Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Befall mit Polizei-Trojaner (Österreich-Version, mit Webcam-Aktivierung)

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 27.10.2012, 14:43   #1
TrojaerOpfer
 
Befall mit Polizei-Trojaner (Österreich-Version, mit Webcam-Aktivierung) - Standard

Befall mit Polizei-Trojaner (Österreich-Version, mit Webcam-Aktivierung)



Liebes Trojaner-Board Team,

Leider habe nun auch ich es geschafft, mir einen Polizei-Trojaner einzufangen. Es handelt sich um eine österreichische Version, die auch die Webcam einschaltet.

Anbei die Log-files von Malwarebytes, OTL und GMER.

Den Malwarebytes-Scan habe ich zweimal laufen lassen, beim ersten Mal habe ich versehentlich die Kästchen bei zwei der erkannten Bedrohungen nicht angehakt, diese wurden dann erst beim zweiten Versuch entfernt. Sämtliche erkannte Malware steht nun unter Quarantäne.

Ich hoffe, dass ihr mir weiterhelfen könnt.

Vielen Dank!

Alt 27.10.2012, 22:08   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Befall mit Polizei-Trojaner (Österreich-Version, mit Webcam-Aktivierung) - Standard

Befall mit Polizei-Trojaner (Österreich-Version, mit Webcam-Aktivierung)



Code:
ATTFilter
Windows Vista Business Edition Service Pack 1 (Version = 6.0.6001) - Type = NTWorkstation
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.49.254
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{F8A08DD2-5438-4BE6-9A75-857FF8DF15FE}: DhcpNameServer = 192.168.49.254
         
Ist das rein zufällig ein Büro-/Firmen-PC? Oder ein Uni-Rechner?
__________________

__________________

Alt 27.10.2012, 22:21   #3
TrojaerOpfer
 
Befall mit Polizei-Trojaner (Österreich-Version, mit Webcam-Aktivierung) - Standard

Befall mit Polizei-Trojaner (Österreich-Version, mit Webcam-Aktivierung)



Vielen Dank für die erste Rückmeldung!

Nein, es handelt sich um meinen Privat-Laptop. Er hängt allerdings oft am Uni-WLAN bzw. im Studentenheim-Netzwerk.
__________________

Alt 28.10.2012, 00:00   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Befall mit Polizei-Trojaner (Österreich-Version, mit Webcam-Aktivierung) - Standard

Befall mit Polizei-Trojaner (Österreich-Version, mit Webcam-Aktivierung)



Bitte nun Logs mit GMER (<<< klick für Anleitung) und dem TDSS-Killer (Anleitung etwas weiter unten) erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim zweiten Mal nicht will, lass es einfach weg und führ nur TDSS-Killer aus.


Kaspersky (TDSS-Killer) Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehlalarm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition ( meistens Laufwerk C: ) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

__________________
Logs bitte immer in CODE-Tags posten

Alt 30.10.2012, 20:47   #5
TrojaerOpfer
 
Befall mit Polizei-Trojaner (Österreich-Version, mit Webcam-Aktivierung) - Standard

Befall mit Polizei-Trojaner (Österreich-Version, mit Webcam-Aktivierung)



Vielen Dank für die weiteren Anleitungen. Bitte entschuldige meine verspätete Rückmeldung Anbei die logs, GMER hat anstandslos funktioniert.


Alt 31.10.2012, 18:25   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Befall mit Polizei-Trojaner (Österreich-Version, mit Webcam-Aktivierung) - Standard

Befall mit Polizei-Trojaner (Österreich-Version, mit Webcam-Aktivierung)



Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.
__________________
--> Befall mit Polizei-Trojaner (Österreich-Version, mit Webcam-Aktivierung)

Alt 01.11.2012, 22:13   #7
TrojaerOpfer
 
Befall mit Polizei-Trojaner (Österreich-Version, mit Webcam-Aktivierung) - Standard

Befall mit Polizei-Trojaner (Österreich-Version, mit Webcam-Aktivierung)



Vielen Dank! Anbei das ComboFix log. Es gab bei der Ausführung von ComboFix keine Probleme.

