Trojaner-Board - "Bundespolizei..."auf dem Notebook und der Book ist gesperrt

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - "Bundespolizei..."auf dem Notebook und der Book ist gesperrt (https://www.trojaner-board.de/101973-bundespolizei-notebook-book-gesperrt.html)

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Malwarebytes und SUPER..... dings sind durch

Code:

Malwarebytes' Anti-Malware 1.51.1.1800

www.malwarebytes.org
 

Datenbank Version: 7373
 

Windows 6.0.6000

Internet Explorer 8.0.6001.18904
 

04.08.2011 12:56:01

mbam-log-2011-08-04 (12-56-01).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)

Durchsuchte Objekte: 246227

Laufzeit: 53 Minute(n), 28 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

Code:

SUPERAntiSpyware Scan Log

hxxp://www.superantispyware.com
 

Generated 08/04/2011 at 01:24 PM
 

Application Version : 5.0.1108
 

Core Rules Database Version : 7508

Trace Rules Database Version: 5320
 

Scan type       : Quick Scan

Total Scan Time : 00:06:48
 

Operating System Information

Windows Vista Home Premium 32-bit (Build 6.00.6000)

UAC On - Limited User (Administrator User)
 

Memory items scanned      : 782

Memory threats detected   : 0

Registry items scanned    : 29845

Registry threats detected : 0

File items scanned        : 6946

File threats detected     : 6
 

Adware.Tracking Cookie

        C:\Users\tillmanns\AppData\Roaming\Microsoft\Windows\Cookies\tillmanns@ad.zanox[1].txt

        C:\Users\tillmanns\AppData\Roaming\Microsoft\Windows\Cookies\tillmanns@bs.serving-sys[1].txt

        C:\Users\tillmanns\AppData\Roaming\Microsoft\Windows\Cookies\tillmanns@doubleclick[1].txt

        C:\Users\tillmanns\AppData\Roaming\Microsoft\Windows\Cookies\tillmanns@serving-sys[1].txt

        C:\Users\tillmanns\AppData\Roaming\Microsoft\Windows\Cookies\tillmanns@tradedoubler[1].txt

        C:\Users\tillmanns\AppData\Roaming\Microsoft\Windows\Cookies\tillmanns@xxxcamz[2].txt

Die sechs Cookies habe ich gleich gelöscht.

Der Eset läuft gerade noch (40%), hat aber schon was gefunden : JS/Kryptik.BT trojan

Zitat:

Scan type : Quick Scan
Total Scan Time : 00:06:48

Operating System Information
Windows Vista Home Premium 32-bit (Build 6.00.6000)
UAC On - Limited User (Administrator User)

Mit SASW solltest du auch einen VOLSCAN machen! AUßerdem das Tool per Rechtsklick => als Administrator starten!

SUPERantispyware hat noch drei Cookies gefunden/gelöscht.
Eset hat noch den JS/Kryptik.BT trojan in den temporären Internetdateien des Users gefunden.
Jetzt lege ich alles aufs Eis - und ab in 2 Wochen Urlaub :-) .

Danke und ein schönes Wochenende

Pirxis