Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
"Bundespolizei" 100€ Trojaner

"Bundespolizei" 100€ Trojaner


Plagegeister aller Art und deren Bekämpfung: "Bundespolizei" 100€ Trojaner

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 27.03.2012, 15:28   #1
andik
 
"Bundespolizei" 100€ Trojaner - Standard

"Bundespolizei" 100€ Trojaner


Hallo,
Ich habe ein Problem mit einem Trojaner der angeblich von der Bundespolizei stammt und in dem ich aufgefordert werde 100€ zu zahlen. Wie mir die erste Recherche in diesem Forum ergab, bin ich auch nicht der erste mit dem Problem ...
Zur Beschreibung. Ich war heute im Internet, habe eine Seite angewählt, da öffnet sich ein neuer Tab. Ich wollte diesen schließen - der Bildschirm wird schwarz und es erscheint der im Titel beschriebene Bildschirm.

Wenn ich Windows (Vista) jetzt normal hochfahre, springt mir dieses tolle Fenster sofort wieder entgegen und ich kann nix machen.
Aktuell läuft Kaspersky Rescue Disk und bereits zuerst der Kaspersky WindowsUnlocker.
Aktuell schreibe ich vom unbefallenem Notebook.
Ich hoffe das waren erstmal genug Informationen zu meinem Problem und vielleicht kann mir jemand helfen .
Danke
A.K.

Ergänzung: Beim infiziertem Rechner handelt es sich um den Rechner meines Sohnes, aber er hat mir versichert nicht "illegales" gemacht zu haben.

In der Zwischenzeit hab ich die Logs vom Kapersky WindowsUnlocker/RescueDisk (Boot mittels RescueDisk) sowie OTL (abgesicherter Modus mit Netzwerk):

Code:
ATTFilter
Kaspersky Lab WindowsUnlocker, 2012
version 1.0.4 Feb 24 2012 14:05:17

Bearbeitet Volume "/discs/C:"

Registrierung "/discs/C:/windows/system32/config/system" wurde erfolgreich geöffnet
"AlternateShell" - OK
"AlternateShell" - OK
"AlternateShell" - OK

Registrierung "/discs/C:/windows/system32/config/software" wurde erfolgreich geöffnet
Windows wurde erkannt: Windows Vista (TM) Ultimate Service Pack 1 ( 6001.longhorn_rtm.080118-1840 ) C:\Windows
Bearbeitet "Winlogon"
"Shell" - OK
"Userinit" - OK
Bearbeitet WOW64 "Winlogon"
"Shell" - OK
"Userinit" - verdächtige Veränderung: C:\Windows\system32\userinit.exe,
Userinit - wurde wiederhergestellt nach userinit.exe
Bearbeitet "Windows"
Bearbeitet WOW64 "Windows"
Bearbeitet "Run"
Bearbeitet WOW64 "Run"
Bearbeitet "Image File Execution Options"
Debugger - gelöscht
Bearbeitet WOW64 "Image File Execution Options"
Bearbeitet Volume "/discs/Webbrowser"
Bearbeitet Volume "/discs/E:"
Bearbeitet Volume "/discs/Kaspersky Rescue Disk"
Bearbeitet Volume "/discs/N:"
Bearbeitet Volume "/discs/D:"
Bearbeitet Volume "/discs/Dateimanager"
Bearbeitet Volume "/discs/Kaspersky Registry Editor"
Bearbeitet Volume "/discs/F:"

