Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bundespolizei-Trojaner: Abgesicherter Modus geht nicht mehr

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 08.10.2012, 21:00   #1
schipfel
 
Bundespolizei-Trojaner: Abgesicherter Modus geht nicht mehr - Standard

Bundespolizei-Trojaner: Abgesicherter Modus geht nicht mehr



Hallo Board,

leider habe ich mir an meinem PC den Bundespolizei-Trojaner 1.13 eingefangen.
Nichts funktioniert mehr, mit und ohne Internetverbindung nicht. Auch kein abgesicherter Modus, weder mit Netzwerktreibern noch mit Eingabeaufforderung.

Ich brauche Eure Hilfe!!!


Vielen Dank,

Schipfel


Diesen Thread (http://www.trojaner-board.de/124831-...geht-mehr.html) habe ich gelesen und OTLPE ausgeführt. Eine Extras.Txt gab es nicht, die C:\OTL.Txt hängt anbei.
Angehängte Dateien
Dateityp: txt OTL.txt (89,9 KB, 278x aufgerufen)

Geändert von schipfel (08.10.2012 um 21:35 Uhr)

Alt 09.10.2012, 03:54   #2
t'john
/// Helfer-Team
 
Bundespolizei-Trojaner: Abgesicherter Modus geht nicht mehr - Standard

Bundespolizei-Trojaner: Abgesicherter Modus geht nicht mehr



Fixen mit OTLpe


  • Starte den unbootbaren Computer erneut mit der OTLPE-CD,
  • warte bis der Reatogo-X-Pe-Desktop erscheint und doppelklicke das OTLPE-Icon.



  • Kopiere folgendes Skript in das Textfeld unterhalb von Custom Scans/Fixes:
  • Sollte das mangels Internet-Verbindung nicht möglich sein,
  • kopiere den Text aus der folgenden Code-Box und speichere ihn als Fix.txt auf einen USB-Stick.
  • Schließe den USB-Stick an den Computer an und öffne Fix.txt mit dem Explorer auf dem Reatogo-Desktop.
  • Kopiere den Inhalt von Fix.txt in das Textfeld unterhalb von Custom Scans/Fixes:

Ersetze die *** Sternchen wieder in den Benutzernamen zurück!
Code:
ATTFilter
:OTL

O4 - HKU\***_ON_D..\Run: [] D:\Dokumente und Einstellungen\***\qfvxinuloavc.exe () 
O4 - HKU\***_ON_D..\Run: [liphmqqghbrdgki] D:\WINDOWS\liphmqqg.exe () 
O4 - HKU\***_ON_D..\Run: [OpAgent] File not found 
O4 - HKU\***_ON_D..\Run: [UpgradeChecker] File not found 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 
O7 - HKU\Administrator_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 
O7 - HKU\***_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 157 
O7 - HKU\LocalService_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 
O7 - HKU\NetworkService_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29) 
O16 - DPF: {CAFEEFAC-0015-0000-0017-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_17-windows-i586.cab (Reg Error: Key error.) 
O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29) 
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29) 

[2012/10/08 12:34:32 | 000,103,424 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\liphmqqg.exe 

@Alternate Data Stream - 233 bytes -> D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Temp:A303874F 

