| |
| |||||||
Log-Analyse und Auswertung: OTLPE log bei BKA-TrojanerWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
08.07.2011, 11:41
| #1 | |
| |  OTLPE log bei BKA-Trojaner Hallo, Kürzlich wurde ich von dem neuen BKA-Trojaner auf meinem Laptop überrascht. Da nichts mehr ging, habe ich den Computer gewaltsam heruntergefahren und wieder angemacht, woraufhin ich die wahl hatte, ihn normal hochzufahren (da war aber der BKA-Trojaner) oder im abgesicherten Modus. Wenn ich ihn im abgesicherten Modus hochfahre, kommt die BKA-Seite nicht, ich kann "normal" auf meinen Desktop zugreifen, die Funktionen sind aber halt eingeschränkt. Glücklicherweise habe ich eine Freundin getroffen, die das gleiche Problem hat. Von ihr bekam ich eine CD mit dem OTPLE-Programm, das ich dann auf den infizierten Laptop getan habe. Ich habe den Scan durchgeführt und versuche mal, das Ergebnis hier zu hinterlassen... Ich kenn mich leider mit solchen Dingen herzlich wenig aus und wäre daher immens dankbar für eine auch Laien verständliche Antwort  Lieben herzlichen Dank schonmal, Swanti Hier also der log: Zitat:
|
|
08.07.2011, 14:45
| #2 |
| /// Malware-holic   | OTLPE log bei BKA-Trojaner auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:
__________________Code:
ATTFilter :OTL
O4 - HKU\schwänchen_ON_C..\Run: [avupdate] C:\Users\schwänchen\AppData\Roaming\jashla.exe (Custer Sterno Pius Erastus)
:Files
C:\Users\schwänchen\AppData\Roaming\jashla.exe
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist. • Klicke nun bitte auf den Fix Button. es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick. wenn dies nicht funktioniert, bitte den fix manuell eintragen. dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen, log posten bitte. öffne computer, öffne C: dann _OTL dort rechtsklick auf moved files wähle zu moved files.rar oder zip hinzufügen. http://www.trojaner-board.de/54791-a...ner-board.html
__________________ |
|
12.07.2011, 17:46
| #3 |
| | OTLPE log bei BKA-Trojaner So,
__________________leider hatte ich erst heute wieder Gelegenheit, an die OTL-CD ranzukommen, deshalb hats etwas gedauert. Ich hoffe, ich habe da gerade das richtige hochgeladen? Vielen Dank auf jeden Fall schonmal!! |
|
13.07.2011, 12:04
| #4 |
| /// Malware-holic | OTLPE log bei BKA-Trojaner
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
14.07.2011, 12:04
| #5 |
| | OTLPE log bei BKA-Trojaner So, der combofix ist hochgeladen. |
|
14.07.2011, 16:46
| #6 |
| /// Malware-holic | OTLPE log bei BKA-Trojaner aber nicht hier im topic :-)
__________________ --> OTLPE log bei BKA-Trojaner |
|
14.07.2011, 19:26
| #7 |
| | OTLPE log bei BKA-Trojaner Nanu, wo ist es denn hin? Mensch, diese Virussache macht mein Hirn weich wie ne überreife Banane... Kann ich das auch einfach hier reinkopieren? Geändert von Swanti (14.07.2011 um 19:32 Uhr) |
|
15.07.2011, 12:23
| #8 |
| | OTLPE log bei BKA-Trojaner Also, ich versuchs einfach mal so... Ich hoffe mal, das ist ausreichend.Combofix Logfile: Code:
ATTFilter ComboFix 11-07-12.09 - schwänchen 13.07.2011 15:41:55.1.2 - x86
Microsoft® Windows Vista™ Home Basic 6.0.6001.1.1252.49.1031.18.2939.1962 [GMT 2:00]
ausgeführt von:: c:\users\schwänchen\Desktop\ComboFix.exe
AV: AVG Anti-Virus Free *Disabled/Updated* {0C939084-9E57-CBDB-EA61-0B0C7F62AF82}
SP: AVG Anti-Virus Free *Disabled/Updated* {B7F27160-B86D-C455-D0D1-307E04E5E53F}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\system32\no
c:\windows\system32\no\toscdspd.cpl.mui
c:\windows\system32\SV
c:\windows\system32\SV\toscdspd.cpl.mui
.
.
