Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Verschlüsselungstrojaner - XP abgesicherter Modus bricht mit Fehler ab

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 19.05.2012, 08:50   #1
idefix21
 
Verschlüsselungstrojaner - XP abgesicherter Modus bricht mit Fehler ab - Standard

Verschlüsselungstrojaner - XP abgesicherter Modus bricht mit Fehler ab



Hallo,
Mein Bekannter hat einen Mail mit einer Rechnung bekommen und hat sich damit einen Verschlüsslungtrojaner eingefangen. Wenn Windows startet wird ein Sperrbildschirm eingeblendet "Microsoft Windows Lizenzierung".
Ich komme aber auch nicht in den abgesicherten Modus, dann kommt die Meldung "Press Esc to cancal load SPTD.sys". Somit kann ich die Anti-Malware nicht installieren.
Ich habe mir OTLPE.exe heruntergeladen und den scan laufen lassen und die Datei habe ich hochgeladen.
Kann mir einer helfen?

Geändert von idefix21 (19.05.2012 um 09:04 Uhr)

Alt 19.05.2012, 09:54   #2
markusg
/// Malware-holic
 
Verschlüsselungstrojaner - XP abgesicherter Modus bricht mit Fehler ab - Standard

Verschlüsselungstrojaner - XP abgesicherter Modus bricht mit Fehler ab



hallo
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:
Code:
ATTFilter
:OTL
O4 - HKU\***_ON_C..\Run: [38D8B7F6] C:\WINDOWS\system32\6EA3A03338D8B7F61693.exe (The Code::Blocks Team)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\.directory ()
O7 - HKU\***_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\***_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
O7 - HKU\***_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\6EA3A03338D8B7F61693.exe) - C:\WINDOWS\system32\6EA3A03338D8B7F61693.exe (The Code::Blocks Team)
[2012/05/11 15:50:50 | 000,481,078 | ---- | M] () -- C:\WINDOWS\System32\winsh323
[2012/05/11 15:50:40 | 000,481,078 | ---- | M] () -- C:\WINDOWS\System32\winsh322
[2012/05/11 15:50:32 | 000,481,078 | ---- | M] () -- C:\WINDOWS\System32\winsh321
[2012/05/11 15:50:22 | 000,481,078 | ---- | M] () -- C:\WINDOWS\System32\winsh320
[2012/05/06 04:41:47 | 005,981,760 | ---- | M] () -- C:\rONrONrONNOrNg
:Files
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         


dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.


falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!




Drücke bitte die + E Taste.
  • Öffne dein Systemlaufwerk ( meistens C: )
  • Suche nun
    folgenden Ordner: _OTL und öffne diesen.
  • Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner

  • Dies wird eine Movedfiles.zip Datei in _OTL erstellen
  • Lade diese bitte in unseren Uploadchannel
    hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )
Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus
__________________

__________________

Alt 19.05.2012, 14:02   #3
idefix21
 
Verschlüsselungstrojaner - XP abgesicherter Modus bricht mit Fehler ab - Standard

Verschlüsselungstrojaner - XP abgesicherter Modus bricht mit Fehler ab



Danke für deine schnelle Antwort. Windows ist normal gestartet. anbei die olt.txt Datei und das MovedFile.zip Upload Channel.
__________________

Alt 23.05.2012, 11:37   #4
markusg
/// Malware-holic
 
Verschlüsselungstrojaner - XP abgesicherter Modus bricht mit Fehler ab - Standard

Verschlüsselungstrojaner - XP abgesicherter Modus bricht mit Fehler ab



sind dateien verschlüsselt?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 23.05.2012, 13:19   #5
idefix21
 
Verschlüsselungstrojaner - XP abgesicherter Modus bricht mit Fehler ab - Standard

Verschlüsselungstrojaner - XP abgesicherter Modus bricht mit Fehler ab



Ja, sie sind zum teil verschlüsselt.
z.B. EOnnELELELLnol oder NOrNgrrgrrONrONNgrNgr


Alt 23.05.2012, 17:02   #6
markusg
/// Malware-holic
 
Verschlüsselungstrojaner - XP abgesicherter Modus bricht mit Fehler ab - Standard

