Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Legal Software Department Virus

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 12.05.2013, 20:39   #1
dbe1963
 
Legal Software Department Virus - Standard

Legal Software Department Virus



Hallo Malwareteam
ich habe das gleiche Problem wie hier beschrieben: http://www.trojaner-board.de/133145-...nt-ratlos.html
Nachdem das Problem dort von DerJazzer (Malwareteam) analysiert und gelöst wurde: Gibt es eine "Kurzlösung" oder muss ich analog der Lösung von der DerJazzer zusammen mit euch einen Lösungsprozess durchlaufen?
Danke schonmal, Dirk

Alt 12.05.2013, 20:47   #2
t'john
/// Helfer-Team
 
Legal Software Department Virus - Standard

Legal Software Department Virus





Lade dir auf einem Zweitrechner bitte OTL (von Oldtimer) herunter und speichere es auf einen USB-Stick (nicht in einen Unterordner!).
  • Schliesse diesen USB-Stick nun an den infizierten Rechner an.
  • Starte den infizierten Computer in den abgesicherten Modus mit Eingabeaufforderung. (Anleitung)
  • In der Kommandozeile gib nun notepad ein und drücke Enter.
    • Es öffnet sich ein Textdokument. Klicke auf Datei -> Speichern unter und wähle Arbeitsplatz.
    • Lese hier nun den Laufwerksbuchstaben deines USB Sticks (z.B. e:\) ab.
    • Schliesse Notepad wieder.

  • Gib nun bitte folgenden Befehl in die Kommandozeile ein und drücke Enter:
    e:\OTL.exe
    Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks. Wenn es bei dir ein anderer Buchstabe ist, dann passe den Befehl entsprechend an.
    Es sollte sich nun das Fenster von OTL öffnen.
  • Unter Extra Registry, wähle bitte Use SafeList.
  • Setze den Haken bei Scan all Users.
  • Klicke nun auf Run Scan.
  • Wenn der Scan beendet ist, werden 2 Logfiles (OTL.txt und Extras.txt) angezeigt und auf den USB-Stick gespeichert.
  • Poste bitte auf dem Zweitrechner den Inhalt dieser Logfiles hier in den Thread.
__________________

__________________

Alt 12.05.2013, 21:34   #3
dbe1963
 
Legal Software Department Virus - Standard

Legal Software Department Virus



Hallo t'John,

also mit so einer schnellen Antwort habe ich nicht gerechnet. Ich bin die nächsten 3 Tage auf Dienstreise und werde ab Donnerstag deinen Instruktionen folgen.

Vielen Dank schon mal!
Dirk
__________________

Alt 12.05.2013, 22:29   #4
t'john
/// Helfer-Team
 
Legal Software Department Virus - Standard

Legal Software Department Virus



Alles klar.
__________________
Mfg, t'john
Das TB unterstützen

Alt 16.05.2013, 20:57   #5
dbe1963
 
Legal Software Department Virus - Standard

Legal Software Department Virus



Hallo t'john,
wenn ich den Computer im "abgesicherten Modus mit Eingabeaufforderung" starte, dann erscheint kurz das Windowsstartbild mit der Userauswahl. Nach ca. 5 Sekunden fährt der Rechner runter.
Danke für weitere Hinweise,
Dirk


Alt 17.05.2013, 10:12   #6
t'john
/// Helfer-Team
 
Legal Software Department Virus - Standard

Legal Software Department Virus



ok:

Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.


Lade OTLpe Download OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
  • Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
  • Lege eine leere CD in Deinen Brenner.
  • ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
  • Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
  • Du kannst nun die Fenster des Brennprogramms schließen.
Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD


Bebilderte Anleitung: OTLpe-Scan
  • Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
  • Mache einen Doppelklick auf das OTLPE Icon.
  • Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
  • Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
  • Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
  • Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
  • OTLpe sollte nun starten.
  • Drücke Run Scan, um den Scan zu starten.
  • Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
  • Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
  • Bitte poste den Inhalt von C:\OTL.txt und Extras.txt.
__________________
--> Legal Software Department Virus

