Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bundeskriminalamt Trojaner UCASH

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 19.04.2011, 03:14   #1
EddiFelsen
 
Bundeskriminalamt Trojaner UCASH - Icon26

Bundeskriminalamt Trojaner UCASH



Guten Morgen Trojaner Board.
Auch mich hat das BKA lahm gelegt.
Nach Studium der Postings OTL CD erstellt.
Im Anhang die OTL.txt
Vielen Dank!



Es grüßt Eddi !

Alt 19.04.2011, 09:55   #2
markusg
/// Malware-holic
 
Bundeskriminalamt Trojaner UCASH - Standard

Bundeskriminalamt Trojaner UCASH



auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

Code:
ATTFilter
:OTL
O20 - HKLM Winlogon: Shell - (C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\9N31V57O\setup[1].exe) - C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\9N31V57O\setup[1].exe (Jjwblwxw Usxxiowb)
:Files
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\9N31V57O\setup[1].exe) - C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\9N31V57O
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         
dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.
öffne arbeitsplatz, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
das archiv nach anleitung hochladen:
http://www.trojaner-board.de/54791-a...ner-board.html
__________________

__________________

Alt 19.04.2011, 12:30   #3
EddiFelsen
 
Bundeskriminalamt Trojaner UCASH - Standard

Bundeskriminalamt Trojaner UCASH



Hallo markusg.

Danke fürs Feedback. Der fix.txt wurde manuell eingetragen und lief mit der Meldung "Complete" durch.
Nach Neustart ohne OTL CD erscheint nur das lehre Desktopbild
ohne Taskleiste, Icons oder Sonstigem.
Taskmanager kann geöffnet werden.
Ansonsten kein "normales Arbeiten möglich".

Habe von CD mit OTL erneut gebootet.
Neue OTL.txt im Anhang.

Es grüßt
Eddi
__________________

Alt 19.04.2011, 12:33   #4
markusg
/// Malware-holic
 
Bundeskriminalamt Trojaner UCASH - Standard

Bundeskriminalamt Trojaner UCASH



Code:
ATTFilter
:OTL
O20 - HKLM Winlogon: Shell - (C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\9N31V57O\setup[1].exe) -  File not found
:Files
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         
dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 19.04.2011, 13:21   #5
EddiFelsen
 
Bundeskriminalamt Trojaner UCASH - Standard

Bundeskriminalamt Trojaner UCASH



fix.txt mit "Prozessing Complete" erfolgreich durchgeführt.
Nach Neustart erscheint erneut nur das lehre Desktopbild ohne
Taskleiste, Icons oder Sonstigem. Taskmanager kann geöffnet werden.
Ansonsten kein Arbeiten.



Habe von CD mit OTL erneut gebootet.
Neue OTL.txt im Anhang.


Alt 19.04.2011, 13:32   #6
EddiFelsen
 
Bundeskriminalamt Trojaner UCASH - Standard

Bundeskriminalamt Trojaner UCASH



Nachtrag und Sorry !

Hatte "Use Safelist" in "Extra Registry" vergessen zu klicken.
Legt jetzt auch eine "Extras.txt" an. Brauchst die auch?
Aktualisierter Anhang anbei.


Es grüßt
Eddi

Alt 19.04.2011, 13:40   #7
EddiFelsen
 
Bundeskriminalamt Trojaner UCASH - Standard

Bundeskriminalamt Trojaner UCASH



Okay habs gelesen
Beide aktuellen txt im Anhang.

Es grüßt
Eddi

Alt 19.04.2011, 13:55   #8
markusg
/// Malware-holic
 
Bundeskriminalamt Trojaner UCASH - Standard

Bundeskriminalamt Trojaner UCASH



auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

Code:
ATTFilter
:OTL
O4 - HKU\Admin_ON_C..\Run: [B494E2163B5873D6] C:\shdfdshfuhY\shdfdshfuhY.exe (Adobe Systems, Inc.)
O20 - HKLM Winlogon: Shell - (C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\9N31V57O\setup[1].exe) -  File not found
:Files
C:\shdfdshfuhY
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         
dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 19.04.2011, 14:41   #9
EddiFelsen
 
Bundeskriminalamt Trojaner UCASH - Standard

Bundeskriminalamt Trojaner UCASH



Läuft korrekt hoch.
Aktuallisierter Full Scan Suchlauf Malwarebytes im Anhang.
Nicht an der Uhrzeit stören.... Hab diese erst danach geändert.