[2012/10/08 12:34:55 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\axnbynguhmkuvsh 
[2012/10/08 12:34:55 | 000,076,341 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\zfnwduizfvjdadx 
[2012/10/08 12:34:47 | 000,039,424 | ---- | M] () -- D:\Dokumente und Einstellungen\***\bceznalxlgwiufwbzy.exe 
[2012/10/08 12:34:45 | 000,039,424 | ---- | M] () -- D:\Dokumente und Einstellungen\***\eltmidfpfqglzzqipjj.exe 
[2012/10/08 12:34:44 | 000,065,024 | ---- | M] () -- D:\Dokumente und Einstellungen\***\qfvxinuloavc.exe 
[2012/10/08 12:34:32 | 000,103,424 | ---- | M] () -- D:\WINDOWS\liphmqqg.exe 
[2012/10/08 12:34:32 | 000,103,424 | ---- | M] () -- D:\Dokumente und Einstellungen\***\0.37934161319806936.exe 
[2012/10/08 12:34:32 | 000,039,424 | ---- | M] () -- D:\Dokumente und Einstellungen\***\ouhdergxteiw.exe 
[2012/06/12 01:30:31 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess 
:Files
C:\ProgramData\*.exe
C:\ProgramData\TEMP
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.exe
C:\Dokumente und Einstellungen\***\Anwendungsdaten\*.exe
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\*.exe
C:\Dokumente und Einstellungen\***\*.exe
C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\ctfmon.lnk
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ctfmon.lnk
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\
ipconfig /flushdns /c
:Commands
[emptytemp]
         

  • Schließe alle Programme.
  • Klicke auf den Fix Button.
  • Klick auf .
  • Kopiere den Inhalt hier in Code-Tags in Deinen Thread.
    Nachträglich kannst Du das Logfile hier einsehen => C:\OTLpe\MovedFiles\<datum_nummer.log>
  • Teste, ob den Computer nun wieder in den normalen Windows-Modus booten kannst und berichte.
__________________

__________________

Alt 09.10.2012, 18:13   #3
schipfel
 
Bundespolizei-Trojaner: Abgesicherter Modus geht nicht mehr - Standard

Bundespolizei-Trojaner: Abgesicherter Modus geht nicht mehr



Hallo t'john,

tausend Dank erstmal!!!

Anbei das Logfile. Es sieht so aus, als ob Windows jetzt wieder normal hochfährt.

Viele Grüße,
Schipfel
__________________
Angehängte Dateien
Dateityp: log 10092012_204955.log (23,7 KB, 168x aufgerufen)

Alt 09.10.2012, 22:49   #4
t'john
/// Helfer-Team
 
Bundespolizei-Trojaner: Abgesicherter Modus geht nicht mehr - Standard

Bundespolizei-Trojaner: Abgesicherter Modus geht nicht mehr



Sehr gut!

Wie laeuft der Rechner?

1. Schritt
Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Malwarebytes Anti-Malware
- Anwendbar auf Windows 2000, XP, Vista und 7.
- Installiere das Programm in den vorgegebenen Pfad.
- Aktualisiere die Datenbank!
- Aktiviere "Komplett Scan durchführen" => Scan.
- Wähle alle verfügbaren Laufwerke (ausser CD/DVD) aus und starte den Scan.
- Funde bitte löschen lassen oder in Quarantäne.
- Wenn der Scan beendet ist, klicke auf "Zeige Resultate".
danach:

2. Schritt

Downloade Dir bitte AdwCleaner auf deinen Desktop.

  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Search.
  • Nach Ende des Suchlaufs öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.
__________________
Mfg, t'john
Das TB unterstützen

Alt 13.10.2012, 13:05   #5
schipfel
 
Bundespolizei-Trojaner: Abgesicherter Modus geht nicht mehr - Standard

Bundespolizei-Trojaner: Abgesicherter Modus geht nicht mehr



Hallo t'john,

zunächst wieder Danke!!!

Zum digitalen Virus kam leider noch ein echter hinzu, deswegen die Verzögerung...

Malwarebytes habe ich zweimal drüberlaufen lassen, weil ich mir nicht sicher war, ob ich beim ersten Mal richtig mit den Funden umgegangen bin. Beim zweiten Mal bin ich zuversichtlich, alle Funde gelöscht zu haben. Beide Logfiles und auch das von AdwCleaner anbei...

Der Rechner lief (zwischen den beiden Malwarebytes-Scans) nicht allzu flott, vor allem das Surfen im Internet ging ungewöhnlich langsam. Er stürzte auch mehrmals ab.