Registrierung "/discs/C:/Users/Andi/NTUSER.DAT" wurde erfolgreich geöffnet
Bearbeitet "Winlogon"
Bearbeitet "Windows"
Bearbeitet "Run"
Logs vom Kaspersky Rescue Disk 10 - Suchlauf (ScanObject.txt):
Code:
ATTFilter
Untersuchung von Objekten: wurde abgeschlossen vor weniger als einer Minute  (Ereignis: 28, Objekte: 2967350, Zeit: 03:34:23)	
27.03.12 18:18	Aufgabe wurde abgeschlossen			
27.03.12 18:18	Gelöscht: Trojan.Win32.FraudPack.gen	D:/Brennen/Mathworks MATLAB R2008a [DVD.ISO]/matl2k8a.iso		
27.03.12 18:16	Gefunden: Trojan.Win32.FraudPack.gen	D:/Brennen/Mathworks MATLAB R2008a [DVD.ISO]/matl2k8a.iso/setup.exe/atiiila.exe/UPX		
27.03.12 18:13	Gefunden: Trojan.Win32.Monder.gen	D:/Brennen/Mathworks MATLAB R2008a [DVD.ISO]/matl2k8a.iso/setup.exe/is154404.exe		
27.03.12 18:13	Gelöscht: Trojan.Win32.Swizzor.ackf	C:/Trainer.dll		
27.03.12 18:12	Gefunden: Trojan.Win32.Swizzor.ackf	C:/Trainer.dll		
27.03.12 18:12	Gelöscht: Exploit.Java.CVE-2011-3544.hn	/mnt/MountedDevices/PD-2C7D55BD-0000000000100000/Users/Andi/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/6/5f32d286-6a55f3a9		
27.03.12 18:10	Gefunden: Exploit.Java.CVE-2011-3544.hn	/mnt/MountedDevices/PD-2C7D55BD-0000000000100000/Users/Andi/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/6/5f32d286-6a55f3a9/Photo.class		
27.03.12 18:06	Verarbeitungsfehler	D:/BrennenGames/Fable.III-SKIDROW/sr-fable3.iso	Lesefehler	
27.03.12 18:06	Verarbeitungsfehler	D:/Brennen/Mathworks MATLAB R2008a [DVD.ISO]/matl2k8a.iso/win64/archives/Virtual_Reality_Toolbox47.zip	Lesefehler	
27.03.12 18:06	Verarbeitungsfehler	D:/BrennenGames/Fable.III-SKIDROW/sr-fable3.iso/Media2.cab	Lesefehler	
27.03.12 18:05	Verarbeitungsfehler	D:/Brennen/Mathworks MATLAB R2008a [DVD.ISO]/matl2k8a.iso/win64/archives/Video_and_Image_Processing_Blockset25.zip	Lesefehler	
27.03.12 18:05	Verarbeitungsfehler	D:/BrennenGames/Fable.III-SKIDROW/sr-fable3.iso/Media1.cab	Lesefehler	
27.03.12 17:59	Nicht desinfizierte Objekte: Trojan.Win32.FraudPack.gen	D:/Brennen/Mathworks MATLAB R2008a [DVD.ISO]/matl2k8a.iso/setup.exe/atiiila.exe/UPX	Zurückgestellt	
27.03.12 17:59	Gefunden: Trojan.Win32.FraudPack.gen	D:/Brennen/Mathworks MATLAB R2008a [DVD.ISO]/matl2k8a.iso/setup.exe/atiiila.exe/UPX		
27.03.12 17:59	Nicht desinfizierte Objekte: Trojan.Win32.Monder.gen	D:/Brennen/Mathworks MATLAB R2008a [DVD.ISO]/matl2k8a.iso/setup.exe/is154404.exe	Zurückgestellt	
27.03.12 17:59	Gefunden: Trojan.Win32.Monder.gen	D:/Brennen/Mathworks MATLAB R2008a [DVD.ISO]/matl2k8a.iso/setup.exe/is154404.exe		
27.03.12 17:26	Nicht desinfizierte Objekte: Exploit.Java.CVE-2011-3544.hn	C:/Users/Andi/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/6/5f32d286-6a55f3a9/Photo.class	Zurückgestellt	
27.03.12 17:26	Gefunden: Exploit.Java.CVE-2011-3544.hn	C:/Users/Andi/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/6/5f32d286-6a55f3a9/Photo.class		
27.03.12 17:07	Verarbeitungsfehler	C:/temp/torrent/FinishedDownloads/1-3-3-8.com_flt-atc2.iso	Lesefehler	
27.03.12 17:07	Verarbeitungsfehler	C:/temp/torrent/FinishedDownloads/1-3-3-8.com_flt-atc2.iso/Airline_Tycoon_2_Setup-1.bin	Lesefehler	
27.03.12 15:33	Nicht desinfizierte Objekte: Exploit.Java.CVE-2011-3544.hn	/mnt/MountedDevices/PD-2C7D55BD-0000000000100000/Users/Andi/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/6/5f32d286-6a55f3a9/Photo.class	Zurückgestellt	
27.03.12 15:33	Gefunden: Exploit.Java.CVE-2011-3544.hn	/mnt/MountedDevices/PD-2C7D55BD-0000000000100000/Users/Andi/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/6/5f32d286-6a55f3a9/Photo.class		
27.03.12 15:03	Nicht desinfizierte Objekte: Exploit.Java.CVE-2011-3544.hn	/mnt/MountedDevices/PD-2C7D55BD-0000000000100000/Users/Andi/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/6/5f32d286-6a55f3a9/Photo.class	Zurückgestellt	
27.03.12 15:03	Gefunden: Exploit.Java.CVE-2011-3544.hn	/mnt/MountedDevices/PD-2C7D55BD-0000000000100000/Users/Andi/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/6/5f32d286-6a55f3a9/Photo.class		
27.03.12 14:44	Nicht desinfizierte Objekte: Trojan.Win32.Swizzor.ackf	C:/Trainer.dll	Zurückgestellt	
27.03.12 14:44	Gefunden: Trojan.Win32.Swizzor.ackf	C:/Trainer.dll		
27.03.12 14:44	Aufgabe wurde gestartet
Geändert von andik (27.03.2012 um 15:52 Uhr) Grund: Ergänzung