((((((((((((((((((((((( Dateien erstellt von 2011-06-13 bis 2011-07-13 ))))))))))))))))))))))))))))))
.
.
2011-07-13 13:36 . 2011-07-13 13:37 -------- d-----w- C:\32788R22FWJFW
2011-07-12 23:42 . 2011-06-27 22:37 2233856 ----a-r- C:\OTLPE.exe
2011-07-12 23:42 . 2011-07-12 16:38 -------- d-----w- C:\_OTL
2011-07-12 16:32 . 2011-06-07 15:55 7074640 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{1D9728C8-6753-41AF-83E3-5CA348800BF7}\mpengine.dll
2011-07-07 12:07 . 2011-07-07 12:07 0 ---ha-w- c:\users\schwänchen\AppData\Local\BIT112F.tmp
2011-07-02 12:30 . 2011-07-02 12:30 -------- d-----w- c:\users\schwänchen\.tfo4
2011-07-02 12:30 . 2011-07-02 12:30 -------- d-----w- c:\users\schwänchen\4.0
2011-06-29 11:21 . 2011-04-29 14:54 276992 ----a-w- c:\windows\system32\schannel.dll
2011-06-16 13:05 . 2011-04-14 14:24 75264 ----a-w- c:\windows\system32\drivers\dfsc.sys
2011-06-16 13:05 . 2011-04-21 13:16 273408 ----a-w- c:\windows\system32\drivers\afd.sys
2011-06-16 13:05 . 2011-04-29 12:49 146432 ----a-w- c:\windows\system32\drivers\srv2.sys
2011-06-16 13:05 . 2011-04-29 12:49 102400 ----a-w- c:\windows\system32\drivers\srvnet.sys
2011-06-16 09:38 . 2011-06-17 19:45 404640 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-07-07 12:07 . 2011-07-07 12:07 0 ---ha-w- c:\users\schwänchen\AppData\Local\BIT112F.tmp
2011-07-07 12:07 . 2011-07-07 12:07 0 ---ha-w- c:\users\schwänchen\AppData\Local\BIT112F.tmp
2011-05-24 17:14 . 2009-10-08 02:00 222080 ------w- c:\windows\system32\MpSigStub.exe
2011-04-14 16:40 . 2011-06-05 08:20 142296 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-08-13 68856]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2009-10-09 25623336]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2010-02-05 149280]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-12-06 1029416]
"NDSTray.exe"="NDSTray.exe" [BU]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2010-09-01 30192]
"Google EULA Launcher"="c:\program files\Google\Google EULA\GoogleEULALauncher.exe" [2008-05-28 20480]
"Toshiba TEMPO"="c:\program files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe" [2008-04-24 103824]
"topi"="c:\program files\TOSHIBA\Toshiba Online Product Information\topi.exe" [2007-07-10 581632]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-06-25 150040]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-06-25 170520]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-06-25 145944]
"RtHDVCpl"="RtHDVCpl.exe" [2008-04-08 6037504]
"Skytel"="Skytel.exe" [2007-11-20 1826816]
"TPwrMain"="c:\program files\TOSHIBA\Power Saver\TPwrMain.EXE" [2008-01-17 431456]
"SmoothView"="c:\program files\Toshiba\SmoothView\SmoothView.exe" [2008-06-24 509816]
"00TCrdMain"="c:\program files\TOSHIBA\FlashCards\TCrdMain.exe" [2008-05-09 716800]
"Toshiba Registration"="c:\program files\Toshiba\Registration\ToshibaRegistration.exe" [2008-01-11 574864]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2011-03-21 1230704]
.
c:\users\Gast\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
TRDCReminder.lnk - c:\program files\TOSHIBA\TRDCReminder\TRDCReminder.exe [2008-3-5 393216]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
VPN Client.lnk - c:\windows\Installer\{B0BF7057-6869-4E4B-920C-EA2A58DA07F0}\Icon3E5562ED7.ico [2011-5-16 6144]
.
c:\users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
TRDCReminder.lnk - c:\program files\TOSHIBA\TRDCReminder\TRDCReminder.exe [2008-3-5 393216]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~2\GoogleDesktopNetwork3.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001
.