Viele Grüße,
Schipfel

Angehängte Dateien
Dateityp: txt mbam-log-2012-10-10 (19-08-16).txt (4,3 KB, 176x aufgerufen)
Dateityp: txt mbam-log-2012-10-13 (13-44-38).txt (3,8 KB, 160x aufgerufen)
Dateityp: txt AdwCleaner[R1].txt (9,4 KB, 167x aufgerufen)

Alt 14.10.2012, 12:19   #6
t'john
/// Helfer-Team
 
Bundespolizei-Trojaner: Abgesicherter Modus geht nicht mehr - Standard

Bundespolizei-Trojaner: Abgesicherter Modus geht nicht mehr



Sehr gut!


  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Delete.
  • Bestätige jeweils mit Ok.
  • Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.




danach:


Malware-Scan mit Emsisoft Anti-Malware

Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm.
Lade über Jetzt Updaten die aktuellen Signaturen herunter.
Wähle den Freeware-Modus aus.

Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers.
Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten.

Anleitung: http://www.trojaner-board.de/103809-...i-malware.html
__________________
--> Bundespolizei-Trojaner: Abgesicherter Modus geht nicht mehr

Alt 23.10.2012, 19:22   #7
schipfel
 
Bundespolizei-Trojaner: Abgesicherter Modus geht nicht mehr - Standard

Bundespolizei-Trojaner: Abgesicherter Modus geht nicht mehr



Hallo t'john,

sorry für die Verzögerung!!!

Anbei die Logfiles. Nach dem Malware-Scan mit Emsisoft Anti-Malware habe ich die Funde in Quarantäne verschoben. Der Rechner läuft jetzt wieder ganz anständig.

Viele Grüße,
Schipfel
Angehängte Dateien
Dateityp: txt AdwCleaner[S1].txt (9,3 KB, 190x aufgerufen)
Dateityp: txt a2scan_121016-194427.txt (6,2 KB, 166x aufgerufen)

Alt 24.10.2012, 08:01   #8
t'john
/// Helfer-Team
 
Bundespolizei-Trojaner: Abgesicherter Modus geht nicht mehr - Standard

Bundespolizei-Trojaner: Abgesicherter Modus geht nicht mehr



Sehr gut!


Deinstalliere:
Emsisoft Anti-Malware


ESET Online Scanner

Vorbereitung

  • Schließe evtl. vorhandene externe Festplatten und/oder sonstigen Wechselmedien (z. B. evtl. vorhandene USB-Sticks) an den Rechner an.
  • Bitte während des Online-Scans Anti-Virus-Programm und Firewall deaktivieren.
  • Vista/Win7-User: Bitte den Browser unbedingt als Administrator starten.
Los geht's

  • Lade und starte Eset Smartinstaller
  • Haken setzen bei YES, I accept the Terms of Use.
  • Klick auf Start.
  • Haken setzen bei Remove found threads und Scan archives.
  • Klick auf Start.
  • Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Finish drücken.
  • Browser schließen.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (manchmal auch C:\Programme\Eset\log.txt) suchen und mit Deinem Editor öffnen.
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset
__________________
Mfg, t'john
Das TB unterstützen

Alt 05.12.2012, 18:21   #9
t'john
/// Helfer-Team
 
Bundespolizei-Trojaner: Abgesicherter Modus geht nicht mehr - Standard

Bundespolizei-Trojaner: Abgesicherter Modus geht nicht mehr



Fehlende Rückmeldung

Gibt es Probleme beim Abarbeiten obiger Anleitung?

Um Kapazitäten für andere Hilfesuchende freizumachen, lösche ich dieses Thema aus meinen Benachrichtigungen.

