|
Schweiz. Eidgenossenschaft Polizei Cybercrime Investigation Department Trojaner Liebe Leute, ich benötige eine Schritt um Schritt Anleitung... ich habe diese doofen Trojaner auf meinem Laptop (Win Vista 32) und erhalte bei jedem Neustart diesen bereits bekannten Text: Schweiz. Eidgenossenschaft - Polizei - Cybercrime Investigation Department Achtung! ihr Computer ist aus einem oder mehreren der unten aufgeführten Gründen gesperrt.... Paysafecard Ukash Ich habe nur Internetzugang über ein Mac Powerbook und bin auf die Daten auf dem PCLaptop sehr angewiesen. Bitte entschuldigt, dass ich nicht mehr weiss als ihr. Vielen Dank für eine Anleitung, wie ich vorgehen muss. Liebe Grüsse und danke im voraus. Wäre eine Formatierung der HD mittels Boot CD das einfachste? |
:hallo: Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.
Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg. Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist. Vista und Win7 User Alle Tools mit Rechtsklick "als Administrator ausführen" starten. 1. Schritt Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten. 2. Schritt Systemscan mit OTL (bebilderte Anleitung) |
Vielen Dank, dass du dich meiner annimmst. Ich kann jedoch kein Malwarebytes installieren, da der Trojaner-Zahlungsaufforderungsscreen bereits bei Neustart erscheint. Ist der erste Schritt also im Safe Mode zu starten und malwarebytes dann auf der infizierten Maschine zu installieren? Kann ich Malwarebytes im Safe Mode denn aktualisieren? Hiesse dies Safe Mode mit Netzwerktreiber starten? Danke. |
Zitat:
|
Hallo! Das geht so leider auch nicht, egal ob abgesicherter Modus mit oder ohne Netzwerktreiber, nachdem der Desktop für 10ms erscheint, wird er plötzlich ganz weiss, nur die Maus ist noch zu bewegen. Durch Ctrl Alt Del komme ich zwar in dieses Windowsfenster wo ich den Task-Manager starten kann, allerdings komme ich nur zurück zu dem komplett weissen Bildschirm mit Maus, wenn ich diesen starten will. Wie komme ich weiter? P.S: Auch Alt F4 und jegliche Kombinationen von Ctrl, Tab und Esc bringen den weissen Bildschirm mit dem Mauszeiger nicht weg. |
Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten: Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.
|
Hi tjohn, Wie gesagt ist mein anderer Rechner ein Mac Powerbook. Gibt es eine Möglichkeit eine OTLPE CD (exe Datei) auch auf Mac auszuführen um eine bootfähige CD für meinen erkrankten Laptop zu generieren? Liebe alle, ich habe das Problem nun gelöst mittels System Recovery Partition. :party: Es handelt sich bei meinem Laptop um einen Dell Studio, habe beim Neustart mittels F8 ein advanced Boot Menu aufrufen können und anschliessend das System ohne Eingriff des Trojaners auf ein früheres Datum rücksetzen können. Die Kiste läuft nun wieder - ist dies eine unsaubere Methode? Sollte eine Neuinstallation trotzdem durchgeführt werden? |
1. Schritt Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten. |
Malwarebytes Anti-Malware (Test) 1.65.1.1000 www.malwarebytes.org Datenbank Version: v2012.11.10.05 Windows Vista Service Pack 1 x86 NTFS Internet Explorer 8.0.6001.19088 :: LAPTOP [Administrator] Schutz: Aktiviert 10.11.2012 13:52:57 mbam-log-2012-11-10 (16-57-19).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 493306 Laufzeit: 2 Stunde(n), 32 Minute(n), 31 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 c:\program files\comodo\comodo internet security\quarantine\07c48a5b-19f0-45e1-8953-ac93028225b9.data (Trojan.Winlock) -> Keine Aktion durchgeführt. (Ende) |
Sehr gut! :daumenhoc Downloade Dir bitte AdwCleaner auf deinen Desktop.
