Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Neuer fake Bundestrojaner 2.0

Neuer fake Bundestrojaner 2.0


Plagegeister aller Art und deren Bekämpfung: Neuer fake Bundestrojaner 2.0

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 01.12.2011, 21:38   #1
mauza
 
Neuer fake Bundestrojaner 2.0 - Standard

Neuer fake Bundestrojaner 2.0


also mich hat es zum 2. mal erwischt und nun helfen die übrigen wege auch nicht mehr wie beim vorgänger z.b. Shell da zeile löschen aber dort steht explorer.exe

naja da brauch ich nun bitte eure hilfe

des weiteren kann ich obwohl der screen mit bundesbildschirm kommt in meinen bibliothek ordner und so überall auf dem pc zugreifen und bin nicht im abgesichterten modus

vllt ist das gut xDDD

also ich hab erst mal mit Combofix gearbeitet und hier die text datei mal gepostet vllt hilfts ja

danke im vorraus

ComboFix 11-12-01.03 - mauza 01.12.2011 21:20:06.1.2 - x64
Microsoft Windows 7 Professional 6.1.7600.0.1252.49.1031.18.4094.2155 [GMT 1:00]
ausgeführt von:: c:\users\mauza\Downloads\Neuer Ordner\ComboFix-1.exe
AV: AntiVir Desktop *Enabled/Outdated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Enabled/Outdated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Neuer Wiederherstellungspunkt wurde erstellt
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\mauza\AppData\Local\Temp\0.837970031559333.exe
c:\users\mauza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\0.837970031559333.exe.lnk
c:\windows\IsUn0407.exe
D:\install.exe
.
.
((((((((((((((((((((((( Dateien erstellt von 2011-11-01 bis 2011-12-01 ))))))))))))))))))))))))))))))
.
.
2011-12-01 20:25 . 2011-12-01 20:25 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-12-01 19:13 . 2011-12-01 19:13 -------- d-----w- c:\users\Addi
2011-11-30 16:19 . 2011-11-30 16:19 -------- d-----w- c:\program files (x86)\Microsoft Analysis Services
2011-11-11 10:29 . 2011-11-11 10:29 -------- d-----w- c:\users\mauza\AppData\Local\Skyrim
2011-11-10 14:56 . 2011-11-18 12:08 -------- d-----w- c:\users\mauza\AppData\Local\Akamai
2011-11-06 19:13 . 2011-08-10 09:26 348968 ----a-w- c:\windows\SysWow64\msvcr70.dll
2011-11-06 19:13 . 2011-08-10 09:26 353064 ----a-w- c:\windows\SysWow64\msvcr71.dll
2011-11-06 19:13 . 2011-08-10 09:26 631592 ----a-w- c:\windows\SysWow64\msvcr80.dll
2011-11-06 19:13 . 2011-08-10 09:27 979752 ----a-w- c:\windows\SysWow64\mfc70.dll
2011-11-06 19:13 . 2011-08-10 09:27 1106728 ----a-w- c:\windows\SysWow64\mfc80.dll
2011-11-06 19:13 . 2011-08-10 09:27 1097512 ----a-w- c:\windows\SysWow64\mfc80u.dll
2011-11-06 19:13 . 2011-08-10 09:26 484136 ----a-w- c:\windows\SysWow64\msvcm80.dll
2011-11-06 19:13 . 2011-08-10 09:26 492328 ----a-w- c:\windows\SysWow64\msvcp70.dll
2011-11-06 19:13 . 2011-08-10 09:26 553768 ----a-w- c:\windows\SysWow64\msvcp80.dll
2011-11-06 19:13 . 2011-08-10 09:26 504616 ----a-w- c:\windows\SysWow64\MSVCP71.DLL
2011-11-06 19:12 . 2011-11-06 19:14 -------- d-----w- c:\program files (x86)\Common Files\Dlubal
2011-11-06 19:11 . 2011-11-06 19:11 -------- d-----w- c:\windows\MSAgent
2011-11-01 20:47 . 2011-11-30 21:11 -------- d-----w- c:\users\mauza\AppData\Local\Paint.NET
