Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: online-Police-trojaner

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 20.11.2012, 13:49   #1
Balanc
 
online-Police-trojaner - Standard

online-Police-trojaner



Malwarebytes Anti-Malware (Test) 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.11.20.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Senftleben :: AWD56449 [Administrator]

Schutz: Aktiviert

20.11.2012 13:34:44
mbam-log-2012-11-20 (13-34-44).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 270698
Laufzeit: 4 Minute(n), 6 Sekunde(n)

Infizierte Speicherprozesse: 1
C:\ProgramData\IBUpdaterService\ibsvc.exe (PUP.InstallBrain) -> 1964 -> Keine Aktion durchgeführt.

Infizierte Speichermodule: 1
C:\Program Files (x86)\Savings Sidekick\Savings Sidekick.dll (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt.

Infizierte Registrierungsschlüssel: 11
HKCR\CLSID\{11111111-1111-1111-1111-110011501160} (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{44444444-4444-4444-4444-440044504460} (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt.
HKCR\Interface\{55555555-5555-5555-5555-550055505560} (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0005060.BHO.1 (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011501160} (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011501160} (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011501160} (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160} (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt.
HKLM\SYSTEM\CurrentControlSet\Services\IBUpdaterService (PUP.InstallBrain) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Updater Service (PUP.InstallBrain) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Savings Sidekick (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 2
C:\ProgramData\IBUpdaterService (PUP.InstallBrain) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Savings Sidekick (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt.

Infizierte Dateien: 14
C:\Program Files (x86)\Savings Sidekick\Savings Sidekick.dll (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt.
C:\ProgramData\IBUpdaterService\ibsvc.exe (PUP.InstallBrain) -> Keine Aktion durchgeführt.
C:\ProgramData\IBUpdaterService\repository.xml (PUP.InstallBrain) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Savings Sidekick\Savings SidekickInstaller.log (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Savings Sidekick\ButtonUtil.dll (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Savings Sidekick\Savings Sidekick-bg.exe (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Savings Sidekick\Savings Sidekick.exe (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Savings Sidekick\Savings Sidekick.ico (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Savings Sidekick\Savings Sidekick.ini (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Savings Sidekick\Uninstall.exe (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt.
C:\Users\Sören Senftleben\AppData\Local\Savings Sidekick\Chrome\Savings Sidekick.crx (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt.
C:\ProgramData\zsvykswc.exe (Trojan.Weelsof) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Sören Senftleben\0.055425250843252005.exe (Trojan.Weelsof) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\zsvykswc.exe (Trojan.Weelsof) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Alt 20.11.2012, 18:59   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
online-Police-trojaner - Standard

online-Police-trojaner



Heya,

wieso knallst du hier einfach völlig ohne Beschreibung ein Log rein?
Du machst dir nicht die kleinste Mühe einer kurzen Beschreibung erwartest aber von Helfern sich zu bemühen?
__________________

__________________

Alt 27.11.2012, 13:10   #3
Balanc
 
online-Police-trojaner - Standard

online-Police-trojaner



Entschuldigung, vieleicht habe ich da irgendwas falsch gelesen.
ich hatte den online police Trojaner auf dem Laptop.
Diesen habe ich mit eurer Empfehlungssoftware aufgespürt und dann gelöscht statt ihn in Quarantene zu setzen. das obige ist (glaube ich das löschprotokol) was gepostet werden soll was ich verstanden habe.
jetzt bleibt die Frage was sollte ich jetzt noch machen das ich keine weiteren Probleme auf dem Rechner bekomme.
__________________

Alt 27.11.2012, 13:21   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
online-Police-trojaner - Standard

online-Police-trojaner



Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.
  • Lies dir meine Anleitungen, die ich im Laufe dieses Strangs hier posten werde, aufmerksam durch. Frag umgehend nach, wenn dir irgendetwas unklar sein sollte, bevor du anfängst meine Anleitungen umzusetzen.

  • Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden.

  • Bitte nur Scans durchführen zu denen du von einem Helfer aufgefordert wurdest! Installiere / Deinstalliere keine Software ohne Aufforderung!