Alt 03.11.2012, 14:48   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Befall mit Polizei-Trojaner (Österreich-Version, mit Webcam-Aktivierung) - Standard

Befall mit Polizei-Trojaner (Österreich-Version, mit Webcam-Aktivierung)



Die nächsten Logs bitte nur in den Anhang (gezippt) legen, wenn sie zu groß sind um direkt gepostet zu werden!
Ansonsten bitte alles nach Möglichkeit hier in CODE-Tags posten. Das ist einfacher übersichtlicher und man spart sich ne Menge Rumklickerei

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
         

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:
ATTFilter
File::
c:\users\Jan\AppData\Local\Temp\adxapie.sys

Driver::
adxapie
         
3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.



6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________
Logs bitte immer in CODE-Tags posten

Alt 03.11.2012, 23:03   #9
TrojaerOpfer
 
Befall mit Polizei-Trojaner (Österreich-Version, mit Webcam-Aktivierung) - Standard

Befall mit Polizei-Trojaner (Österreich-Version, mit Webcam-Aktivierung)



Danke für die Anleitung bezüglich der weiteren Schritte!

Bitte entschuldige, dass ich die Logs nicht schon bisher so gepostet habe.

Das CF-Log lautet wie folgt:
Code:
ATTFilter
ComboFix 12-10-31.03 - Jan 03.11.2012  22:18:43.2.2 - x86
Microsoft® Windows Vista™ Business   6.0.6001.1.1252.43.1031.18.2038.784 [GMT 1:00]
ausgeführt von:: c:\users\Jan\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\users\Jan\Desktop\CFScript.txt
AV: Norton 360 *Disabled/Updated* {63DF5164-9100-186D-2187-8DC619EFD8BF}
FW: Norton 360 *Disabled* {5BE4D041-DB6F-1935-0AD8-24F3E73C9FC4}
SP: Norton 360 *Enabled/Updated* {D8BEB080-B73A-17E3-1B37-B6B462689202}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
FILE ::
"c:\users\Jan\AppData\Local\Temp\adxapie.sys"
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Jan\AppData\Roaming\msconfig.ini
c:\users\Jan\AppData\Roaming\vso_ts_preview.xml
c:\windows\system32\drivers\etc\hosts.ics
c:\windows\system32\system
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_adxapie
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-10-03 bis 2012-11-03  ))))))))))))))))))))))))))))))
.
.
2012-11-03 21:34 . 2012-11-03 21:34	--------	d-----w-	c:\users\Default\AppData\Local\temp
2012-11-03 09:02 . 2012-11-03 09:02	11776	----a-w-	c:\program files\Mozilla Firefox\plugins\nprjplug.dll
2012-11-03 09:02 . 2012-11-03 09:02	--------	d-----w-	c:\program files\Common Files\xing shared
2012-11-03 09:02 . 2012-11-03 09:02	150736	----a-w-	c:\program files\Mozilla Firefox\plugins\nppl3260.dll
2012-11-03 09:02 . 2012-11-03 09:02	129176	----a-w-	c:\program files\Mozilla Firefox\plugins\nprpplugin.dll
2012-10-30 19:52 . 2012-10-30 19:51	821736	----a-w-	c:\windows\system32\npDeployJava1.dll
2012-10-30 19:52 . 2012-10-30 19:51	93672	----a-w-	c:\windows\system32\WindowsAccessBridge.dll
2012-10-28 12:04 . 2012-10-28 12:04	696760	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-10-26 19:27 . 2012-10-26 19:27	--------	d-----w-	c:\users\Jan\AppData\Roaming\Malwarebytes
2012-10-26 19:27 . 2012-09-29 17:54	22856	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-10-26 19:16 . 2012-10-26 19:27	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2012-10-26 19:16 . 2012-10-26 19:16	--------	d-----w-	c:\programdata\Malwarebytes
2012-10-18 14:35 . 2012-10-18 14:35	--------	d-----w-	c:\program files\DiskInternals
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-11-03 09:02 . 2007-04-03 08:55	499712	----a-w-	c:\windows\system32\msvcp71.dll
2012-11-03 09:02 . 2007-04-03 08:55	348160	----a-w-	c:\windows\system32\msvcr71.dll
2012-10-30 19:51 . 2010-07-05 15:31	746984	----a-w-	c:\windows\system32\deployJava1.dll
2012-10-28 12:04 . 2011-12-15 17:22	73656	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-03-24 138008]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-03-24 154392]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-03-24 133912]
"Apoint"="c:\program files\Apoint\Apoint.exe" [2007-01-12 118784]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2010-04-12 1135912]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-03-18 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-06-15 141624]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2011-01-22 40368]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]