Alt 17.05.2013, 22:07   #7
dbe1963
 
Legal Software Department Virus - Standard

Legal Software Department Virus



Hallo t'john,
ich versuche den PC von OTLPE-CD zu booten: Boot Menü –-> Select Boot 1st device: CDROM --> enter.
Ich gelange ins Windows 7- Bild, wo ich die User auswählen kann und nicht in den REATOGO-X-PE Desktop !?
Danke, Dirk

Alt 18.05.2013, 10:12   #8
t'john
/// Helfer-Team
 
Legal Software Department Virus - Standard

Legal Software Department Virus



Funktioniert die CD in einem anderen Rechner?
__________________
Mfg, t'john
Das TB unterstützen

Alt 18.05.2013, 16:54   #9
dbe1963
 
Legal Software Department Virus - Standard

Legal Software Department Virus



Auf einem anderen Rechner startet der PC von der CD. Zwar kommt hier nach einiger Zeit der "Stop-Error-Screen" mit "A Problem has been detected and Windows has been shut down to prevent damage...". Aber auf diesem anderen Rechner sieht das Boot-Menü auch anders aus als auf dem infizierten Rechner: Auf dem anderen Rechner steht links neben Harddrive und CDdrive jeweils ein +. Bei dem infizierten Rechner steht dieses + nur neben Harddrive. Deutet das darauf hin, dass man den gar nicht von CD booten kann?

Alt 18.05.2013, 17:22   #10
t'john
/// Helfer-Team
 
Legal Software Department Virus - Standard

Legal Software Department Virus



Zitat:
Deutet das darauf hin, dass man den gar nicht von CD booten kann?
Das waere ein schlechter Witz.

Welches Model und Bios ist es?
__________________
Mfg, t'john
Das TB unterstützen

Alt 19.05.2013, 21:50   #11
dbe1963
 
Legal Software Department Virus - Standard

Legal Software Department Virus



Also, dies ist die msinfo32 mit BIOS-Info: Weiter unten habe ich noch einen screenshot vom Bootmenü.

Betriebssystemname Microsoft Windows 7 Home Premium
Version 6.1.7601 Service Pack 1 Build 7601
Zusätzliche Betriebssystembeschreibung Nicht verfügbar
Betriebssystemhersteller Microsoft Corporation
Systemname DIRK-PC
Systemhersteller Gigabyte Technology Co., Ltd.
Systemmodell GA-970A-UD3
Systemtyp x64-basierter PC
Prozessor AMD FX(tm)-4100 Quad-Core Processor, 3600 MHz, 2 Kern(e), 4 logische(r) Prozessor(en)
BIOS-Version/-Datum Award Software International, Inc. F4, 13.10.2011
SMBIOS-Version 2.4
Windows-Verzeichnis C:\Windows
Systemverzeichnis C:\Windows\system32
Startgerät \Device\HarddiskVolume1
Gebietsschema Deutschland
Hardwareabstraktionsebene Version = "6.1.7601.17514"
Benutzername Dirk-PC\Dirk
Zeitzone Mitteleuropäische Sommerzeit
Installierter physikalischer Speicher (RAM) 8,00 GB
Gesamter realer Speicher 7,98 GB
Verfügbarer realer Speicher 6,00 GB
Gesamter virtueller Speicher 16,0 GB
Verfügbarer virtueller Speicher 13,9 GB
Größe der Auslagerungsdatei 7,98 GB
Auslagerungsdatei C:\pagefile.sys


So sieht das Bootmenü aus:

Ist es denn so, dass man nur die Bootoption wo das +Zeichen steht?

