BKA-Trojaner
 

Hallo Miteinander,

ich habe folgendes Problem. Ich hatte gestern Abend einen BKA - Trojaner mir eingefangen, diesen auch gleich mit einer Antivar Rescue CD beseitigt. Ich hatte 54 Funde und 6 Warnungen.

Ich kann aber leider nicht mehr auf meinen Benutzer zugreifen sondern nur auf einen zweiten Benutzer (Freundin), worüber ich auch ins Internet komme etc.. Wenn ich meinen Benutzer öffne, kommt ein schwarzes Fenster mit cdm.exe und es steht

C:dokumente/einstellungen/benutzer ...Pfad konnte nicht gefunden werden oder ist falsch geschrieben

Zusätzlich ist der Desktop leer und meine ganzen Dateien sind weg. Was kann ich machen um meine Dateien wieder herzustellen.

Vielen Dank schon mal im voraus!

Grüße

hi,

das passiert wenn man solche Infektionen mit automatisierten Tools bereinigt.

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

@All
Schon mal bemerkt, dass das hier die falsche Plattform ist:headbang:
@schrauber
Bitte bitte einen Berechtigten, den Thread in das richtige Forum zu schieben.
Danke.

Hab den Beitrag schon gemeldet.

Hallo nochmal,

@chrauber:danke estmal für die schnelle Antwort.

@Felix: leider bin ich seit gestern erst hier und habe nullKommanull Plan von PC's gescweige denn von solchen Plattformen hier....sonst wäre ich ja nicht hier wenn es anders wäre.

Ich habe mir nun den FRST heruntergeladen auf einen Stick von einem sauberen pc. Ic komme aber nicht weiter, da sich die wildesten Sachen hier öffnen und ich mich nicht traue hier irgendetwas zu öffnen. Wie gehe ich weiter vor?

Danke

3. Start in die Systemwiederherstellungsoptionen

...an dem Punkt komme ich nicht weiter! Es öffnet sich das Fenster nicht in dem ich Passwort etc. eingeben soll.


FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Hallo Schrauber,
Dein Engagemet ist ja lobenswert, in diesem Unterform aber unerwünscht. Suche bitte einen Admin/Mod, der das Thema verschiebt.

und weil dich die existenz dieses threads ausserhalb des Malwarebereiches in deiner Contenance stört soll ich mit Bereinigen warten bis der Thread verschoben ist und den Rechner solange gesperrt lassen? :confused: :aufsmaul:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 30-07-2013 04
Ran by Karo at 2013-08-01 19:11:50 Run:3
Running from C:\Dokumente und Einstellungen\Karo\Desktop
Boot Mode: Normal

==============================================

HKU\Administrator\Software\Microsoft\Windows\CurrentVersion\Run\\ctfmon32.exe => Value not found.
"C:\DOKUME~1\ALLUSE~1\ANWEND~1\rundll32.exe" => File/Directory not found.
"C:\Windows\Tasks\At1.job" => File/Directory not found.

==== End of Fixlog ====

:party:

Dann jetzt Kontrollscans im normalen Modus :)

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

AdwCleaner Logfile:
--- --- ---



FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

FRST Logfile:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

--- --- ---


ist das normal das meine Beiträge bzw. scans die ich dir gepostet habe, weg sind???

was meinst Du mit weg?


