Windows\Temp\44158_updater.exe" gefunden
    Plagegeister aller Art und deren Bekämpfung - 25.04.2014 (77)
  4. "monstermarketplace.com" Infektion und ihre Folgen; "Anti-Virus-Blocker"," unsichtbare Toolbars" + "Browser-Hijacker" von selbst installiert
    Log-Analyse und Auswertung - 16.11.2013 (21)
  5. "BundesKriminalamt, Interpol-Trojaner"
    Log-Analyse und Auswertung - 11.10.2013 (6)
  6. Probleme nach "Bundeskriminalamt-Trojaner"
    Plagegeister aller Art und deren Bekämpfung - 29.03.2013 (25)
  7. Trojaner vom "Bundeskriminalamt"
    Plagegeister aller Art und deren Bekämpfung - 09.03.2013 (13)
  8. "Deutsche Post(eMail-Anhang)" Alle "EXE(Programme)" werden blockiert "WIN 7 Defender"
    Plagegeister aller Art und deren Bekämpfung - 27.12.2012 (3)
  9. "The document has moved. Redirecting"+"Popup unten rechts"+"Nicht alle Links anklickbar"
    Plagegeister aller Art und deren Bekämpfung - 24.10.2012 (38)
  10. "Bundeskriminalamt - Ihr Computer wurde gesperrt"
    Plagegeister aller Art und deren Bekämpfung - 18.09.2012 (9)
  11. Startseite fehlerhaft, stets "NatWest" (www.nwolb.com) Trojaner "Trojan.ZBotR.Gen" gefunden
    Log-Analyse und Auswertung - 02.04.2012 (28)
  12. "Recovery"- und"Bundeskriminalamt"-Malware; Rkill und Malwarebytes öffnen sich nicht
    Plagegeister aller Art und deren Bekämpfung - 29.05.2011 (9)
  13. "Recovery"- und"Bundeskriminalamt"-Malware; Rkill und Malwarebytes öffnen sich nicht
    Antiviren-, Firewall- und andere Schutzprogramme - 29.05.2011 (2)
  14. Bitte um fix.txt für "Bundeskriminalamt Ukash" Trojaner
    Log-Analyse und Auswertung - 27.05.2011 (5)
  15. Öffentliches Netzwerk: Opera sendet/empfängt Daten an/von "Dani-PC", "Anne-PC", "PAULA-HP"...
    Netzwerk und Hardware - 02.05.2011 (14)
  16. "Adware.Virtumonde"/"Downloader.MisleadApp"/"TR/VB.agt.4"/"NewDotNet.A.1350"/"Fakerec
    Plagegeister aller Art und deren Bekämpfung - 22.08.2008 (6)
  17. ">"">><meta http-equiv="Refresh" content="0;url=http://askimizsonsuza.com/code/">"">
    Plagegeister aller Art und deren Bekämpfung - 04.09.2006 (4)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojaner "Bundeskriminalamt" - Hallo Arne, so, hab AntiVir runtergeschmissen. Ist mein System denn jetzt wieder "sauber"? Danke für deine Hilfe, Arne! Gruß Thomas - Trojaner "Bundeskriminalamt"...
Archiv
Du betrachtest: Trojaner "Bundeskriminalamt" auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54