Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Police Central e-crime Unit Trojaner

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 13.07.2012, 18:31   #1
Shutz
 
Police Central e-crime Unit Trojaner - Standard

Police Central e-crime Unit Trojaner



Hallo Leute

hab es heute geschafft mir auch einen von diesen hässlichen Screen-Blocker Trojanern ein zu fangen.

Scans mit Malwarebytes und ESET habe ich gemacht, wobei MWB nichts gefunden hat:
Code:
ATTFilter
 Malwarebytes Anti-Malware  (Trial) 1.62.0.1300
www.malwarebytes.org

Database version: v2012.07.13.07

Windows 7 Service Pack 1 x64 NTFS (Safe Mode/Networking)
Internet Explorer 9.0.8112.16421
h3R0in :: H3R0IN-PC [administrator]

Protection: Disabled

13.07.2012 18:38:59
mbam-log-2012-07-13 (18-38-59).txt

Scan type: Full scan (C:\|D:\|)
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: P2P
Objects scanned: 414151
Time elapsed: 12 minute(s), 25 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)
         
Eine ältere Log von MWB bei der ein Eintrag gefunden wurde:
Code:
ATTFilter
 Malwarebytes Anti-Malware  (Trial) 1.61.0.1400
www.malwarebytes.org

Database version: v2012.07.02.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
h3R0in :: H3R0IN-PC [administrator]

Protection: Enabled

02.07.2012 13:50:52
mbam-log-2012-07-02 (13-50-52).txt

Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: P2P
Objects scanned: 257433
Time elapsed: 1 minute(s), 24 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 1
C:\Users\schrottuser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\0.15724013281501314.exe.lnk (Backdoor.Agent) -> Quarantined and deleted successfully.

(end)
         
und hier noch die Log-Datei von ESET:
Code:
ATTFilter
C:\Users\h3R0in\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EU59S23L\get[1].htm	HTML/Ransom.A trojan
C:\Users\h3R0in\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EX793KCJ\get[1].htm	HTML/Ransom.A trojan
C:\Users\h3R0in\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IFLYL809\get[1].htm	HTML/Ransom.A trojan
C:\Users\h3R0in\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\U10PNT5E\get[1].htm	HTML/Ransom.A trojan
C:\Users\h3R0in\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\U10PNT5E\get[2].htm	HTML/Ransom.A trojan
C:\Users\h3R0in\AppData\Local\Temp\bkfxvmfzbkpsajwotyymtmhfk.exe	Win32/LockScreen.AKU trojan
C:\Users\h3R0in\AppData\Local\Temp\jar_cache8985389325844669534.tmp	Java/Exploit.CVE-2012-0507.CU trojan
C:\Users\h3R0in\AppData\Local\Temp\nlbsmkxperkyvbgtrnebhxq.exe	Win32/LockScreen.AKU trojan
C:\Users\h3R0in\AppData\Local\Temp\ojgzjhjoefajectuvter.exe	Win32/LockScreen.AKU trojan
C:\Users\h3R0in\AppData\Local\Temp\ypgkjtspejdopdx.exe	Win32/LockScreen.AKU trojan
C:\Users\h3R0in\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\16\1ac39b10-16ce0dea	Java/Exploit.CVE-2012-0507.BR trojan
C:\Users\h3R0in\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\2\3ea25642-286ed75f	Java/Exploit.Agent.NCD trojan
C:\Users\h3R0in\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\20\19a3ccd4-38727e6d	multiple threats
C:\Users\h3R0in\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\21\d2f3e15-18a2d9f6	Java/Exploit.CVE-2012-0507.CU trojan
C:\Users\h3R0in\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\32\63d16c20-4ffbd6ab	multiple threats
C:\Users\h3R0in\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\34\30bd28e2-6afdc032	multiple threats
C:\Users\h3R0in\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\42\610cc76a-3ad99b93	Java/Exploit.Agent.NCI trojan
C:\Users\h3R0in\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56\4bb16378-4b9a157b	a variant of Java/Exploit.CVE-2012-0507.CC trojan
C:\Users\h3R0in\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\62\1d2f093e-2afa9d27	Java/Exploit.Agent.NCK trojan
C:\Users\h3R0in\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\9\498d5549-280313a4	Java/Exploit.CVE-2012-0507.BT trojan
         
Was sollte ich als nächstes machen um mich von dem Trojaner zu lösen?

Danke für eure Mühe!