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=519abdd0a5f7a543806f7eb2e35873d4
# engine=14629
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-08-03 01:01:54
# local_time=2013-08-03 03:01:54 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1797 16775165 100 93 388031 112028535 0 0
# scanned=66952
# found=7
# cleaned=0
# scan_time=10758
sh=CE459E2B703045F9C4A1DA2A1F8413BF31BBF8D9 ft=0 fh=0000000000000000 vn="HTML/Iframe.B.Gen virus" ac=I fn="C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\XFHTYAD1\index[1].htm"
sh=B192E934A028A7005AF0EC2ABC4163B7CB950A89 ft=0 fh=0000000000000000 vn="Win32/Reveton.M trojan" ac=I fn="C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\regmonstd.lnk"
sh=856613B8F17DA77B4B2C72E0B46649BE84BDDE5A ft=0 fh=0000000000000000 vn="Win32/Reveton.R trojan" ac=I fn="C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rolhj.js"
sh=0F86D6E620BC11634F51FA107FC914508E90C0E6 ft=0 fh=0000000000000000 vn="Win32/Reveton.R trojan" ac=I fn="C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tr2v.js"
sh=F5DF9118614E4762A87CD6FFC59C913C475AB07D ft=1 fh=8609b39d4bef4d50 vn="a variant of Win32/Kryptik.BCHP trojan" ac=I fn="C:\System Volume Information\_restore{481B3143-4F14-4E65-AFC3-95B8F28AFFC7}\RP506\A0138529.exe"
sh=54C8AE680659F97C0D89FB357C903EEA6CC6FB77 ft=1 fh=c71c0011c7e26e7a vn="a variant of Win32/Kryptik.AZNU trojan" ac=I fn="C:\Temp\hlywmtu"
sh=C6124E69FEA7AE7503637EBE34695291E7962894 ft=0 fh=0000000000000000 vn="Win32/LockScreen.AXJ trojan" ac=I fn="C:\Temp\index.html"
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=519abdd0a5f7a543806f7eb2e35873d4
# engine=14629
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-08-03 04:32:21
# local_time=2013-08-03 06:32:21 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1797 16775165 100 93 400658 112041162 120573 0
# scanned=66828
# found=7
# cleaned=0
# scan_time=9737
sh=CE459E2B703045F9C4A1DA2A1F8413BF31BBF8D9 ft=0 fh=0000000000000000 vn="HTML/Iframe.B.Gen virus" ac=I fn="C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\XFHTYAD1\index[1].htm"
sh=B192E934A028A7005AF0EC2ABC4163B7CB950A89 ft=0 fh=0000000000000000 vn="Win32/Reveton.M trojan" ac=I fn="C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\regmonstd.lnk"
sh=856613B8F17DA77B4B2C72E0B46649BE84BDDE5A ft=0 fh=0000000000000000 vn="Win32/Reveton.R trojan" ac=I fn="C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rolhj.js"
sh=0F86D6E620BC11634F51FA107FC914508E90C0E6 ft=0 fh=0000000000000000 vn="Win32/Reveton.R trojan" ac=I fn="C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tr2v.js"
sh=F5DF9118614E4762A87CD6FFC59C913C475AB07D ft=1 fh=8609b39d4bef4d50 vn="a variant of Win32/Kryptik.BCHP trojan" ac=I fn="C:\System Volume Information\_restore{481B3143-4F14-4E65-AFC3-95B8F28AFFC7}\RP506\A0138529.exe"
sh=54C8AE680659F97C0D89FB357C903EEA6CC6FB77 ft=1 fh=c71c0011c7e26e7a vn="a variant of Win32/Kryptik.AZNU trojan" ac=I fn="C:\Temp\hlywmtu"
sh=C6124E69FEA7AE7503637EBE34695291E7962894 ft=0 fh=0000000000000000 vn="Win32/LockScreen.AXJ trojan" ac=I fn="C:\Temp\index.html"

Results of screen317's Security Check version 0.99.71
Windows XP Service Pack 3 x86
Internet Explorer 8
``````````````Antivirus/Firewall Check:``````````````
Windows Security Center service is not running! This report may not be accurate!
WMI entry may not exist for antivirus; attempting automatic update.
Avira successfully updated!
`````````Anti-malware/Other Utilities Check:`````````
Java(TM) 6 Update 24
Java version out of Date!
Adobe Reader 10.1.7 Adobe Reader out of Date!
````````Process Check: objlist.exe by Laurent````````
`````````````````System Health check`````````````````
Total Fragmentation on Drive C::
````````````````````End of Log``````````````````````


FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

Java und Adobe updaten.

Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop.
Schließe nun alle offenen Programme und trenne Dich von dem Internet.
Doppelklick auf die TFC.exe und drücke auf Start.
Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen.

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

und ein frisches FRST log bitte. Noch Probleme? :)