Alt 19.04.2011, 14:49   #10
EddiFelsen
 
Bundeskriminalamt Trojaner UCASH - Standard

Bundeskriminalamt Trojaner UCASH



Hier noch die OTL.txt nach dem Neustart Windows

Alt 19.04.2011, 14:49   #11
markusg
/// Malware-holic
 
Bundeskriminalamt Trojaner UCASH - Standard

Bundeskriminalamt Trojaner UCASH



hatte ich um einen scan mit Malwarebytes gebeten, oder was stand unter meinem otl script sollst du tun?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 19.04.2011, 15:03   #12
EddiFelsen
 
Bundeskriminalamt Trojaner UCASH - Standard

Bundeskriminalamt Trojaner UCASH



Hier der OTL.txt con C: nach dem Neustart Windows!

Alt 19.04.2011, 15:08   #13
markusg
/// Malware-holic
 
Bundeskriminalamt Trojaner UCASH - Standard

Bundeskriminalamt Trojaner UCASH



das wollte ich auch nicht, gehe auf seite 1 lies was unter meinem ersten otl script steht und lad den moved files ordner im upload channel hoch.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 19.04.2011, 21:58   #14
EddiFelsen
 
Bundeskriminalamt Trojaner UCASH - Standard

Bundeskriminalamt Trojaner UCASH



MovedFiles per Uploadchannel übertragen !
Es grüßt
Eddi

Alt 20.04.2011, 10:19   #15
markusg
/// Malware-holic
 
Bundeskriminalamt Trojaner UCASH - Standard

Bundeskriminalamt Trojaner UCASH



danke.
machst du onlinebanking /einkäufe?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu Bundeskriminalamt Trojaner UCASH
anhang, bundeskriminalamt, bundeskriminalamt trojaner, erstell, grüßt, guten, lahm, morgen, postings, studium, troja, trojaner, ucash



Ähnliche Themen: Bundeskriminalamt Trojaner UCASH


  1. Ucash Trojaner Windows XP
    Log-Analyse und Auswertung - 14.10.2012 (9)
  2. BKA Trojaner - UCash 100€
    Log-Analyse und Auswertung - 25.09.2012 (23)
  3. Kein Taskmanager nach UCash Trojaner
    Plagegeister aller Art und deren Bekämpfung - 22.09.2012 (1)
  4. Wie kommt der Ucash Trojaner auf die Platte
    Diskussionsforum - 15.09.2012 (11)
  5. Bundespolizei Virus,Ucash Trojaner ?
    Plagegeister aller Art und deren Bekämpfung - 11.09.2012 (1)
  6. Ucash Windows 8 Wga Trojaner
    Log-Analyse und Auswertung - 22.08.2012 (11)
  7. BKA Trojaner/Ucash
    Log-Analyse und Auswertung - 09.08.2012 (6)
  8. Gvu Trojaner Ucash 100€
    Plagegeister aller Art und deren Bekämpfung - 02.08.2012 (4)
  9. UCash-Trojaner
    Plagegeister aller Art und deren Bekämpfung - 19.07.2012 (3)
  10. BKA Trojaner verlangt 100€ PSC oder Ucash
    Plagegeister aller Art und deren Bekämpfung - 13.07.2012 (1)
  11. Bundespolizei/ucash Trojaner eingefangen
    Plagegeister aller Art und deren Bekämpfung - 16.05.2012 (27)
  12. Ucash - Trojaner
    Log-Analyse und Auswertung - 02.05.2012 (9)
  13. BKA/UCash-100EUR-Trojaner (htlm/fakealert AP)
    Log-Analyse und Auswertung - 06.04.2012 (13)
  14. Hilfe: Ucash-Trojaner auf meinem PC!
    Log-Analyse und Auswertung - 11.03.2012 (1)
  15. Bundespolizei Trojaner ucash
    Log-Analyse und Auswertung - 21.11.2011 (17)
  16. UCash Trojaner eingefangen
    Plagegeister aller Art und deren Bekämpfung - 08.08.2011 (6)
  17. BKA Trojaner mit Ucash
    Plagegeister aller Art und deren Bekämpfung - 20.04.2011 (1)

Zum Thema Bundeskriminalamt Trojaner UCASH - Guten Morgen Trojaner Board. Auch mich hat das BKA lahm gelegt. Nach Studium der Postings OTL CD erstellt. Im Anhang die OTL.txt Vielen Dank! Es grüßt Eddi ! - Bundeskriminalamt Trojaner UCASH...
Archiv
Du betrachtest: Bundeskriminalamt Trojaner UCASH auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.