Alt 16.07.2012, 16:14   #2
t'john
/// Helfer-Team
 
Police Central e-crime Unit Trojaner - Standard

Police Central e-crime Unit Trojaner






1. Schritt
Systemscan mit OTL (bebilderte Anleitung)

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)- Doppelklick auf die OTL.exe
- Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
- Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
- Unter Extra Registry, wähle bitte Use SafeList
- Klicke nun auf Run Scan links oben
- Wenn der Scan beendet wurde werden 2 Logfiles erstellt
- Poste die Logfiles hier in den Thread.
__________________

__________________

Alt 30.07.2012, 11:10   #3
t'john
/// Helfer-Team
 
Police Central e-crime Unit Trojaner - Standard

Police Central e-crime Unit Trojaner



Fehlende Rückmeldung

Gibt es Probleme beim Abarbeiten obiger Anleitung?

Um Kapazitäten für andere Hilfesuchende freizumachen, lösche ich dieses Thema aus meinen Benachrichtigungen.

Solltest Du weitermachen wollen, schreibe mir eine PN oder eröffne ein neues Thema.
http://www.trojaner-board.de/69886-a...-beachten.html


Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner sauber ist.
__________________
__________________

Antwort

Themen zu Police Central e-crime Unit Trojaner
administrator, anti-malware, appdata, cache, code, detected, eset, explorer, file, heute, java/exploit.cve-2012-0507.cc, log-datei, malwarebytes, microsoft, minute, nichts, quick, registry, roaming, service, startup, system, temporary, trojane, trojaner, trojanern, variant, version



Ähnliche Themen: Police Central e-crime Unit Trojaner


  1. pceu police central ecrime unit Trojaner
    Plagegeister aller Art und deren Bekämpfung - 17.02.2013 (3)
  2. Police central e-crime unit hat mich erwischt
    Plagegeister aller Art und deren Bekämpfung - 24.01.2013 (11)
  3. Polic Central e Crime unit Trojaner
    Log-Analyse und Auswertung - 19.12.2012 (11)
  4. online-Police-trojaner
    Plagegeister aller Art und deren Bekämpfung - 30.11.2012 (5)
  5. "Polizei Cyber Crime Unit ...." Österreich-Variante.
    Plagegeister aller Art und deren Bekämpfung - 24.09.2012 (11)
  6. Cyber Crime Investigation Unit Austria - überprüfen ob noch da?
    Plagegeister aller Art und deren Bekämpfung - 14.09.2012 (2)
  7. police cyber crime investigation department
    Plagegeister aller Art und deren Bekämpfung - 26.08.2012 (13)
  8. Trojaner Police e-crime --> combofix.txt analyse dringend gesucht
    Plagegeister aller Art und deren Bekämpfung - 04.05.2012 (9)
  9. BKA Trojaner (National Cyber Crimes Unit) - OTLPE endet mit Fehlermeldung OUT OF MEMORY
    Plagegeister aller Art und deren Bekämpfung - 24.04.2012 (12)
  10. National Crime Unit Trojaner
    Log-Analyse und Auswertung - 22.03.2012 (12)
  11. Bundespolizei - National Cyber Crimes Unit: Trojaner eingefangen!
    Log-Analyse und Auswertung - 27.02.2012 (18)
  12. Metropolitan Police Trojaner?
    Log-Analyse und Auswertung - 04.02.2012 (27)
  13. National Cyber Crime Unit BKA Trojaner
    Plagegeister aller Art und deren Bekämpfung - 23.01.2012 (1)
  14. Bundespolizei - Trojaner, natoinal crime unit
    Plagegeister aller Art und deren Bekämpfung - 07.01.2012 (6)
  15. BKA-Virus/Trojaner (National Cyber Crimes Unit) OTL Log
    Log-Analyse und Auswertung - 08.12.2011 (7)
  16. Metropolitan Police Trojaner
    Plagegeister aller Art und deren Bekämpfung - 07.07.2011 (3)
  17. Metropolitan Police-Trojaner
    Log-Analyse und Auswertung - 01.07.2011 (31)

Zum Thema Police Central e-crime Unit Trojaner - Hallo Leute hab es heute geschafft mir auch einen von diesen hässlichen Screen-Blocker Trojanern ein zu fangen. Scans mit Malwarebytes und ESET habe ich gemacht, wobei MWB nichts gefunden hat: - Police Central e-crime Unit Trojaner...
Archiv
Du betrachtest: Police Central e-crime Unit Trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.