Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Verschluesselungs-Trojaner Problem

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 04.05.2012, 14:46   #1
Tyrikon
 
Verschluesselungs-Trojaner Problem - Standard

Verschluesselungs-Trojaner Problem



Hallo,

Ich habe mir den Verschluesselungs-Trojaner eingefangen.
Habe mir die Anleitungen mal durchgelesen und mit OLT die Logfiles erstellt.

Betriebssystem - Windows XP 32Bit

Hab nun keine Ahnung wie ich weiter vorgehen soll.
Angehängte Dateien
Dateityp: txt OTL.Txt (80,9 KB, 183x aufgerufen)
Dateityp: txt Extras.Txt (26,8 KB, 169x aufgerufen)

Alt 04.05.2012, 16:10   #2
markusg
/// Malware-holic
 
Verschluesselungs-Trojaner Problem - Standard

Verschluesselungs-Trojaner Problem



hi
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:
Code:
ATTFilter
:OTL
O4 - HKU\Sylke_Meiser_ON_C..\Run: [6AD9BAF4] C:\WINDOWS\system32\2FFD1F496AD9BAF407F9.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
O7 - HKU\Sylke_Meiser_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\Sylke_Meiser_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
:Files
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         


dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.
__________________

__________________

Alt 04.05.2012, 16:31   #3
Tyrikon
 
Verschluesselungs-Trojaner Problem - Standard

Verschluesselungs-Trojaner Problem



Hat funktioniert!

Hier der OTL Log.

Code:
ATTFilter
========== OTL ==========
Registry value HKEY_USERS\Sylke_Meiser_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\6AD9BAF4 deleted successfully.
C:\WINDOWS\system32\2FFD1F496AD9BAF407F9.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableTaskMgr deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableRegedit deleted successfully.
Registry value HKEY_USERS\Sylke_Meiser_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableRegistryTools deleted successfully.
Registry value HKEY_USERS\Sylke_Meiser_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableRegedit deleted successfully.
========== FILES ==========
========== COMMANDS ==========
 
[EMPTYFLASH]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 194347 bytes
 
User: Privat
->Temp folder emptied: 759963 bytes
->Temporary Internet Files folder emptied: 1169307 bytes
->FireFox cache emptied: 88784063 bytes
->Flash cache emptied: 814 bytes
 
User: Sylke Meiser
->Temp folder emptied: 1087087507 bytes
->Temporary Internet Files folder emptied: 164896163 bytes
->Java cache emptied: 50315291 bytes
->FireFox cache emptied: 81839852 bytes
->Flash cache emptied: 5723318 bytes
 
Total Flash Files Cleaned = 1,412.00 mb
 
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Privat
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Sylke Meiser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 39097 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 102789586 bytes
 
Total Files Cleaned = 98.00 mb
 
 
OTLPE by OldTimer - Version 3.1.48.0 log created on 05042012_172018

Files\Folders moved on Reboot...
File\Folder C:\Dokumente und Einstellungen\Sylke Meiser\Lokale Einstellungen\Temp\Temporäres Verzeichnis 36 für Makkabi-Chai-Fotoordner zip für Jüd.Allg.zip\Makabi-Chai-Fotoordner für Jüd.Allg.-Internet-Post\Alxander Luri  und Jewgenij Goljand it dem von Chemnitz gestifteten Manschafts-Wanderpokal des Mak not found!
File\Folder C:\Dokumente und Einstellungen\Sylke Meiser\Lokale Einstellungen\Temp\Temporäres Verzeichnis 30 für Makkabi-Chai-Fotoordner zip für Jüd.Allg.zip\Makabi-Chai-Fotoordner für Jüd.Allg.-Internet-Post\Schalom-Vereinschef und Makkabi-Chemnitz-Gründer Uwe Dziubala und die CHemnitzer Kulturbürgermeist not found!
File\Folder C:\Dokumente und Einstellungen\Sylke Meiser\Lokale Einstellungen\Temp\Temporäres Verzeichnis 3 für Makkabi-Chai-Fotoordner zip für Jüd.Allg.zip\Makabi-Chai-Fotoordner für Jüd.Allg.-Internet-Post\Alxander Luri  und Jewgenij Goljand it dem von Chemnitz gestifteten Manschafts-Wanderpokal des Makk not found!
File\Folder C:\Dokumente und Einstellungen\Sylke Meiser\Lokale Einstellungen\Temp\Temporäres Verzeichnis 2 für Makkabi-Chai-Fotoordner zip für Jüd.Allg.zip\Makabi-Chai-Fotoordner für Jüd.Allg.-Internet-Post\Alxander Luri  und Jewgenij Goljand it dem von Chemnitz gestifteten Manschafts-Wanderpokal des Makk not found!