danach: Malware-Scan mit Emsisoft Anti-Malware Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm. Lade über Jetzt Updaten die aktuellen Signaturen herunter. Wähle den Freeware-Modus aus. Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers. Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten. Anleitung: http://www.trojaner-board.de/103809-...i-malware.html |
# AdwCleaner v2.007 - Datei am 12/11/2012 um 23:39:15 erstellt # Aktualisiert am 06/11/2012 von Xplode # Betriebssystem : Windows Vista (TM) Home Premium Service Pack 1 (32 bits) # Benutzer : - LAPTOP # Bootmodus : Normal # Ausgeführt unter : C:\Users\-\Downloads\adwcleaner.exe # Option [Löschen] **** [Dienste] **** ***** [Dateien / Ordner] ***** Datei Gelöscht : C:\Windows\system32\conduitEngine.tmp Ordner Gelöscht : C:\Program Files\Conduit Ordner Gelöscht : C:\Program Files\ConduitEngine Ordner Gelöscht : C:\Program Files\SFT_de3 Ordner Gelöscht : C:\Program Files\SweetIM Ordner Gelöscht : C:\ProgramData\SweetIM Ordner Gelöscht : C:\Users\-\AppData\Local\Conduit Ordner Gelöscht : C:\Users\-\AppData\Local\ConduitEngine Ordner Gelöscht : C:\Users\-\AppData\Local\SFT_de3 Ordner Gelöscht : C:\Users\-\AppData\LocalLow\Conduit Ordner Gelöscht : C:\Users\-\AppData\LocalLow\ConduitEngine Ordner Gelöscht : C:\Users\-\AppData\LocalLow\PriceGong Ordner Gelöscht : C:\Users\-\AppData\LocalLow\SFT_de3 Ordner Gelöscht : C:\Users\-\AppData\LocalLow\SweetIM ***** [Registrierungsdatenbank] ***** Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\conduitEngine Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SFT_de3 Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar Schlüssel Gelöscht : HKCU\Software\Conduit Schlüssel Gelöscht : HKCU\Software\conduitEngine Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SFT_de3 Toolbar Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FF88A983-649D-4207-9336-9B999280B436} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BE5E5AC1-9926-4F3D-B850-8923E652A79E} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FF88A983-649D-4207-9336-9B999280B436} Schlüssel Gelöscht : HKCU\Software\SFT_de3 Schlüssel Gelöscht : HKCU\Software\Softonic Schlüssel Gelöscht : HKCU\Toolbar Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{BE5E5AC1-9926-4F3D-B850-8923E652A79E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FF88A983-649D-4207-9336-9B999280B436} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT3031778 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994} Schlüssel Gelöscht : HKLM\Software\Conduit Schlüssel Gelöscht : HKLM\Software\conduitEngine Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4EA2B7E3-F957-486F-ABE5-6814EA3C863C} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9EE08FE1-EF29-4FEE-B859-29C4181B2FD0} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BF93CF9D-891B-49BE-A48A-9B500EB46207} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FF88A983-649D-4207-9336-9B999280B436} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{BE5E5AC1-9926-4F3D-B850-8923E652A79E} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Conduit Engine Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SFT_de3 Toolbar Schlüssel Gelöscht : HKLM\Software\SFT_de3 Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{FF88A983-649D-4207-9336-9B999280B436}] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{FF88A983-649D-4207-9336-9B999280B436}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{FF88A983-649D-4207-9336-9B999280B436}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{FF88A983-649D-4207-9336-9B999280B436}] ***** [Internet Browser] ***** -\\ Internet Explorer v8.0.6001.19088 [OK] Die Registrierungsdatenbank ist sauber. -\\ Mozilla Firefox v [Version kann nicht ermittelt werden] -\\ Google Chrome v23.0.1271.64 Datei : C:\Users\-\AppData\Local\Google\Chrome\User Data\Default\Preferences [OK] Die Datei ist sauber. ************************* AdwCleaner[S1].txt - [5832 octets] - [12/11/2012 23:39:15] ########## EOF - C:\AdwCleaner[S1].txt - [5892 octets] ########## |
Schaue bitte in der Anleitung (http://www.trojaner-board.de/103809-...i-malware.html) nach, wo du die Logfiles finden kannst. Poste das Logfile bitte. |
Hi t'john. Etwas doof. Ich kann Emisofts Anti Malware nicht installieren... "Für den Betrieb auf Windows Vista oder Windows Server 2008 ist das Service Pack 2 erforderlich". Wie gelange ich dazu? |
Alles Windows Updates einspielen, inkl. Service Pack! |
Fehlende Rückmeldung Gibt es Probleme beim Abarbeiten obiger Anleitung? Um Kapazitäten für andere Hilfesuchende freizumachen, lösche ich dieses Thema aus meinen Benachrichtigungen. Solltest Du weitermachen wollen, schreibe mir eine PN oder eröffne ein neues Thema. http://www.trojaner-board.de/69886-a...-beachten.html Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner sauber ist. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 13:45 Uhr. |
Copyright ©2000-2025, Trojaner-Board