Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Hilfe AKM/BMI Trojaner

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 31.05.2012, 21:40   #1
Purealis
 
Hilfe AKM/BMI Trojaner - Standard

Hilfe AKM/BMI Trojaner



Hallo,
hab hier den Log, so wie in anderen Threads beschrieben.
hoff ihr könnt mir weiterhelfen

ps: leider funktionierts mit dem manuellen skript nicht: hier die "automtische Variante"

OLTPE Log:
Angehängte Dateien
Dateityp: txt OTL.Txt (96,7 KB, 235x aufgerufen)

Alt 01.06.2012, 16:20   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Hilfe AKM/BMI Trojaner - Standard

Hilfe AKM/BMI Trojaner



Funktioniert noch der abgesicherte Modus mit Netzwerktreibern? Mit Internetverbindung?



Abgesicherter Modus zur Bereinigung
  • Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
  • Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:

    Windows im abgesicherten Modusstarten
__________________

__________________

Alt 01.06.2012, 16:42   #3
Purealis
 
Hilfe AKM/BMI Trojaner - Standard

Hilfe AKM/BMI Trojaner



Nein, leider nicht.. kommt auch nur der weisse Bildschirm

is das überhaupt die richtige OTLPE Datei?
danke schonmal im vorraus
__________________

Alt 02.06.2012, 16:22   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Hilfe AKM/BMI Trojaner - Standard

Hilfe AKM/BMI Trojaner



Ich wollte doch nur wissen ob der Weg noch funktioniert, dann hätte man sich den Weg über OTLPE sparen können!

Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
ATTFilter
:OTL
O4 - HKLM..\Run: [K3aRyluP6SiCkoR] C:\Users\Pure\AppData\Roaming\flint4ytw.exe (Microsoft Corp., Veritas Software)
O4 - HKU\Pure_ON_C..\Run: [K3aRyluP6SiCkoR] C:\Users\Pure\AppData\Roaming\flint4ytw.exe (Microsoft Corp., Veritas Software)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableCAD = 1
O7 - HKU\Pure_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\Pure_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\Pure_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O20 - HKLM Winlogon: Shell - (C:\Users\Pure\AppData\Roaming\flint4ytw.exe) - C:\Users\Pure\AppData\Roaming\flint4ytw.exe (Microsoft Corp., Veritas Software)
O20 - HKLM Winlogon: UserInit - (C:\Users\Pure\AppData\Roaming\flint4ytw.exe) - C:\Users\Pure\AppData\Roaming\flint4ytw.exe (Microsoft Corp., Veritas Software)
O20 - HKU\Pure_ON_C Winlogon: Shell - (C:\Users\Pure\AppData\Roaming\flint4ytw.exe) - C:\Users\Pure\AppData\Roaming\flint4ytw.exe (Microsoft Corp., Veritas Software)
O20 - HKU\Pure_ON_C Winlogon: UserInit - (C:\Users\Pure\AppData\Roaming\flint4ytw.exe) - C:\Users\Pure\AppData\Roaming\flint4ytw.exe (Microsoft Corp., Veritas Software)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009/06/10 17:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 09:06:42 | 000,000,053 | ---- | M] () - X:\AUTORUN.INF -- [ FAT ]
O33 - MountPoints2\{52f8ba9b-b6f2-11e0-ae71-00269e07f1c5}\Shell - "" = AutoRun
O33 - MountPoints2\{52f8ba9b-b6f2-11e0-ae71-00269e07f1c5}\Shell\AutoRun\command - "" = E:\setup.exe
O33 - MountPoints2\{52f8ba9b-b6f2-11e0-ae71-00269e07f1c5}\Shell\setup\command - "" = E:\setup.exe
:Files
C:\Users\Pure\AppData\Roaming\flint4ytw.exe
C:\Windows\SUPDRun.exe
C:\Users\Pure\AppData\Roaming\.#
C:\Windows\STA2.ini
C:\Windows\System32\CmdLineExt03.dll
C:\Windows\System32\4E37A837910D.ini
C:\Windows\System32\spd__l.dll
C:\Windows\popcinfo.dat
C:\Windows\EF.ini
:Commands
[purity]
[resethosts]
         
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Danach sollte Windows wieder normal starten - stell uns bitte den Quarantäneordner von OTL zur Verfügung. Dabei bitte so vorgehen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinträchtigen!
2.) Ordner movedfiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html
4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 02.06.2012, 17:27   #5
Purealis
 
Hilfe AKM/BMI Trojaner - Standard

Hilfe AKM/BMI Trojaner



Es hat funktioniert! Vielen lieben Dank!

Hab das File Hochegeladen.

