Trojaner-Board - [Ukash - "Bundespolizei"

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - [Ukash - "Bundespolizei" - Trojaner] (https://www.trojaner-board.de/102798-ukash-bundespolizei-trojaner.html)

[Ukash - "Bundespolizei" - Trojaner]

hallo! ich habe es jetzt erstmal großartig versucht alleine zu lösen das problem..
aber jetzt geht irgendwie erstrecht garnix mehr :/
ich hatte mir irgendwann diesen trojaner eingefangen der ansagt mein pc sei gesperrt ich müsse 100 euro überweisen um diesen zu entsperren.. hab den runtergefahren und bin in den abgesicherten modus, aber mit eingabeaufforderung, weil im normalen komm ich auch nich rein, da scheint der trojaner auch schon die überhand zu haben :/
nun ja hijackthis log hab ich online auswerten lassen und alles schädliche entfernt.. anti malware bytes hat 2 infizierte reg und 17 infizierte daten gefunden die ich allesamt runtergeworfen habe..

jedoch jetzt mein problem: wenn malware anti bytes neustarten möchte, startet windows ganz normal.. bleibt aber dann am wallpaper hängen und es passiert nix weiter.. keine mausklicks möglich oder sonstiges..

könnt ihr mir helfen?

Code:

Malwarebytes' Anti-Malware 1.51.1.1800

www.malwarebytes.org
 

Datenbank Version: 7539
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702
 

23.08.2011 04:32:32

mbam-log-2011-08-23 (04-32-32).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)

Durchsuchte Objekte: 293158

Laufzeit: 1 Stunde(n), 38 Minute(n), 38 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 2

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 1

Infizierte Dateien: 13
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Value: Shell -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer (PUM.Bad.Proxy) -> Value: ProxyServer -> Quarantined and deleted successfully.
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

c:\Recycle.Bin (Trojan.Spyeyes) -> Quarantined and deleted successfully.
 

Infizierte Dateien:

c:\system volume information\_restore{08a5f15b-d5f0-4d17-893d-8b358608dcf6}\RP194\A0025296.exe (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.

c:\WINDOWS\system32\config\systemprofile\anwendungsdaten\ntuser.dat (VirTool.Obfuscator) -> Quarantined and deleted successfully.

c:\dokumente und einstellungen\***\lokale einstellungen\temp\0.361636839790178.exe (Trojan.Agent) -> Quarantined and deleted successfully.

c:\dokumente und einstellungen\***\lokale einstellungen\temp\0.5133627245659725.exe (Trojan.Agent) -> Quarantined and deleted successfully.

c:\dokumente und einstellungen\***\lokale einstellungen\temp\0.9555662090483881.exe (Trojan.Agent) -> Quarantined and deleted successfully.

c:\dokumente und einstellungen\***\lokale einstellungen\temp\jar_cache5681374960986335497.tmp (Trojan.Agent) -> Quarantined and deleted successfully.

c:\dokumente und einstellungen\***\lokale einstellungen\temp\jar_cache134014143857936293.tmp (Trojan.Agent) -> Quarantined and deleted successfully.

c:\dokumente und einstellungen\***\anwendungsdaten\ntuser.dat (VirTool.Obfuscator) -> Quarantined and deleted successfully.

c:\dokumente und einstellungen\***\anwendungsdaten\Sun\Java\deployment\cache\6.0\11\7b822c0b-25182967 (Trojan.Agent) -> Quarantined and deleted successfully.

c:\dokumente und einstellungen\***\anwendungsdaten\Sun\Java\deployment\cache\6.0\30\24f320de-6140726c (Trojan.Agent) -> Quarantined and deleted successfully.

c:\dokumente und einstellungen\***\anwendungsdaten\Sun\Java\deployment\cache\6.0\46\6aef86e-673f8b60 (Rootkit.0Access.XGen) -> Quarantined and deleted successfully.

c:\Recycle.Bin\bc4036edd250fdf (Trojan.Spyeyes) -> Quarantined and deleted successfully.

c:\Recycle.Bin\config.bin (Trojan.Spyeyes) -> Quarantined and deleted successfully.

erster durchlauf des malwarebytes anti malware, letzte nacht

Code:

Malwarebytes' Anti-Malware 1.51.1.1800

www.malwarebytes.org
 

Datenbank Version: 7539
 

Windows 5.1.2600 Service Pack 3 (Safe Mode)

Internet Explorer 8.0.6001.18702
 

23.08.2011 06:21:34

mbam-log-2011-08-23 (06-21-34).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)

Durchsuchte Objekte: 317551

Laufzeit: 46 Minute(n), 15 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 4
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

c:\dokumente und einstellungen\***\lokale einstellungen\temp\jar_cache7270715222831607982.tmp (Trojan.Agent.SZ) -> Quarantined and deleted successfully.

c:\system volume information\_restore{08a5f15b-d5f0-4d17-893d-8b358608dcf6}\RP180\A0022451.exe (Trojan.Agent) -> Quarantined and deleted successfully.

c:\system volume information\_restore{08a5f15b-d5f0-4d17-893d-8b358608dcf6}\RP191\A0024255.exe (Trojan.Agent) -> Quarantined and deleted successfully.

c:\system volume information\_restore{08a5f15b-d5f0-4d17-893d-8b358608dcf6}\RP191\A0024256.exe (Trojan.Agent) -> Quarantined and deleted successfully.

der zweite durchlauf

Code:

Malwarebytes' Anti-Malware 1.51.1.1800

www.malwarebytes.org
 

Datenbank Version: 7539
 

Windows 5.1.2600 Service Pack 3 (Safe Mode)

Internet Explorer 8.0.6001.18702
 

23.08.2011 13:00:59

mbam-log-2011-08-23 (13-00-59).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)

Durchsuchte Objekte: 96922

Laufzeit: 20 Minute(n), 56 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

der dritte durchlauf ...
auf wunsch folgen cc und auch otl reporte, wenn ich herausgefunden habe wie :)

hoffe ihr könnt weiterhelfen :)

ich schieb den thread nochmal hoch.. war ja schon auf weiteren seiten :(