|
Polizei Cybercrimeinvestigation Virus- Schweiz Liebes Trojaner-Board Team Vor einigen Tagen hat mich der Polizei Trojaner heimgesucht, der mir alles blockiert. Er ist offenbar dem installierten GDATA Virenschutz durch die Lappen gegangen. Ich habe schon einiges versucht, Stunden verbraten, bisher leider erfolglos. Hier eine Beschreibung meines Problems und meine bisherigen Versuche: - Nach dem Windowsstart erscheint das Fenster mit der Meldung der angeblichen "Polizei, Cybercrimeinvestigation Department" mit der Aufforderung Geld einzuzahlen. - Ohne Internetverbindung (WLAN abgeschaltet) und aufstarten: Der Screen bleibt weiss. - Abgesicherter Modus, egal ob mit oder ohne Netzwerktreiber: Das Problem bleibt. - Ich habe mit OTLPENet eine Boot-CD gebrannt, den Scan durchgeführt, die Dateien OTL.txt und Extras.txt liegen bei. - Ich habe von der OTLPENet-Oberfläche das installierte Malwarebyte laufen lassen wollen, aber ich erhalte eine Runtime-Error-Meldung. - Ich habe bei Kapersky das Kapersky Rescue Disc 10 auf dem USB-Stick geladen, vom USB-Stick aus gebootet und Kapersky laufen lassen. Er hat mir einige verdächtige Trojaner gefunden, aber offenbar die falschen (z.Bsp. "HEUR:Trojan/Win32.Generic". Ich habe die gefundenen Dateien desinfiziert, einige wurden in Quarantäne gestellt. Gute Sache, aber den Polizeitrojaner habe ich dabei nicht erwischt. Ein Problem könnte sein, dass ich bei der so gebooteten Oberfläche keine Internetverbindung hinkriege, sowohl bei OTLPENet als auch bei Kapersky. Somit kann der Virenscanner seine Datenbank nicht updaten. - Nun, ich bin mit meinem Latein langsam am Ende und beim Lesen einiger Threads hier hatte ich einen sehr guten Eindruck von eurem Board. Ich hoffe, jemand kann mir helfen, ich wäre sehr dankbar. Gruss Eldrazi |
:hallo: Fixen mit OTLpe
Ersetze die *** Sternchen wieder in den Benutzernamen zurück! Code: :OTL
|
Hallo t'john erstmal herzlichen Dank für Deine Hilfe! Ich habe alles so durchgeführt, wie Du mir beschrieben hast..... und juheee... Windows startet wieder normal!! :taenzer: Ich habe aber erst nach dem Fix gemerkt, dass ich in folgender Zeile des Codes O20 - HKU\*****_ON_C Winlogon: Shell - Die ***** falsch ersetzt habe (Vorname Nachname statt Vorname_Nachname) Spielt das eine Rolle? Anbei das Log-File. Ich warte dann auf Deine weiteren Instruktionen.... Nochmals herzlichen Dank! Liebe Grüsse Eldrazi |
Sehr gut! :daumenhoc Wie laeuft der Rechner? 1. Schritt Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.danach: 2. Schritt Downloade Dir bitte AdwCleaner auf deinen Desktop.
|
Der Rechner läuft soweit normal, die einzige Veränderung: Im Opera Browser funktionieren die automatischen Popups mit Java nicht mehr. Dies liegt wahrscheinlich daran, dass bei meinem Cleaning mit Kapersky bevor ich hier zum TB gekommen bin einige verdächtige Java-Dateinen in die Quarantäne verschoben wurden. Nachdem Windows wieder funktioniert hat, hat mein Installierter Virenwächter GDATA Total Care eine verdächtige Datei gefunden und desinfisziert. Es war die folgende Datei: c:/users/*****/ms.exe und sie wurde als Trojan.Generic.KD.786726 (Enigne A) identifiziert. Zum Malwarebyte-Scan. Ich habe das alte Programm auf dem Compi deinstalliert, das neue frisch heruntergeladen und installiert- Virendatenbank upgedatet und den Scan gestartet. Nach weniger als 2 Minuten Scannen ist er hängengeblieben, ich konnte nichts mehr anklicken, öffnen, etc. und musste den Compi abwürgen. :daumenrunter: Beim zweiten Versuch dasselbe, aber nicht genau bei derselben Datei und Zeit. Was geklappt hat ist der ADW-Cleaner Scan: Logfile liegt unten. Sieht soweit gut aus.:daumenhoc Momentan scanne ich gerade meine HD mit GDATA- kann noch einige Stunden dauern.... Ich melde dann, ob GDATA Total Care etwas gefunden hat. Liebe Grüsse Eldrazi |
Scan mit Malwarebytes' Anti-Rootkit Download: Download - Malwarebytes Anti-Rootkit BETA Anleitung: Anleitung: Malwarebytes Anti-Rootkit |
Hallo t'john Nach der vollständigen Prüfung von GDATA Total Care (logfile posted, hat nur was gefunden, das schon OTL entfernt hat) habe ich die Malwarebite Anti-Rootkit darüber laufen lassen. Anbei das Logfile. Ist der Rechner nun sauber? BTW: Macht ihr Helfer das eigentlich Hauptberuflich oder nur nebenbei? Wirklich ein Top Service:dankeschoen:!! Werde das TB gerne unterstützen. |
|
Ok. Die Datei fehlt bei mir. Nach/während des Scans ist der Computer heruntergefahren und neu gestartet- ich dachte das gehört automatisch zur Routine und habe mir nichts dabei gedacht. Vielleicht ist er abgestürzt? Ich versuche es nochmals... Gruss Eldrazi |
Und wie schaut es aus? |
Guten Morgen:sleepy: ich habe gestern das Malwarebyte Anti-Rootkit zum 2.Mal laufen lassen- und diesmal ohne Absturz das Resultat erhalten. 2 Dateien wurden aufgespürt. Nach dem Reboot habe ich es nochmals laufen lassen wollen, aber das Laptop ist wieder hängen geblieben und ich musste es abwürgen. Nun, anbei das Logfile des nicht abgestürzten Scans. Sind die beiden Dateien die Bösewichte? LG Eldrazi |
Downloade Dir bitte  AdwCleaner auf deinen Desktop.
