Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Ransom-Trojaner

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 08.02.2012, 17:14   #1
LoneWolf611
 
Ransom-Trojaner - Standard

Ransom-Trojaner



Hallo,


wie viele Andere auch habe ich mir einen Ransom-Trojaner eingefangen, der sich dadurch äußert, dass ich einen Blackscreen mit einer Meldung bekomme, dass per Ukash oder anderem Zahlungsverfahren 50 € zu zahlen seien.

Ich habe Posts verschiedener andere User mit gleichartigen Problemen gelesen, allerdings kam ich dadurch nicht wirklich weiter.

Den PC booten und auf Windows zugreifen kann ich im abgesicherten Modus mit Netzwerktreibern.
Das Programm Malwarebytes Anti-Malware habe ich heruntergeladen und einen komplettscan durchgeführt, der das Problem allerdings nicht löste.
Das Programm OTL habe ich installiert, bin mir aber nicht ganz sicher mit welchen Einstellungen ich es ausführen soll.
Die Logdateien habe ich nach bestem Wissen und gewissen beigefügt.

mit freundlichem Gruß
Angehängte Dateien
Dateityp: txt mbam-log-2012-02-08 (15-11-22).txt (5,2 KB, 181x aufgerufen)
Dateityp: txt Extras.Txt (49,4 KB, 168x aufgerufen)
Dateityp: txt OTL.Txt (84,1 KB, 175x aufgerufen)

Alt 08.02.2012, 17:17   #2
markusg
/// Malware-holic
 
Ransom-Trojaner - Standard

Ransom-Trojaner



hi


dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
ATTFilter
:OTL
O4 - HKCU..\Run: [ffdwnd] C:\Users\martin\AppData\Local\Mozilla\Firefox\firefox.exe (3M Touch Systems, Inc.)
 :Files
C:\Users\martin\AppData\Local\Mozilla\Firefox\firefox.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         


• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Drücke bitte die + E Taste.
  • Öffne dein Systemlaufwerk ( meistens C: )
  • Suche nun
    folgenden Ordner: _OTL und öffne diesen.
  • Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner

  • Dies wird eine Movedfiles.zip Datei in _OTL erstellen
  • Lade diese bitte in unseren Uploadchannel
    hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )
Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus
__________________

__________________

Alt 08.02.2012, 17:34   #3
LoneWolf611
 
Ransom-Trojaner - Standard

Ransom-Trojaner



Huhu,


alles erledigt, das System ist jetzt auch wieder im normalmodus startbar. Der Upload klappte problemlos.
__________________

Alt 08.02.2012, 17:57   #4
markusg
/// Malware-holic
 
Ransom-Trojaner - Standard

Ransom-Trojaner



sehr gut
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 08.02.2012, 18:31   #5
LoneWolf611
 
Ransom-Trojaner - Standard

Ransom-Trojaner



huhu,


hier die textdatei

Angehängte Dateien
Dateityp: txt ComboFix.txt (17,5 KB, 177x aufgerufen)

Alt 08.02.2012, 21:16   #6
markusg
/// Malware-holic
 
Ransom-Trojaner - Standard

Ransom-Trojaner



sieht gut aus.
malwarebytes:
Downloade Dir bitte Malwarebytes
  • Installiere
    das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche
    nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet
    ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste
    das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.
__________________
--> Ransom-Trojaner

Alt 08.02.2012, 22:26   #7
LoneWolf611
 
Ransom-Trojaner - Standard

Ransom-Trojaner



hier das log

danke für alles schonmal
Angehängte Dateien
Dateityp: txt mbam-log-2012-02-08 (15-11-22).txt (5,2 KB, 150x aufgerufen)

Alt 09.02.2012, 10:30   #8
markusg
/// Malware-holic
 
Ransom-Trojaner - Standard

Ransom-Trojaner



ist mir ein vergnügen :-)

lade den CCleaner standard:
CCleaner Download - CCleaner 3.15.1643
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 09.02.2012, 10:58   #9
LoneWolf611
 