Alt 20.05.2013, 06:12   #12
t'john
/// Helfer-Team
 
Legal Software Department Virus - Standard

Legal Software Department Virus



Hast du mal ein Screenshot/Photo vom Bios?
__________________
Mfg, t'john
Das TB unterstützen

Alt 20.05.2013, 18:23   #13
dbe1963
 
Legal Software Department Virus - Standard

Legal Software Department Virus



Also so sieht das BIOS aus (BIOS.jpg). Ich frage auch noch mal in dem Shop der mir den PC zusammengestellt hat, wieso der sich nicht von CD booten lässt. Wie ist es denn bei dir? Muss im Boot-Menü ein Plus-Zeichen sein neben den möglichen Boot-Optionen (siehe boot1.jpg)
Miniaturansicht angehängter Grafiken
Legal Software Department Virus-bios.jpg   Legal Software Department Virus-boot1.jpg  

Alt 20.05.2013, 19:59   #14
t'john
/// Helfer-Team
 
Legal Software Department Virus - Standard

Legal Software Department Virus



Waehle HL-DT-ST DVD RAM aus
__________________
Mfg, t'john
Das TB unterstützen

Alt 21.05.2013, 20:40   #15
dbe1963
 
Legal Software Department Virus - Standard

Legal Software Department Virus



So, jetzt hat das mit dem booten von CD auch geklappt und ich habe die beiden Dateien angehängt.
Besten Dank soweit.
Angehängte Dateien
Dateityp: txt Extras.Txt (25,9 KB, 123x aufgerufen)

Antwort

Themen zu Legal Software Department Virus
adware.hotbar, analog, department, gelöst, legal, legal software department, legal software department virus, malware, problem, pup.adware.relevantknowledge, pup.bundleinstaller.ib, pup.fakeflash.domaiq, pup.funmoods, pup.installbrain, schonmal, software, trojan.startpage, virus, windows.tool.disabled, zusammen



Ähnliche Themen: Legal Software Department Virus


  1. Legal Software Department
    Plagegeister aller Art und deren Bekämpfung - 18.06.2013 (24)
  2. Legal Software Department wie bekomme ich das weg
    Plagegeister aller Art und deren Bekämpfung - 29.04.2013 (3)
  3. Legal Software Department / Ratlos
    Plagegeister aller Art und deren Bekämpfung - 07.04.2013 (25)
  4. Polizei Control Department Gegen Cyberkriminalität Virus
    Plagegeister aller Art und deren Bekämpfung - 03.03.2013 (6)
  5. United States Department of Justice Virus
    Plagegeister aller Art und deren Bekämpfung - 02.02.2013 (1)
  6. Crime Investigation Department Virus (Schweiz)
    Log-Analyse und Auswertung - 23.01.2013 (9)
  7. Polizei Control Department Virus
    Log-Analyse und Auswertung - 29.12.2012 (4)
  8. Cybercrime Investigation Department Virus Schweiz
    Plagegeister aller Art und deren Bekämpfung - 17.12.2012 (31)
  9. Polizei Control Department Virus
    Plagegeister aller Art und deren Bekämpfung - 14.12.2012 (6)
  10. Cyber Crime Investigation Department Virus
    Plagegeister aller Art und deren Bekämpfung - 28.10.2012 (12)
  11. cyber crime investigation department österreich - virus?
    Log-Analyse und Auswertung - 24.10.2012 (2)
  12. Cyber Crime Investigation Department Virus
    Log-Analyse und Auswertung - 23.10.2012 (4)
  13. Polizei Virus - Cyber Crime Investigation Department
    Log-Analyse und Auswertung - 09.10.2012 (28)
  14. Cyber Crime Investigation Department Virus
    Plagegeister aller Art und deren Bekämpfung - 04.09.2012 (10)
  15. Cyber Crime Investigation Department Virus
    Plagegeister aller Art und deren Bekämpfung - 03.09.2012 (5)
  16. Cybercrime Investigation Department Virus/Malware
    Log-Analyse und Auswertung - 14.08.2012 (4)
  17. Cyber Criminal Investigation Department Virus/Trojaner
    Log-Analyse und Auswertung - 08.08.2012 (20)

Zum Thema Legal Software Department Virus - Hallo Malwareteam ich habe das gleiche Problem wie hier beschrieben: http://www.trojaner-board.de/133145-...nt-ratlos.html Nachdem das Problem dort von DerJazzer (Malwareteam) analysiert und gelöst wurde: Gibt es eine "Kurzlösung" oder muss ich analog - Legal Software Department Virus...
Archiv
Du betrachtest: Legal Software Department Virus auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.