"Samsung PanelMgr"="c:\windows\Samsung\PanelMgr\SSMMgr.exe" [2008-09-03 536576]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]
"TkBellExe"="c:\program files\real\realplayer\Update\realsched.exe" [2012-11-03 296096]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\VESWinlogon]
2007-02-13 13:19	98304	----a-w-	c:\windows\System32\VESWinlogon.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [x]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork	REG_MULTI_SZ   	PLA DPS BFE mpssvc
.
Inhalt des "geplante Tasks" Ordners
.
2012-11-03 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-10-28 12:04]
.
2012-11-03 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-08-30 19:16]
.
2012-11-03 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-08-30 19:16]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.at/
uInternet Settings,ProxyOverride = *.local
IE: &Download by Orbit - c:\program files\Orbitdownloader\orbitmxt.dll/201
IE: &Grab video by Orbit - c:\program files\Orbitdownloader\orbitmxt.dll/204
IE: Do&wnload selected by Orbit - c:\program files\Orbitdownloader\orbitmxt.dll/203
IE: Down&load all by Orbit - c:\program files\Orbitdownloader\orbitmxt.dll/202
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: {{73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - c:\program files\ICQ7.4\ICQ.exe
FF - ProfilePath - c:\users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\k19imxtg.default\
FF - prefs.js: browser.search.selectedEngine - DAEMON Search
FF - prefs.js: browser.startup.homepage - hxxp://my.daemon-search.com/|hxxp://www.puls4.com/home
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.9&q=
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-11-03 22:42
Windows 6.0.6001 Service Pack 1 NTFS
.
Scanne versteckte Prozesse... 
.
 [0] 0x06400000
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\N360]
"ImagePath"="\"c:\program files\Norton 360\Engine\6.4.0.9\ccSvcHst.exe\" /s \"N360\" /m \"c:\program files\Norton 360\Engine\6.4.0.9\diMaster.dll\" /prefetch:1"
--
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\wxpSvc]
"ImagePath"="c:\program files\webcamXP 5\wService.exe /startedbyscm:5053B757-40E35B3B-webcamSRV"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files\Lavasoft\Ad-Aware 2007\aawservice.exe
c:\program files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\ICQ6Toolbar\ICQ Service.exe
c:\program files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
c:\program files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
c:\program files\Norton 360\Engine\6.4.0.9\ccSvcHst.exe
c:\program files\Sony\Wireless Switch Setting Utility\Switcher.exe
c:\program files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
c:\program files\Microsoft SQL Server\90\Shared\sqlwriter.exe
c:\program files\sony\VAIO Event Service\VESMgr.exe
c:\program files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
c:\windows\system32\DRIVERS\xaudio.exe
c:\program files\sony\VAIO Event Service\VESMgrSub.exe
c:\windows\system32\WUDFHost.exe
c:\windows\system32\igfxext.exe
c:\windows\system32\igfxsrvc.exe
c:\program files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
c:\program files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
c:\program files\Sony\VAIO Power Management\SPMgr.exe
c:\program files\Norton 360\Engine\6.4.0.9\ccSvcHst.exe
c:\windows\system32\igfxsrvc.exe
c:\program files\Apoint\ApMsgFwd.exe
c:\program files\Apoint\Apntex.exe
c:\program files\iPod\bin\iPodService.exe
c:\program files\Windows Media Player\wmpnetwk.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-11-03  22:49:21 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2012-11-03 21:49
ComboFix2.txt  2012-11-01 21:08
.
Vor Suchlauf: 9.767.444.480 Bytes frei
Nach Suchlauf: 9.588.236.288 Bytes frei
.
- - End Of File - - 9F4A6BB17CFD28FEDC500532CC2E4F75
         

Alt 04.11.2012, 16:44   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Befall mit Polizei-Trojaner (Österreich-Version, mit Webcam-Aktivierung) - Standard