 

Themen zu "Bundespolizei" 100€ Trojaner
100€ trojaner, angeblich, bereits, bildschirm, erscheint, fenster, forum, heute, hoffe, interne, internet, kaspersky, neuer, problem, rescue, schließe, schließen, schwarz, seite, sofort, spring, troja, trojane, trojaner, vista, windows, öffnet


« Gema Virus auf dem Netbook + Abgesicherter Modus funktioniert nicht (Windows 7) | Trojaner / Virus ? »


Ähnliche Themen: "Bundespolizei" 100€ Trojaner


  1. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  2. Bundespolizei "Firefox gesperrt" (Windows 7) / Trojaner ja oder nein
    Plagegeister aller Art und deren Bekämpfung - 20.11.2013 (17)
  3. Umfrage zur Schadsoftware des sog. "BKA-, GVU-, GEMA-, Bundespolizei-Virus/Trojaner"
    Diskussionsforum - 17.11.2013 (4)
  4. Bundespolizei-Trojaner "Light" - sperrt nur Browser, aber wie?
    Alles rund um Windows - 22.09.2013 (9)
  5. Trojaner Agent "Bundespolizei, Rechner kann nicht gestartet werden"
    Plagegeister aller Art und deren Bekämpfung - 11.10.2012 (1)
  6. Nach "Bundespolizei" Trojaner Attacke - Dateien können nich entschlüsselt werden
    Plagegeister aller Art und deren Bekämpfung - 19.09.2012 (1)
  7. "Bundespolizei"-Trojaner: 0_0u_l.exe - Das angegebene Modul konnte nicht gefunden werden
    Plagegeister aller Art und deren Bekämpfung - 15.07.2012 (7)
  8. "Bundespolizei"-Trojaner entfernen nicht möglich?
    Plagegeister aller Art und deren Bekämpfung - 13.07.2012 (1)
  9. Bundespolizei Ukash Trojaner ; "Xubuntu 12.04" findet Laufwerk "C" nicht.
    Plagegeister aller Art und deren Bekämpfung - 15.06.2012 (1)
  10. Trojaner "Betriebssystemsperrung" durch Bundespolizei - auch mich hats erwischt
    Plagegeister aller Art und deren Bekämpfung - 18.03.2012 (5)
  11. Gefälschte Seite der Bundespolizei - "BKA Virus/Trojaner"
    Plagegeister aller Art und deren Bekämpfung - 08.01.2012 (2)
  12. Bundespolizei Trojaner mit option "früheren Zustand wiederherstellen" wirklich alles weg?
    Log-Analyse und Auswertung - 24.12.2011 (2)
  13. Auch mich hat der "Bundespolizei Trojaner" erwischt
    Plagegeister aller Art und deren Bekämpfung - 16.12.2011 (1)
  14. Überbleibsel des "Bundespolizei"/"Windows System Recovery" -Trojaners
    Log-Analyse und Auswertung - 25.11.2011 (47)
  15. Bundespolizei - Trojaner " Es ist die ungesetzliche Tätigkeit enthüllt"
    Plagegeister aller Art und deren Bekämpfung - 25.11.2011 (1)
  16. Bundespolizei Virus / Trojaner eingefangen und total hilflos :-( PC immer noch "gefährdet"
    Plagegeister aller Art und deren Bekämpfung - 08.10.2011 (1)
  17. Bundespolizei Trojaner - "Erste Rep erfolgt", Recovery möglich ?
    Plagegeister aller Art und deren Bekämpfung - 13.09.2011 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema "Bundespolizei" 100€ Trojaner - Hallo, Ich habe ein Problem mit einem Trojaner der angeblich von der Bundespolizei stammt und in dem ich aufgefordert werde 100€ zu zahlen. Wie mir die erste Recherche in diesem - "Bundespolizei" 100€ Trojaner...
Archiv
Du betrachtest: "Bundespolizei" 100€ Trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132