R2 Ca1528av;SPCA1528 Video Camera Service;c:\windows\system32\Drivers\Ca1528av.sys [x]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate1ca518437a44d80;Google Update Service (gupdate1ca518437a44d80);c:\program files\Google\Update\GoogleUpdate.exe [2009-10-20 133104]
R3 Bulk1528;SPCA1528 Still Camera Service;c:\windows\system32\Drivers\Bulk1528.sys [x]
R3 GoogleDesktopManager-051210-111108;Google Desktop Manager 5.9.1005.12335;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2010-09-01 30192]
R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2009-10-20 133104]
R3 jswpsapi;Jumpstart Wifi Protected Setup;c:\program files\Jumpstart\jswpsapi.exe [2008-04-16 954368]
R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S1 jswpslwf;JumpStart Wireless Filter Driver;c:\windows\system32\DRIVERS\jswpslwf.sys [2008-04-28 20384]
S2 acedrv10;acedrv10;c:\windows\system32\drivers\acedrv10.sys [2007-10-28 583128]
S2 acehlp10;acehlp10;c:\windows\system32\drivers\acehlp10.sys [2007-10-26 250560]
S2 ConfigFree Service;ConfigFree Service;c:\program files\TOSHIBA\ConfigFree\CFSvcs.exe [2008-04-16 40960]
S2 ICQ Service;ICQ Service;c:\program files\ICQ6Toolbar\ICQ Service.exe [2010-11-21 247608]
S2 TempoMonitoringService;Notebook Performance Tuning Service ;c:\program files\Toshiba TEMPRO\TempoSVC.exe [2008-04-24 99720]
S2 TOSHIBA SMART Log Service;TOSHIBA SMART Log Service;c:\program files\TOSHIBA\SMARTLogService\TosIPCSrv.exe [2008-02-06 126976]
S3 FwLnk;FwLnk Driver;c:\windows\system32\DRIVERS\FwLnk.sys [2006-11-20 7168]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc
.
Inhalt des "geplante Tasks" Ordners
.
2011-07-13 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-10-20 12:52]
.
2011-07-13 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-10-20 12:52]
.
2011-07-05 c:\windows\Tasks\Norton Security Scan for schwänchen.job
- c:\program files\Norton Security Scan\Engine\2.7.6.13\Nss.exe [2011-04-19 00:27]
.
2011-07-13 c:\windows\Tasks\User_Feed_Synchronization-{309EDD7C-9C0F-4C8D-B83E-6B42C9A386C2}.job
- c:\windows\system32\msfeedssync.exe [2011-06-16 04:32]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/ig?hl=de&ie=UTF-8
mStart Page = hxxp://www.google.com/ig/redirectdomain?brand=TSEA&bmod=TSEA
uSearchURL,(Default) = hxxp://www.google.com/search/?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_43C348BC2E93EB2B.dll/cmsidewiki.html
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: {{7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - c:\program files\ICQ7.5\ICQ.exe
TCP: DhcpNameServer = 192.168.1.254
DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} - hxxps://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab
FF - ProfilePath - c:\users\schwänchen\AppData\Roaming\Mozilla\Firefox\Profiles\h63ynyvl.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/ig?hl=de&ie=UTF-8
FF - prefs.js: network.proxy.type - 0
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
WebBrowser-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
HKCU-Run-TOSCDSPD - TOSCDSPD.EXE
HKCU-Run-ICQ - c:\program files\ICQ7.2\ICQ.exe
HKCU-Run-avupdate - c:\users\schwänchen\AppData\Roaming\jashla.exe
HKLM-Run-cfFncEnabler.exe - cfFncEnabler.exe
HKLM-Run-jswtrayutil - c:\program files\Jumpstart\jswtrayutil.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-07-13 15:48
Windows 6.0.6001 Service Pack 1 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
Zeit der Fertigstellung: 2011-07-13 15:50:39
ComboFix-quarantined-files.txt 2011-07-13 13:50
.
Vor Suchlauf: 9 Verzeichnis(se), 22.142.763.008 Bytes frei
Nach Suchlauf: 15 Verzeichnis(se), 21.901.266.944 Bytes frei
.
- - End Of File - - C1A94491E92255CBB72E5586B7355B14
|
|
| Themen zu OTLPE log bei BKA-Trojaner |
| adobe, autorun, avg, avg security toolbar, bho, computer, defender, desktop, error, explorer, firefox, format, home, infizierte, jashla.exe, log, logfile, microsoft, mozilla, notification, pdf, plug-in, problem, realtek, reatogo, registry, scan, security, security scan, software, start menu, vista |
Linear-Darstellung