  • Poste die Logfiles direkt in deinen Thread (bitte in CODE-Tags) und nicht als Anhang, ausser du wurdest dazu aufgefordert. Logs in Anhängen erschweren mir das Auswerten!

  • Beachte bitte auch => Löschen von Logfiles und andere Anfragen

Note:
Sollte ich drei Tage nichts von mir hören lassen, so melde dich bitte in diesem Strang => Erinnerung an meinem Thread.
Nervige "Wann geht es weiter" Nachrichten enden mit Schließung deines Themas. Auch ich habe ein Leben abseits des Trojaner-Boards.


Hast du noch weitere Logs? Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs posten!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 30.11.2012, 16:00   #5
Balanc
 
online-Police-trojaner - Standard

online-Police-trojaner



OK. Danke. kann dann losgehen.

OK. Danke. bin noch ne weile Online Heute. kann losgehen.


Alt 30.11.2012, 21:15   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
online-Police-trojaner - Standard

online-Police-trojaner



Frage ganz unten in meinem letzten Post überlesen?
__________________
--> online-Police-trojaner

Antwort

Themen zu online-Police-trojaner
administrator, anti-malware, appdata, autostart, browser, dateien, erfolgreich, explorer, gelöscht, ibupdaterservice, install.exe, leben, malwarebytes, microsoft, online-police-trojaner entfernungsergebnis, pup.crossrider.ssk, pup.installbrain, quarantäne, registrierung, savings, service, services, sidekick, software, speicher, trojan.weelsof, uninstall.exe, version



Ähnliche Themen: online-Police-trojaner


  1. pceu police central ecrime unit Trojaner
    Plagegeister aller Art und deren Bekämpfung - 17.02.2013 (3)
  2. Online cyber police trojaner!
    Log-Analyse und Auswertung - 21.11.2012 (4)
  3. Polizeitrojaner Deutschland entfernen (Cyber-police-online)
    Plagegeister aller Art und deren Bekämpfung - 24.10.2012 (1)
  4. Trojaner info@online-cyber-police.com
    Log-Analyse und Auswertung - 05.10.2012 (1)
  5. PC gesperrt - Online Cyber Police
    Log-Analyse und Auswertung - 04.10.2012 (18)
  6. Online Cyber Police Trojaner Austria
    Log-Analyse und Auswertung - 19.09.2012 (1)
  7. online cyber police trojaner soweit entfernt.
    Log-Analyse und Auswertung - 19.08.2012 (14)
  8. Police Central e-crime Unit Trojaner
    Log-Analyse und Auswertung - 30.07.2012 (2)
  9. Metropolitan Police Trojaner?
    Log-Analyse und Auswertung - 04.02.2012 (27)
  10. Metropolitan Police Trojaner
    Plagegeister aller Art und deren Bekämpfung - 07.07.2011 (3)
  11. Metropolitan Police-Trojaner
    Log-Analyse und Auswertung - 01.07.2011 (31)
  12. Trojaner Metropolitan Police mit otl.txt
    Log-Analyse und Auswertung - 23.06.2011 (3)
  13. Metropolitan Police Trojaner leider auch bei mir...
    Log-Analyse und Auswertung - 21.06.2011 (3)
  14. !!!Trojaner Metropolitan Police mit otl.txt__Bitte um Hilfe!!!
    Log-Analyse und Auswertung - 21.06.2011 (1)
  15. Metropolitian Police Trojaner/Scareware?
    Plagegeister aller Art und deren Bekämpfung - 20.06.2011 (1)
  16. Metropolitan Police Trojaner auf dem Rechner!
    Mülltonne - 20.06.2011 (2)
  17. Metropolitian Police Trojaner/Scareware?
    Log-Analyse und Auswertung - 20.06.2011 (4)

Zum Thema online-Police-trojaner - Malwarebytes Anti-Malware (Test) 1.65.1.1000 www.malwarebytes.org Datenbank Version: v2012.11.20.01 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Senftleben :: AWD56449 [Administrator] Schutz: Aktiviert 20.11.2012 13:34:44 mbam-log-2012-11-20 (13-34-44).txt Art des - online-Police-trojaner...
Archiv
Du betrachtest: online-Police-trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.