danach Malware-Scan mit Emsisoft Anti-Malware Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm. Lade über Jetzt Updaten die aktuellen Signaturen herunter. Wähle den Freeware-Modus aus. Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers. Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten. Anleitung: http://www.trojaner-board.de/103809-...i-malware.html |
Hi t'john anbei der Log des AdwCleaner Scans. Die Emsisoft Software liess sich nicht installieren, nach dem Sprach-Fenster kam die Errormeldung, Windows Vista brauche das Servicepack 2. :confused: Dies erscheint mir komisch, ich habe die automatische Updatefunktion eingeschaltet, ich bin mir ziemlich sicher, dass das installiert sein müsste. Liebe Grüsse Eldrazi |
Zitat:
Du hast keinen installiert. Alles Windows Updates einspielen, inkl. Service Pack! |
:kaffee: Hallo t'john bin wieder da. Habe Platz auf der Harddisk schaffen müssen, die Service Packs 1 und 2 installiert (SP2 machte Probleme und ich musste noch ein Hilfstool von Microsoft installieren). Jetzt habe ich die Emsisoft Software installiert und laufen gelassen: 1.Versuch: Absturz 2.Versuch heute: 90% durchgescannt ohne eine verdächtige Datei oder Prozess zu finden. Dann ist der Explorer eingefroren und ich konnte nichts anderes tun als neu zu starten. Im Verzeichnis /Documents/Anti-Malware/Reports hat es keine Datei und im Ordner Scansets auch keine. Ich deute das als gutes Zeichen. Die 10% die noch gefehlt haben war auf einer Partition, die keine Windows-Dateien enthält, ich brauche sie nur selten als Datenablageort. Soll ich morgen nochmals einen Scan mit Emsisoft versuchen? Liebe Grüsse Eldrazi |
Nein, nicht noetig. Deinstalliere: Emsisoft Anti-Malware ESET Online Scanner Vorbereitung
|
Hi t'john gut, hab ich gemacht. Hat die 2 "Trojaner" von Java im OTL-Folder gefunden, ansonsten clean. Siehe Log-File. :party::party: Kann ich den PC jetzt als clean betrachten? Und übrigens: weisst Du, was es mit diesen "Java-Trojanern" auf sich hat? Das sind glaub ich keine schädliche Scripts, oder? Liebe Grüsse Eldrazi |
Java aktualisieren Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck Java deaktivieren Aufgrund derezeitigen Sicherheitsluecke: http://www.trojaner-board.de/122961-...ktivieren.html Danach poste mir (kopieren und einfuegen), was du hier angezeigt bekommst: PluginCheck |
Hallo hier der Plugin-Check nach Java-Update: Opera 12.11 ist aktuell Flash 11,4,402,287 ist veraltet! Aktualisieren Sie bitte auf die neueste Version! Java (1,7,0,9) ist aktuell. Adobe Reader 8,0,0,0 ist veraltet! Aktualisieren Sie bitte auf die neueste Version: 11.0 und nach Plugin-Ausschalten auf Opera: Opera 12.11 ist aktuell Flash ist nicht installiert oder aktiviert. Java ist nicht Installiert oder nicht aktiviert. Adobe Reader ist nicht installiert oder aktiviert. Ok?:pfeiff: |
Sehr gut! :daumenhoc damit bist Du sauber und entlassen! :) adwCleaner entfernen
Tool-Bereinigung mit OTL Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
Zurücksetzen der Sicherheitszonen Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen. Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html Systemwiederherstellungen leeren Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein: Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7 Danach wieder aktivieren. Aufräumen mit CCleaner Lasse mit CCleaner (Download) (Anleitung) Fehler in der
Lektuere zum abarbeiten: http://www.trojaner-board.de/90880-d...tallation.html http://www.trojaner-board.de/105213-...tellungen.html PluginCheck http://www.trojaner-board.de/96344-a...-rechners.html Secunia Online Software Inspector http://www.trojaner-board.de/71715-k...iendungen.html http://www.trojaner-board.de/83238-a...sschalten.html http://www.trojaner-board.de/109844-...ren-seite.html PC wird immer langsamer - was tun? |
Hallo t'john Ein herzliches :dankeschoen: für Deine Hilfe!! Die Anleitungen waren super präzise, Hut ab für diesen Top-Service! Danke auch für die vielen Tips, mit denen ich die Sicherheit erhöhen kann. Da habe ich wieder eine Weile zu tun.....:pfeiff: Herzliche Grüsse Eldrazi |
wuensche eine virenfreie Zeit :) |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 01:36 Uhr. |
Copyright ©2000-2025, Trojaner-Board