Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Windows Verschlüsselungs Trojaner - noch einer...

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 01.05.2012, 19:57   #1
hyfly25c
 
Windows Verschlüsselungs Trojaner - noch einer... - Standard

Windows Verschlüsselungs Trojaner - noch einer...



Leider hat´s meine Bekannte hier auch erwischt.
Hier das Log-File aus dem OTL. Vielen Dank für Eure Rückmeldung!!
Angehängte Dateien
Dateityp: txt OTL.txt (68,8 KB, 199x aufgerufen)

Alt 01.05.2012, 21:04   #2
markusg
/// Malware-holic
 
Windows Verschlüsselungs Trojaner - noch einer... - Standard

Windows Verschlüsselungs Trojaner - noch einer...



auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:
Code:
ATTFilter
:OTL
O4 - HKU\Nicole_De_Santis_ON_C..\Run: [18915C61] C:\WINDOWS\system32\7B5F92A718915C617247.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
O7 - HKU\Nicole_De_Santis_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\Nicole_De_Santis_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\7B5F92A718915C617247.exe) - C:\WINDOWS\system32\7B5F92A718915C617247.exe ()
O27 - HKLM IFEO\msconfig.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\regedit.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\taskmgr.exe: Debugger - P9KDMF.EXE File not found
[2012/05/01 05:53:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Nicole De Santis\Anwendungsdaten\Xftddxft
:Files
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         


dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.
falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!




Drücke bitte die + E Taste.
  • Öffne dein Systemlaufwerk ( meistens C: )
  • Suche nun
    folgenden Ordner: _OTL und öffne diesen.
  • Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner

  • Dies wird eine Movedfiles.zip Datei in _OTL erstellen
  • Lade diese bitte in unseren Uploadchannel
    hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )
Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus
__________________

__________________

Alt 01.05.2012, 22:29   #3
hyfly25c
 
Windows Verschlüsselungs Trojaner - noch einer... - Standard

Windows Verschlüsselungs Trojaner - noch einer...



Vielen Dank für die schnelle Rückmeldung!

Fix ist soweit durchgelaufen und die movedfiles ist erfolgreich im upchannel.

Dann geht´s jetzt wohl mit Datensicherung und Entschlüsseln weiter?
__________________

Alt 02.05.2012, 17:00   #4
markusg
/// Malware-holic
 
Windows Verschlüsselungs Trojaner - noch einer... - Standard

Windows Verschlüsselungs Trojaner - noch einer...



hi,
die malware wird häufig per mail von unbekannten absendern verteilt, diese mail enthält nen anhang.
wenn du ein mail programm nutzt, öffne diese mail mal, datei speichern unter, und bei typ zb
.eml einstellen.
dann mail an:
http://markusg.trojaner-board.de
dort die soeben erstellte datei anhängen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.
p.s wenn in zukunft weitere mails mit anhang von unbekanntem absender eintrudeln, bitte zustellen
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu Windows Verschlüsselungs Trojaner - noch einer...
antivir, avira, bho, bonjour, desktop, einstellungen, explorer, format, helper, karte, log-file, logfile, mdm.exe, nvidia, object, realtek, registry, rundll, scan, software, temp, trojaner, windows, windows xp, winlogon.exe



Ähnliche Themen: Windows Verschlüsselungs Trojaner - noch einer...


  1. die Echtheit dieser Windows 7 Version Build 7601 wurde noch nicht bestätigt? Möglicherweise sind Sie Opfer einer Softwarefälschung!
    Alles rund um Windows - 05.04.2014 (2)
  2. Verschlüsselungs-Trojaner,PUP.InstallBrain bestätigt durch anti-malware.lWelches Risiko besteht sonst noch?
    Plagegeister aller Art und deren Bekämpfung - 09.09.2013 (12)
  3. Verschlüsselungs Trojaner und warscheinlich noch mehr: Trojan.Win32.Inject.efnl
    Log-Analyse und Auswertung - 03.07.2012 (5)
  4. Und noch einer: Trojaner TR/ATRAPS.Gen2 und TR/ATRAPS.Gen und W32/Patched.UA HILFE!!!
    Log-Analyse und Auswertung - 28.06.2012 (7)
  5. Verschlüsselungs-Trojaner Trojan.Ransomlock.P durch Anhang einer Email-Mahnung
    Log-Analyse und Auswertung - 14.06.2012 (4)
  6. (2x) Verschlüsselungs Trojaner nach öffnen von angeblicher Rechnung einer Partnerbörse
    Mülltonne - 10.06.2012 (1)
  7. Verschlüsselungs-Trojaner, auch das noch...
    Log-Analyse und Auswertung - 06.06.2012 (3)
  8. Verschlüsselungs-Trojaner entfernt - Dateien noch verschlüsselt
    Log-Analyse und Auswertung - 01.06.2012 (1)
  9. Verschlüsselungs-Trojaner hat Bilddateien umbenannt und ändert vermutlich noch immer Grafiken
    Log-Analyse und Auswertung - 23.05.2012 (7)
  10. Windows-Verschlüsselungs-Trojaner (neu) - noch kein decrypter verfügbar?
    Plagegeister aller Art und deren Bekämpfung - 23.05.2012 (2)
  11. Verschlüsselungs-Trojaner; Dateien wieder da, noch was zu tun?
    Log-Analyse und Auswertung - 07.05.2012 (7)
  12. Windows 7 (64bit) Virus/Trojaner (evtl. Windows Verschlüsselungs Trojaner)
    Plagegeister aller Art und deren Bekämpfung - 07.05.2012 (19)
  13. Infiziert mit Windows-Verschlüsselungs Trojaner -Mail mit Telefonrechnung - windows vista
    Plagegeister aller Art und deren Bekämpfung - 06.05.2012 (12)
  14. Und noch einer mit Bundespolizei Trojaner...
    Plagegeister aller Art und deren Bekämpfung - 23.02.2012 (8)
  15. sbcvvhost_win86 GEMA-Trojaner - noch einer mit Problemen
    Plagegeister aller Art und deren Bekämpfung - 29.12.2011 (10)
  16. Bundespolizei Trojaner (und noch einer...)
    Plagegeister aller Art und deren Bekämpfung - 15.08.2011 (14)
  17. und noch einer: Trojaner TR/kazy.mekml.1
    Log-Analyse und Auswertung - 27.04.2011 (6)

Zum Thema Windows Verschlüsselungs Trojaner - noch einer... - Leider hat´s meine Bekannte hier auch erwischt. Hier das Log-File aus dem OTL. Vielen Dank für Eure Rückmeldung!! - Windows Verschlüsselungs Trojaner - noch einer......
Archiv
Du betrachtest: Windows Verschlüsselungs Trojaner - noch einer... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.