Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Bundespolizei/GVU/UKASH-Trojaner

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 12.05.2013, 18:04   #1
sonne123
 
Bundespolizei/GVU/UKASH-Trojaner - Standard

Bundespolizei/GVU/UKASH-Trojaner



Hallo,

meine Freundin hat sich nun auch den Bundespolizei/GVU-Trojaner gefangen. Ich habe mir schon einiges durchgelesen, wie er wieder zu entfernen ist, und hänge schon mal die Datei OTL.txt an. Wenn ich das richtig verstanden habe, braucht es jetzt einen (personalisierten?) Fix. Wenn mir jemand dabei helfen könnte, wäre ich (und Anhang) sehr glücklich
Angehängte Dateien
Dateityp: txt OTL.Txt (86,1 KB, 187x aufgerufen)

Alt 12.05.2013, 18:12   #2
markusg
/// Malware-holic
 
Bundespolizei/GVU/UKASH-Trojaner - Standard

Bundespolizei/GVU/UKASH-Trojaner



hi,
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:
Code:
ATTFilter
:OTL
O4 - HKU\Eckert.AS-IC_ON_C..\Run: [qcgce2mrvjq91kk1e7pnbb19m52fx] C:\Users\Eckert.AS-IC\Documents\5dab6fd3.exe ()
[2013/05/12 10:59:24 | 000,393,530 | ---- | M] () -- C:\Users\Eckert.AS-IC\AppData\Roaming\2433f433
[2013/05/12 10:59:24 | 000,393,516 | ---- | M] () -- C:\ProgramData\2433f433
[2013/05/12 10:59:24 | 000,393,491 | ---- | M] () -- C:\Users\Eckert.AS-IC\AppData\Local\2433f433
[2013/05/12 10:59:10 | 000,031,232 | ---- | M] () -- C:\Users\Eckert.AS-IC\Documents\5dab6fd3.exe
:Files
C:\Users\Eckert.AS-IC\Documents\5dab6fd3.exe
:Commands
[EMPTYFLASH] 
[emptytemp]
         


dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.


falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!




Drücke bitte die + E Taste.
  • Öffne dein Systemlaufwerk ( meistens C: )
  • Suche nun
    folgenden Ordner: _OTL und öffne diesen.
  • Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner

  • Dies wird eine Movedfiles.zip Datei in _OTL erstellen
  • Lade diese bitte in unseren Uploadchannel
    hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )
Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus
__________________

__________________

Alt 12.05.2013, 18:19   #3
sonne123
 
Bundespolizei/GVU/UKASH-Trojaner - Standard

Bundespolizei/GVU/UKASH-Trojaner



Okay, danke für die Hilfe erst mal! Wenn ich nun allerdings die fix-Datei auf dem infizierten PC ausgewählt habe (in OTLPE), reagiert dieses nicht mehr und ich kann weder auf den "Run Fix"-Button klicken, noch sonst etwas tun. Was mache ich da?

edit: okay, manuelles Einfügen scheint zunächst zu funktionieren... war wohl etwas vorschnell, sorry
__________________

Alt 12.05.2013, 18:24   #4
markusg
/// Malware-holic
 
Bundespolizei/GVU/UKASH-Trojaner - Standard

Bundespolizei/GVU/UKASH-Trojaner



hi, edit :-)
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 12.05.2013, 18:53   #5
sonne123
 
Bundespolizei/GVU/UKASH-Trojaner - Standard

Bundespolizei/GVU/UKASH-Trojaner



Okay, nachdem ich nun Windows wieder ganz normal gestartet habe, bleibt der Bildschirm schwarz, während das cmd.exe-Fenster geöffnet ist. Dort heißt es:

Der Befehl ""C:\Users\Eckert.AS-IC\Documents\5dab6fd3.exe"" ist entweder falsch geschrieben oder konnte nicht gefunden werden.

Danach folgt die übliche Zeile C:\Windows\system32>

Hilfe! :/

edit: Windows-Taste und dergleichen funktionieren nicht..


Alt 12.05.2013, 18:55   #6
markusg
/// Malware-holic
 
Bundespolizei/GVU/UKASH-Trojaner - Standard

Bundespolizei/GVU/UKASH-Trojaner



dann noch mal neues otl log bitte
__________________
--> Bundespolizei/GVU/UKASH-Trojaner

Alt 12.05.2013, 19:14   #7
sonne123
 
Bundespolizei/GVU/UKASH-Trojaner - Standard

Bundespolizei/GVU/UKASH-Trojaner



Kommt sofort, anbei. Danke!
Angehängte Dateien
Dateityp: txt OTLv2.Txt (84,8 KB, 151x aufgerufen)

Alt 12.05.2013, 19:19   #8
markusg
/// Malware-holic
 
Bundespolizei/GVU/UKASH-Trojaner - Standard

Bundespolizei/GVU/UKASH-Trojaner



auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:
Code:
ATTFilter
:OTL
O4 - HKU\Eckert.AS-IC_ON_C..\Run: [qcgce2mrvjq91kk1e7pnbb19m52fx]  File not found
O20 - HKU\Eckert.AS-IC_ON_C Winlogon: Shell - (cmd.exe) - C:\Windows\SysWow64\cmd.exe (Microsoft Corporation)

:Files
:Commands
[EMPTYFLASH] 
[emptytemp]
         


dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.


wenn das klappt, Upload wie im ersten Post beschrieben durchführen
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 12.05.2013, 19:32   #9
sonne123
 
Bundespolizei/GVU/UKASH-Trojaner - Standard

Bundespolizei/GVU/UKASH-Trojaner



I can see a desktop


Und: Datei: MovedFiles.zip_1 empfangen

Vorgang erfolgreich abgeschlossen.