Registry entries deleted on Reboot...
         
__________________

Alt 04.05.2012, 16:45   #4
markusg
/// Malware-holic
 
Verschluesselungs-Trojaner Problem - Standard

Verschluesselungs-Trojaner Problem



dateien entschlüsseln:
mache ein backup deiner wichtigen dateien die verschlüsselt sind
auf ein externes laufwerk
dann entschlüsseln:
http://www.trojaner-board.de/114224-...-unlocker.html
klicke: gesammtes verzeichniss entschlüsseln
teile mir mit obs geklappt hatt
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 04.05.2012, 17:05   #5
Tyrikon
 
Verschluesselungs-Trojaner Problem - Standard

Verschluesselungs-Trojaner Problem



Habe bisher keine verschlüsselte Datei gefunden, auch über die Suchfunktion mit *.locked nicht.

Gibt es noch etwas was ich tun kann?

Oder ist das System jetzt erstmal wieder halbwegs sicher?


Alt 04.05.2012, 17:15   #6
markusg
/// Malware-holic
 
Verschluesselungs-Trojaner Problem - Standard

Verschluesselungs-Trojaner Problem



da du dir das warscheinlich per mail eingefangen hast:
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann mail an:
http://markusg.trojaner-board.de
dort die soeben erstellte datei anhängen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.

auch in zukunft solche mails von unbekannten absendern mit anhang so weiterleiten, bitte.
__________________
--> Verschluesselungs-Trojaner Problem

Antwort

Themen zu Verschluesselungs-Trojaner Problem
ahnung, anleitungen, erstell, logfiles, proble, problem, verschluesselungs-trojaner, vorgehen, windows, windows xp



Ähnliche Themen: Verschluesselungs-Trojaner Problem


  1. Trojaner-Warnung/PC-Problem: Liegt es an der Hardware oder an einem Trojaner-Problem?
    Plagegeister aller Art und deren Bekämpfung - 17.03.2015 (7)
  2. Windows Verschluesselungs Trojaner
    Log-Analyse und Auswertung - 30.07.2012 (1)
  3. Windows verschluesselungs Trojaner
    Log-Analyse und Auswertung - 05.07.2012 (31)
  4. Verschluesselungs Trojaner <OTL LOG Inside>
    Plagegeister aller Art und deren Bekämpfung - 19.06.2012 (2)
  5. Verschluesselungs Trojaner auch bei mir
    Plagegeister aller Art und deren Bekämpfung - 19.06.2012 (10)
  6. windows verschluesselungs trojaner
    Plagegeister aller Art und deren Bekämpfung - 10.06.2012 (1)
  7. (2x) windows verschluesselungs trojaner
    Mülltonne - 08.06.2012 (1)
  8. Auch ich habe einen Verschluesselungs Trojaner
    Log-Analyse und Auswertung - 06.06.2012 (2)
  9. verschluesselungs meldung nach email mit mahnungsinhalt
    Plagegeister aller Art und deren Bekämpfung - 29.05.2012 (7)
  10. verschluesselungs trojaner olt scan vorhanden
    Log-Analyse und Auswertung - 26.05.2012 (2)
  11. verschluesselungs-trojaner-ohne-locked
    Log-Analyse und Auswertung - 25.05.2012 (4)
  12. Mein Computer hat sich mit einem Windows-Verschluesselungs-Trojaner infiziert!
    Log-Analyse und Auswertung - 08.05.2012 (3)
  13. Verschluesselungs Trojaner / Scan eingefuegt
    Log-Analyse und Auswertung - 07.05.2012 (4)
  14. gleiches Problem wie http://www.trojaner-board.de/99057-das-system-hat-ein-problem-mit-einem-oder-me
    Plagegeister aller Art und deren Bekämpfung - 26.05.2011 (1)
  15. Firefox problem, Anti-banner problem, Flashplayer problem, Viren problem?
    Plagegeister aller Art und deren Bekämpfung - 03.10.2010 (11)
  16. Trojaner problem
    Log-Analyse und Auswertung - 03.09.2007 (2)
  17. Problem mit Trojaner...
    Log-Analyse und Auswertung - 17.12.2004 (1)

Zum Thema Verschluesselungs-Trojaner Problem - Hallo, Ich habe mir den Verschluesselungs-Trojaner eingefangen. Habe mir die Anleitungen mal durchgelesen und mit OLT die Logfiles erstellt. Betriebssystem - Windows XP 32Bit Hab nun keine Ahnung wie ich - Verschluesselungs-Trojaner Problem...
Archiv
Du betrachtest: Verschluesselungs-Trojaner Problem auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.