Ransom-Trojaner - Standard

Ransom-Trojaner



CCleaner Liste

mfg
Angehängte Dateien
Dateityp: txt install.txt (16,2 KB, 173x aufgerufen)

Alt 09.02.2012, 12:51   #10
markusg
/// Malware-holic
 
Ransom-Trojaner - Standard

Ransom-Trojaner



deinstalire:
3DMark
ACD
Adobe AIR
Adobe Media Player
deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
Bing
Clean Ram
Diamond
Free Video
Free YouTube : alle
Futuremark
Google
ICM
ICQ Sparberater
ICQ Toolbar
ICQ7.
Java
Download der kostenlosen Java-Software
downloade java jre, instaliren

deinstalire:
McAfee
Microsoft Games : alle
Microsoft Silverlight
osu
Pando
PS3
Quake
Shared Add-in
StarCraft
StuffIt
TeamSpeak
Universal Document
Windows Live : alle
Winload

öffne otl, bereinigen, neustarten.
öffne ccleaner, analysieren, ccleaner starten (bereinigen).
neustarten, testen ob pc und programme nach wunsch laufen.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu Ransom-Trojaner
abgesicherte, abgesicherten, andere, anti-malware, ausführen, booten, durchgeführt, eingefangen, einstellungen, gefangen, gen, installiert, logdateien, malwarebytes, meldung, modus, netzwerk, probleme, programm, scan, windows, wirklich, wissen, zahlen, zugreifen



Ähnliche Themen: Ransom-Trojaner


  1. Bundestrojaner (JS/Ransom-ABJ Trojaner)
    Log-Analyse und Auswertung - 14.06.2013 (5)
  2. GVU Trojaner - Trojan.Ransom.RRE
    Log-Analyse und Auswertung - 13.05.2013 (19)
  3. JS/Ransom-ABJ Trojaner
    Plagegeister aller Art und deren Bekämpfung - 05.05.2013 (9)
  4. BKA Trojaner (Trojan.ransom)
    Plagegeister aller Art und deren Bekämpfung - 02.03.2013 (18)
  5. Trojaner: Ransom und PUM.UserWLoad
    Plagegeister aller Art und deren Bekämpfung - 14.02.2013 (30)
  6. GVU Ransom Trojaner
    Plagegeister aller Art und deren Bekämpfung - 08.01.2013 (36)
  7. (2x) BKA Trojaner (Trojan.ransom)
    Mülltonne - 05.12.2012 (1)
  8. Ransom Trojaner
    Log-Analyse und Auswertung - 05.09.2012 (12)
  9. Trojaner Ransom
    Plagegeister aller Art und deren Bekämpfung - 12.08.2012 (23)
  10. GVU Ransom/Trojaner v2.07 (Win7 64)
    Log-Analyse und Auswertung - 08.08.2012 (2)
  11. TR/Ransom.294912 (Antivir) / Trojan-Ransom.Win32.Gimemo.vyp (Kaspersky)
    Log-Analyse und Auswertung - 20.07.2012 (18)
  12. Trojaner.Ransom dringend!
    Log-Analyse und Auswertung - 16.03.2012 (9)
  13. Wie beseitige ich den Trojaner TR/Ransom.EJ.80 ?
    Log-Analyse und Auswertung - 15.03.2012 (23)
  14. Trojaner ransom.ej
    Plagegeister aller Art und deren Bekämpfung - 15.02.2012 (1)
  15. Trojaner Ransom EJ
    Plagegeister aller Art und deren Bekämpfung - 14.02.2012 (1)
  16. Trojaner Win32/ransom.ej
    Log-Analyse und Auswertung - 21.01.2012 (3)
  17. Trojaner Ransom EJ
    Log-Analyse und Auswertung - 10.01.2012 (24)

Zum Thema Ransom-Trojaner - Hallo, wie viele Andere auch habe ich mir einen Ransom-Trojaner eingefangen, der sich dadurch äußert, dass ich einen Blackscreen mit einer Meldung bekomme, dass per Ukash oder anderem Zahlungsverfahren 50 - Ransom-Trojaner...
Archiv
Du betrachtest: Ransom-Trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.