Alt 12.05.2013, 19:34   #10
markusg
/// Malware-holic
 
Bundespolizei/GVU/UKASH-Trojaner - Standard

Bundespolizei/GVU/UKASH-Trojaner



Sehr gut!
Downloade dir bitte TDSSKiller TDSSKiller.exe und speichere diese Datei auf dem Desktop
  • Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
  • Drücke Start Scan
  • Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
    TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
    Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt
Poste den Inhalt bitte in jedem Fall hier in deinen Thread.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 12.05.2013, 19:49   #11
sonne123
 
Bundespolizei/GVU/UKASH-Trojaner - Standard

Bundespolizei/GVU/UKASH-Trojaner



OK, daran scheitert es jetzt für heute - wir haben das Admin-PW nicht, was zur Ausführung von tdsskiller benötigt wird.

1) ist es ein Problem, den Rest morgen zu machen? (was ist denn noch so zu tun, kommt noch viel? )

2) geht von dem PC noch eine Gefahr für andere Rechner im Netzwerk aus?

Vielen Dank für Deine Hilfe!!

edit: 3) können die übrigen Daten gelöscht werden?

Alt 13.05.2013, 07:04   #12
sonne123
 
Bundespolizei/GVU/UKASH-Trojaner - Standard

Bundespolizei/GVU/UKASH-Trojaner



Ups... 2 Treffer (Screenshot anbei, das Log ist zu groß).
Miniaturansicht angehängter Grafiken
Bundespolizei/GVU/UKASH-Trojaner-results.jpg  

Geändert von sonne123 (13.05.2013 um 07:10 Uhr)

Alt 13.05.2013, 07:32   #13
sonne123
 
Bundespolizei/GVU/UKASH-Trojaner - Standard

Bundespolizei/GVU/UKASH-Trojaner



OK, gezippt funktionierts... hier auch das Log. Bitte entschuldige den Doppelpost, ich komm mir grad total deppert vor.

Alt 13.05.2013, 12:17   #14
markusg
/// Malware-holic
 
Bundespolizei/GVU/UKASH-Trojaner - Standard

Bundespolizei/GVU/UKASH-Trojaner



Hi
wieso habt ihr kein pw für den admin account, ist das n firmen pc?
und wenns ein Firmenpc ist, habt ihr ne IT-Abteilung, denn die währe dafür verantwortlich.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 13.05.2013, 12:52   #15
sonne123
 
Bundespolizei/GVU/UKASH-Trojaner - Standard

Bundespolizei/GVU/UKASH-Trojaner



Das Admin-PW hat der Schwiegerpapa, von dem ich es jetzt erst bekommen habe. Habe deswegen den Scan ja auch wie beschrieben ausgeführt und im letzten Beitrag das Log gepostet. Was ist jetzt zu tun?

Antwort

Themen zu Bundespolizei/GVU/UKASH-Trojaner
anhang, brauch, datei, entferne, entfernen, freundin, hänge, otl.txt, richtig



Ähnliche Themen: Bundespolizei/GVU/UKASH-Trojaner


  1. Ukash Bundespolizei Trojaner
    Plagegeister aller Art und deren Bekämpfung - 05.12.2012 (35)
  2. Trojaner Ukash Bundespolizei
    Plagegeister aller Art und deren Bekämpfung - 20.11.2012 (27)
  3. Bundespolizei-Trojaner Ukash
    Log-Analyse und Auswertung - 27.09.2012 (2)
  4. GUV Trojaner / ukash / Bundespolizei
    Log-Analyse und Auswertung - 26.09.2012 (17)
  5. Trojaner Bundespolizei Ukash
    Plagegeister aller Art und deren Bekämpfung - 19.09.2012 (5)
  6. Trojaner: Bundespolizei - 100€ Ukash
    Log-Analyse und Auswertung - 30.08.2012 (9)
  7. Trojaner Bundespolizei, Ukash 100€
    Plagegeister aller Art und deren Bekämpfung - 01.08.2012 (5)
  8. Bundespolizei-Trojaner (ukash)
    Plagegeister aller Art und deren Bekämpfung - 31.07.2012 (19)
  9. XP Trojaner bundespolizei Ukash
    Log-Analyse und Auswertung - 30.07.2012 (13)
  10. UKash Bundespolizei Trojaner
    Plagegeister aller Art und deren Bekämpfung - 26.07.2012 (1)
  11. UKASH Bundespolizei Trojaner auf xp
    Plagegeister aller Art und deren Bekämpfung - 19.07.2012 (8)
  12. Ukash-Bundespolizei Trojaner
    Log-Analyse und Auswertung - 03.07.2012 (15)
  13. Bundespolizei Ukash Trojaner
    Plagegeister aller Art und deren Bekämpfung - 12.06.2012 (29)
  14. Ukash Bundespolizei Trojaner
    Plagegeister aller Art und deren Bekämpfung - 05.11.2011 (1)
  15. Bundespolizei Trojaner (UKash)
    Plagegeister aller Art und deren Bekämpfung - 09.09.2011 (3)
  16. Bundespolizei - BKA - UKASH - Trojaner
    Log-Analyse und Auswertung - 04.07.2011 (18)
  17. Bundespolizei Ukash Trojaner WIE?
    Plagegeister aller Art und deren Bekämpfung - 01.06.2011 (25)

Zum Thema Bundespolizei/GVU/UKASH-Trojaner - Hallo, meine Freundin hat sich nun auch den Bundespolizei/GVU-Trojaner gefangen. Ich habe mir schon einiges durchgelesen, wie er wieder zu entfernen ist, und hänge schon mal die Datei OTL.txt an. - Bundespolizei/GVU/UKASH-Trojaner...
Archiv
Du betrachtest: Bundespolizei/GVU/UKASH-Trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.