Verschlüsselungstrojaner - XP abgesicherter Modus bricht mit Fehler ab



für die zukunft:
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann bitte lesen:
makrusg - trojaner-board.de
und mir die soeben erstellte datei zukommen lassen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.
bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen.
sie können dann dorthin solche verdächtigen mails senden.
diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig.
wegen der entschlüsselung, die entsprechenden threads im diskusions forum verfolgen, hoffe da ergibt sich was
__________________
--> Verschlüsselungstrojaner - XP abgesicherter Modus bricht mit Fehler ab

Antwort

Themen zu Verschlüsselungstrojaner - XP abgesicherter Modus bricht mit Fehler ab
abgesicherte, abgesicherten, abgesicherten modus, abgesicherter, abgesicherter modus, anti-malware, bekannter, bricht, datei, eingeblendet, fehler, installiere, laufe, laufen, mail, meldung, microsoft, modus, press, rechnung, scan, sperrbildschirm, starte, startet, verschlüsselung trojaner, verschlüsselungs, verschlüsslung, windows, xp abgesicherter modus nicht möglich



Ähnliche Themen: Verschlüsselungstrojaner - XP abgesicherter Modus bricht mit Fehler ab


  1. WinXP - Weißer Bildschirm nach Anmeldung bei einem User - Abgesicherter Modus funktioniert - FRST32 bricht ab
    Log-Analyse und Auswertung - 22.01.2014 (9)
  2. Im abgesicherten Modus bricht der Virenscan immer ab
    Plagegeister aller Art und deren Bekämpfung - 31.10.2012 (12)
  3. Verschlüsselungstrojaner, abgesicherter Modus nicht möglich
    Log-Analyse und Auswertung - 19.07.2012 (11)
  4. Verschlüsselungstrojaner Abgesicherter Modus funktioniert nicht
    Plagegeister aller Art und deren Bekämpfung - 24.06.2012 (6)
  5. Verschlüsselungstrojaner - Kein abgesicherter Modus möglich
    Plagegeister aller Art und deren Bekämpfung - 07.06.2012 (1)
  6. Windows XP Verschlüsselungstrojaner blockert das System - kein abgesicherter Modus möglich
    Log-Analyse und Auswertung - 11.05.2012 (17)
  7. Internetverbindung bricht ab, Pc extrem langsam, Fehler bei Wechsel zu VOllbildmodus
    Log-Analyse und Auswertung - 28.09.2010 (5)
  8. Abgesicherter Modus
    Alles rund um Windows - 06.11.2007 (1)
  9. MSN fehler verbindung bricht oft ab Hilfe PLS
    Antiviren-, Firewall- und andere Schutzprogramme - 03.07.2007 (6)
  10. MSN fehler verbindung bricht oft ab
    Plagegeister aller Art und deren Bekämpfung - 03.07.2007 (1)
  11. Abgesicherter Modus II
    Alles rund um Windows - 17.08.2006 (3)
  12. Abgesicherter Modus
    Alles rund um Windows - 17.08.2006 (3)
  13. Abgesicherter Modus?
    Alles rund um Windows - 29.04.2006 (10)
  14. Abgesicherter Modus
    Alles rund um Windows - 06.07.2005 (0)
  15. Abgesicherter Modus
    Log-Analyse und Auswertung - 05.04.2005 (3)
  16. abgesicherter Modus
    Plagegeister aller Art und deren Bekämpfung - 18.11.2004 (2)
  17. Problem abgesicherter modus auch fehler
    Plagegeister aller Art und deren Bekämpfung - 01.11.2004 (1)

Zum Thema Verschlüsselungstrojaner - XP abgesicherter Modus bricht mit Fehler ab - Hallo, Mein Bekannter hat einen Mail mit einer Rechnung bekommen und hat sich damit einen Verschlüsslungtrojaner eingefangen. Wenn Windows startet wird ein Sperrbildschirm eingeblendet "Microsoft Windows Lizenzierung". Ich komme aber - Verschlüsselungstrojaner - XP abgesicherter Modus bricht mit Fehler ab...
Archiv
Du betrachtest: Verschlüsselungstrojaner - XP abgesicherter Modus bricht mit Fehler ab auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.