Logfile:

========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\K3aRyluP6SiCkoR deleted successfully.
C:\Users\Pure\AppData\Roaming\flint4ytw.exe moved successfully.
Registry value HKEY_USERS\Pure_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\K3aRyluP6SiCkoR deleted successfully.
File C:\Users\Pure\AppData\Roaming\flint4ytw.exe not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\ConsentPromptBehaviorAdmin deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\ConsentPromptBehaviorUser deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableCAD deleted successfully.
Registry value HKEY_USERS\Pure_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDesktop deleted successfully.
Registry value HKEY_USERS\Pure_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableTaskMgr deleted successfully.
Registry value HKEY_USERS\Pure_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableRegistryTools deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\Users\Pure\AppData\Roaming\flint4ytw.exe deleted successfully.
File C:\Users\Pure\AppData\Roaming\flint4ytw.exe not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\UserInit:C:\Users\Pure\AppData\Roaming\flint4ytw.exe deleted successfully.
File C:\Users\Pure\AppData\Roaming\flint4ytw.exe not found.
Registry value HKEY_USERS\Pure_ON_C\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\Users\Pure\AppData\Roaming\flint4ytw.exe deleted successfully.
File C:\Users\Pure\AppData\Roaming\flint4ytw.exe not found.
Registry value HKEY_USERS\Pure_ON_C\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\UserInit:C:\Users\Pure\AppData\Roaming\flint4ytw.exe deleted successfully.
File C:\Users\Pure\AppData\Roaming\flint4ytw.exe not found.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\autoexec.bat moved successfully.
X:\AUTORUN.INF moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{52f8ba9b-b6f2-11e0-ae71-00269e07f1c5}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{52f8ba9b-b6f2-11e0-ae71-00269e07f1c5}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{52f8ba9b-b6f2-11e0-ae71-00269e07f1c5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{52f8ba9b-b6f2-11e0-ae71-00269e07f1c5}\ not found.
File E:\setup.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{52f8ba9b-b6f2-11e0-ae71-00269e07f1c5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{52f8ba9b-b6f2-11e0-ae71-00269e07f1c5}\ not found.
File E:\setup.exe not found.
========== FILES ==========
File\Folder C:\Users\Pure\AppData\Roaming\flint4ytw.exe not found.
C:\Windows\SUPDRun.exe moved successfully.
C:\Users\Pure\AppData\Roaming\.# folder moved successfully.
C:\Windows\STA2.ini moved successfully.
C:\Windows\System32\CmdLineExt03.dll moved successfully.
C:\Windows\System32\4E37A837910D.ini moved successfully.
C:\Windows\System32\spd__l.dll moved successfully.
C:\Windows\popcinfo.dat moved successfully.
C:\Windows\EF.ini moved successfully.
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTLPE by OldTimer - Version 3.1.48.0 log created on 06022012_201714


Geändert von Purealis (02.06.2012 um 17:57 Uhr)

Alt 02.06.2012, 20:16   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Hilfe AKM/BMI Trojaner - Standard

Hilfe AKM/BMI Trojaner



Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
         
__________________
--> Hilfe AKM/BMI Trojaner

Alt 03.06.2012, 21:17   #7
Purealis
 
Hilfe AKM/BMI Trojaner - Standard

Hilfe AKM/BMI Trojaner



Hier das ESET Log, (Malewarebites findet iwie nichts) :

Code:
ATTFilter
 ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=5987270836f01948a0ed391cab90514d
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-06-03 07:11:04
# local_time=2012-06-03 09:11:04 (+0100, Mitteleuropäische Sommerzeit)
# country="Austria"
# lang=1031
# osver=6.1.7600 NT 
# compatibility_mode=1024 16777215 100 0 22704777 22704777 0 0
# compatibility_mode=5893 16776574 66 85 91178335 91178335 0 0
# compatibility_mode=8192 67108863 100 0 185 185 0 0
# scanned=350398
# found=12
# cleaned=0
# scan_time=11072
C:\$Recycle.Bin\S-1-5-21-1538167727-1208837481-379642239-1000\$RU5CJ02.rar	Variante von Win32/Kryptik.ACMJ Trojaner (Säubern nicht möglich)	00000000000000000000000000000000	I
C:\ProgramData\TrackMania\Cache\B1D6ECFF8B946CF342352E5E981D8B34_Skins%5cAny%5cAdvertisement%5c3D-LeftYellow.dds	HTML/Iframe.B.Gen Virus (Säubern nicht möglich)	00000000000000000000000000000000	I
C:\Users\All Users\TrackMania\Cache\B1D6ECFF8B946CF342352E5E981D8B34_Skins%5cAny%5cAdvertisement%5c3D-LeftYellow.dds	HTML/Iframe.B.Gen Virus (Säubern nicht möglich)	00000000000000000000000000000000	I
C:\Users\Pure\AppData\Local\Temp\Main.class	Variante von Java/TrojanDownloader.Agent.NDQ Trojaner (Säubern nicht möglich)	00000000000000000000000000000000	I
C:\Users\Pure\AppData\Local\Temp\rld-rsnf.7z	möglicherweise Variante von Win32/Obfuscated.ISZPTDH Trojaner (Säubern nicht möglich)	00000000000000000000000000000000	I
C:\Users\Pure\AppData\Local\Temp\sft-loader_2009_final.rar	Variante von Win32/Packed.NiceProtect.A Anwendung (Säubern nicht möglich)	00000000000000000000000000000000	I
C:\Users\Pure\AppData\Local\Temp\plugtmp-35\plugin-ap2.php	JS/Exploit.Pdfka.PIX Trojaner (Säubern nicht möglich)	00000000000000000000000000000000	I
C:\Users\Pure\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\48\69a45870-321d937f	Variante von Java/Exploit.Blacole.AN Trojaner (Säubern nicht möglich)	00000000000000000000000000000000	I
C:\Users\Pure\Desktop\DLs\Neuer Ordner (13)\leecher.exe	Variante von Win32/Packed.NiceProtect.A Anwendung (Säubern nicht möglich)	00000000000000000000000000000000	I
C:\Users\Pure\Downloads\SoftonicDownloader14433.exe	Variante von Win32/SoftonicDownloader.A Anwendung (Säubern nicht möglich)	00000000000000000000000000000000	I
C:\_OTL\MovedFiles.rar	Variante von Win32/Kryptik.ACMJ Trojaner (Säubern nicht möglich)	00000000000000000000000000000000	I
C:\_OTL\MovedFiles\06022012_201714\C_Users\Pure\AppData\Roaming\flint4ytw.exe	Variante von Win32/Kryptik.ACMJ Trojaner (Säubern nicht möglich)	00000000000000000000000000000000	I
         