Solltest Du weitermachen wollen, schreibe mir eine PN oder eröffne ein neues Thema.
http://www.trojaner-board.de/69886-a...-beachten.html


Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner sauber ist.
__________________
Mfg, t'john
Das TB unterstützen

Antwort

Themen zu Bundespolizei-Trojaner: Abgesicherter Modus geht nicht mehr
abgesicherter, abgesicherter modus, anbei, board, brauche, bundespolizei, funktionier, funktioniert, geht nicht, geht nicht mehr, hilfe!, hängt, inter, interne, internetverbindung, modus, netzwerk, netzwerktreiber, nicht mehr, otlpe, thread, troja, trojaner, verbindung



Ähnliche Themen: Bundespolizei-Trojaner: Abgesicherter Modus geht nicht mehr


  1. GVU-Trojaner abgesicherter Modus in Win 7 geht nicht
    Plagegeister aller Art und deren Bekämpfung - 01.05.2014 (13)
  2. Bundespolizei Trojaner, Abgesicherter Modus funktioniert nicht
    Plagegeister aller Art und deren Bekämpfung - 06.09.2013 (5)
  3. GVU Trojaner - Abgesicherter Modus geht nicht
    Log-Analyse und Auswertung - 27.07.2013 (15)
  4. HILFE habe mir den Bundestrojaner eingefangen. Kann mich nicht mehr anmelden. Abgesicherter Modus geht auch nicht
    Plagegeister aller Art und deren Bekämpfung - 11.06.2013 (21)
  5. GVU Trojaner - F8 abgesicherter Modus geht nicht
    Plagegeister aller Art und deren Bekämpfung - 10.03.2013 (4)
  6. GVU-/Bundespolizei-Trojaner, abgesicherter Modus funktioniert nicht
    Plagegeister aller Art und deren Bekämpfung - 28.02.2013 (16)
  7. Bundestrojaner-Abgesicherter Modus geht nicht mehr
    Log-Analyse und Auswertung - 02.10.2012 (12)
  8. Bundespolizei Trojaner - Abgesicherter Modus funktioniert nicht
    Log-Analyse und Auswertung - 18.07.2012 (2)
  9. Bundespolizei Trojaner (XP) abgesicherter Modus funktioniert nicht
    Plagegeister aller Art und deren Bekämpfung - 13.04.2012 (5)
  10. Startleiste und alle Icons weg;abgesicherter Modus geht nicht mehr
    Plagegeister aller Art und deren Bekämpfung - 11.04.2012 (11)
  11. bundespolizei trojaner, abgesicherter modus funktioniert nicht (win xp pro)
    Plagegeister aller Art und deren Bekämpfung - 29.03.2012 (7)
  12. Bundespolizei Trojaner, abgesicherter Modus nicht möglich
    Plagegeister aller Art und deren Bekämpfung - 29.03.2012 (1)
  13. (2x) 50 Euro BKA Trojaner, Win XP, abgesicherter Modus geht auch nicht mehr
    Mülltonne - 16.03.2012 (1)
  14. Bundespolizei Trojaner - Abgesicherter Modus nicht mehr möglich
    Log-Analyse und Auswertung - 08.01.2012 (30)
  15. Bundespolizei Trojaner - Abgesicherter Modus funktioniert nicht
    Log-Analyse und Auswertung - 16.12.2011 (7)
  16. Trojaner Bundespolizei-abgesicherter Modus nicht möglich
    Plagegeister aller Art und deren Bekämpfung - 30.08.2011 (5)
  17. Bundespolizeitrojaner! Abgesicherter Modus geht auch nicht mehr!!!
    Plagegeister aller Art und deren Bekämpfung - 25.08.2011 (1)

Zum Thema Bundespolizei-Trojaner: Abgesicherter Modus geht nicht mehr - Hallo Board, leider habe ich mir an meinem PC den Bundespolizei-Trojaner 1.13 eingefangen. Nichts funktioniert mehr, mit und ohne Internetverbindung nicht. Auch kein abgesicherter Modus, weder mit Netzwerktreibern noch mit - Bundespolizei-Trojaner: Abgesicherter Modus geht nicht mehr...
Archiv
Du betrachtest: Bundespolizei-Trojaner: Abgesicherter Modus geht nicht mehr auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.