Befall mit Polizei-Trojaner (Österreich-Version, mit Webcam-Aktivierung)



Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

Hinweis: Bitte den Virenscanner abstellen bevor du aswMBR ausführst, denn v.a. Avira meldet darin oft einen Fehalalrm!
  • Starte die aswMBR.exe Vista und Win7 User aswMBR per Rechtsklick "als Administrator ausführen"
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.
__________________
Logs bitte immer in CODE-Tags posten

Antwort

Themen zu Befall mit Polizei-Trojaner (Österreich-Version, mit Webcam-Aktivierung)
bedrohungen, befall, entfern, hoffe, kästchen, laufe, laufen, log-files, malwarebytes, polizei-trojaner, sämtliche, troja, trojaner-board, versehentlich, version, versuch, webcam, weiterhelfen, zweimal



Ähnliche Themen: Befall mit Polizei-Trojaner (Österreich-Version, mit Webcam-Aktivierung)


  1. Trojaner mit Webcam-Aktivierung bei Startvorgang
    Plagegeister aller Art und deren Bekämpfung - 15.01.2013 (1)
  2. GVU Trojaner mit Webcam aktivierung
    Log-Analyse und Auswertung - 05.01.2013 (16)
  3. Ukash/paysafe Trojaner mit Webcam Aktivierung auf Englisch/aus GB
    Log-Analyse und Auswertung - 28.11.2012 (23)
  4. GVU Trojaner mit Aktivierung der Webcam und Zahlungsaufforderung
    Plagegeister aller Art und deren Bekämpfung - 25.11.2012 (17)
  5. Computer durch Polizei gesperrt inkl. WebCam (Österreich)
    Plagegeister aller Art und deren Bekämpfung - 13.11.2012 (11)
  6. Polizei-Virus Österreich mit Webcam
    Plagegeister aller Art und deren Bekämpfung - 26.10.2012 (4)
  7. Ö-Version Polizeivirus (inkl Webcam -aktivierung)
    Plagegeister aller Art und deren Bekämpfung - 13.10.2012 (18)
  8. Österreich Polizei Virus Version 1.13, Kaspresky WindowsUnlocker hat nicht funktioniert
    Plagegeister aller Art und deren Bekämpfung - 26.09.2012 (14)
  9. Polizei-Virus Österreich-Version
    Plagegeister aller Art und deren Bekämpfung - 04.09.2012 (9)
  10. Polizei Virus Österreich, mit Webcam - MBAM - Scan bereits ausgeführt
    Plagegeister aller Art und deren Bekämpfung - 02.09.2012 (11)
  11. Polizei Virus Österreich mit Webcam
    Plagegeister aller Art und deren Bekämpfung - 30.08.2012 (16)
  12. Polizei Trojaner mit Webcam (österreichische Version)
    Plagegeister aller Art und deren Bekämpfung - 21.08.2012 (8)
  13. Polizei Trojaner - AT Version mit Webcam
    Plagegeister aller Art und deren Bekämpfung - 15.08.2012 (13)
  14. Polizei Virus Maleware, Österreich Version 1.13, Kaspresky WindowsUnlocker fehlgeschlagen
    Plagegeister aller Art und deren Bekämpfung - 07.08.2012 (13)
  15. Habe mir Österreich-Version des Polizei-Trojaners eingefangen
    Plagegeister aller Art und deren Bekämpfung - 06.08.2012 (20)
  16. Polizei-Trojaner Österreich mit Webcam, wie für immer entfernen?
    Log-Analyse und Auswertung - 21.07.2012 (15)
  17. Polizei Trojaner (Österreich Version)
    Plagegeister aller Art und deren Bekämpfung - 10.06.2012 (1)

Zum Thema Befall mit Polizei-Trojaner (Österreich-Version, mit Webcam-Aktivierung) - Liebes Trojaner-Board Team, Leider habe nun auch ich es geschafft, mir einen Polizei-Trojaner einzufangen. Es handelt sich um eine österreichische Version, die auch die Webcam einschaltet. Anbei die Log-files von - Befall mit Polizei-Trojaner (Österreich-Version, mit Webcam-Aktivierung)...
Archiv
Du betrachtest: Befall mit Polizei-Trojaner (Österreich-Version, mit Webcam-Aktivierung) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.