Alt 03.06.2012, 23:59   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Hilfe AKM/BMI Trojaner - Standard

Hilfe AKM/BMI Trojaner



Das Log von Malwarebytes möchte ich trotzdem sehen
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu Hilfe AKM/BMI Trojaner
akm trojaner, akm-bildschirm, andere, anderen, autom, funktionier, funktionierts, log, skript, threads, troja, trojane, trojaner, variante, weiterhelfen



Ähnliche Themen: Hilfe AKM/BMI Trojaner


  1. Hilfe!!! Wer hat es auf mich abgesehen??? Trojaner, Spionage??? Professionelles Auspionieren oder nur "normale" Junk-Trojaner???
    Log-Analyse und Auswertung - 27.05.2013 (5)
  2. Hilfe! GVU/BKA Trojaner eingefangen, ich brauche Hilfe dabei den Mist von meinem Lappi runter zu bekommen!
    Log-Analyse und Auswertung - 27.11.2012 (1)
  3. Hilfe bei Ukash Trojaner! Bitte dringend um Hilfe!
    Log-Analyse und Auswertung - 22.01.2012 (1)
  4. Hilfe Trojaner BHO ??? Bitte um schnelle Hilfe
    Log-Analyse und Auswertung - 08.10.2009 (4)
  5. Hilfe Trojaner!!
    Plagegeister aller Art und deren Bekämpfung - 23.03.2008 (2)
  6. hilfe!! trojaner.w32.looksky brauche hilfe
    Mülltonne - 03.10.2007 (0)
  7. hilfe!! trojaner.w32.looksky brauche hilfe
    Plagegeister aller Art und deren Bekämpfung - 25.07.2007 (7)
  8. HILFE HILFE HILFE HILFE!!! Löschen der Windows Konfiguration für Drahtlosnetzwerke
    Alles rund um Windows - 13.01.2007 (1)
  9. Hilfe Trojaner
    Plagegeister aller Art und deren Bekämpfung - 23.10.2006 (22)
  10. HILFE HILFE HILFE HABE MIR EIN TROJANER EINGEFANGEN MIT DEN NAMEN TR/Drop.Toolbar.A.2
    Log-Analyse und Auswertung - 13.09.2006 (4)
  11. hilfe hilfe - hab mir ein trojaner oder sonst was eingefanen
    Log-Analyse und Auswertung - 14.07.2006 (2)
  12. Hilfe! Trojaner
    Plagegeister aller Art und deren Bekämpfung - 27.05.2006 (1)
  13. Hilfe ich habe trojaner und viren hilfe bitte
    Plagegeister aller Art und deren Bekämpfung - 06.01.2006 (2)
  14. HILFE, ich habe einige Trojaner - bitte um Eure Hilfe
    Log-Analyse und Auswertung - 01.12.2005 (2)
  15. Hilfe, Hilfe, Hilfe!!! Viren, Würmer und keine Ahnung was noch alles. Hilfe, Hilfe!!!
    Plagegeister aller Art und deren Bekämpfung - 31.01.2005 (7)
  16. Hilfe, Hilfe, Hilfe!!! Riesen Probleme mit Wurm & Trojaner
    Log-Analyse und Auswertung - 19.01.2005 (2)
  17. Hilfe, trojaner Win32.realtens.e und behaveslike.Trojaner
    Plagegeister aller Art und deren Bekämpfung - 18.11.2004 (1)

Zum Thema Hilfe AKM/BMI Trojaner - Hallo, hab hier den Log, so wie in anderen Threads beschrieben. hoff ihr könnt mir weiterhelfen ps: leider funktionierts mit dem manuellen skript nicht: hier die "automtische Variante" OLTPE Log: - Hilfe AKM/BMI Trojaner...
Archiv
Du betrachtest: Hilfe AKM/BMI Trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.