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-10-06 11:18 . 2011-08-09 18:24 235 ----a-w- c:\windows\SysWow64\nxEuUninstall.bat
2011-10-06 11:18 . 2011-08-09 18:24 446464 ----a-w- c:\windows\NEXON_EU_DownloaderUpdater.exe
2011-09-05 14:03 . 2011-09-05 14:03 21712 ----a-w- c:\windows\SysWow64\drivers\DrvAgent64.SYS
2011-09-05 13:03 . 2011-09-05 13:03 86528 ----a-w- c:\windows\SysWow64\iesysprep.dll
2011-09-05 13:03 . 2011-09-05 13:03 76800 ----a-w- c:\windows\SysWow64\SetIEInstalledDate.exe
2011-09-05 13:03 . 2011-09-05 13:03 74752 ----a-w- c:\windows\SysWow64\RegisterIEPKEYs.exe
2011-09-05 13:03 . 2011-09-05 13:03 74752 ----a-w- c:\windows\SysWow64\iesetup.dll
2011-09-05 13:03 . 2011-09-05 13:03 63488 ----a-w- c:\windows\SysWow64\tdc.ocx
2011-09-05 13:03 . 2011-09-05 13:03 48640 ----a-w- c:\windows\SysWow64\mshtmler.dll
2011-09-05 13:03 . 2011-09-05 13:03 367104 ----a-w- c:\windows\SysWow64\html.iec
2011-09-05 13:03 . 2011-09-05 13:03 23552 ----a-w- c:\windows\SysWow64\licmgr10.dll
2011-09-05 13:03 . 2011-09-05 13:03 1797632 ----a-w- c:\windows\SysWow64\jscript9.dll
2011-09-05 13:03 . 2011-09-05 13:03 161792 ----a-w- c:\windows\SysWow64\msls31.dll
2011-09-05 13:03 . 2011-09-05 13:03 1427456 ----a-w- c:\windows\SysWow64\inetcpl.cpl
2011-09-05 13:03 . 2011-09-05 13:03 1126912 ----a-w- c:\windows\SysWow64\wininet.dll
2011-09-05 13:03 . 2011-09-05 13:03 110592 ----a-w- c:\windows\SysWow64\IEAdvpack.dll
2011-09-05 13:03 . 2011-09-05 13:03 89088 ----a-w- c:\windows\system32\RegisterIEPKEYs.exe
2011-09-05 13:03 . 2011-09-05 13:03 420864 ----a-w- c:\windows\SysWow64\vbscript.dll
2011-09-05 13:03 . 2011-09-05 13:03 35840 ----a-w- c:\windows\SysWow64\imgutil.dll
2011-09-05 13:03 . 2011-09-05 13:03 2382848 ----a-w- c:\windows\SysWow64\mshtml.tlb
2011-09-05 13:03 . 2011-09-05 13:03 222208 ----a-w- c:\windows\system32\msls31.dll
2011-09-05 13:03 . 2011-09-05 13:03 152064 ----a-w- c:\windows\SysWow64\wextract.exe
2011-09-05 13:03 . 2011-09-05 13:03 150528 ----a-w- c:\windows\SysWow64\iexpress.exe
2011-09-05 13:03 . 2011-09-05 13:03 142848 ----a-w- c:\windows\SysWow64\ieUnatt.exe
2011-09-05 13:03 . 2011-09-05 13:03 1389056 ----a-w- c:\windows\system32\wininet.dll
2011-09-05 13:03 . 2011-09-05 13:03 11776 ----a-w- c:\windows\SysWow64\mshta.exe
2011-09-05 13:03 . 2011-09-05 13:03 101888 ----a-w- c:\windows\SysWow64\admparse.dll
2011-09-05 13:03 . 2011-09-05 13:03 91648 ----a-w- c:\windows\system32\SetIEInstalledDate.exe
2011-09-05 13:03 . 2011-09-05 13:03 85504 ----a-w- c:\windows\system32\iesetup.dll
2011-09-05 13:03 . 2011-09-05 13:03 76800 ----a-w- c:\windows\system32\tdc.ocx
2011-09-05 13:03 . 2011-09-05 13:03 603648 ----a-w- c:\windows\system32\vbscript.dll
2011-09-05 13:03 . 2011-09-05 13:03 49664 ----a-w- c:\windows\system32\imgutil.dll
2011-09-05 13:03 . 2011-09-05 13:03 48640 ----a-w- c:\windows\system32\mshtmler.dll
2011-09-05 13:03 . 2011-09-05 13:03 448512 ----a-w- c:\windows\system32\html.iec
2011-09-05 13:03 . 2011-09-05 13:03 30720 ----a-w- c:\windows\system32\licmgr10.dll
2011-09-05 13:03 . 2011-09-05 13:03 2382848 ----a-w- c:\windows\system32\mshtml.tlb
2011-09-05 13:03 . 2011-09-05 13:03 2303488 ----a-w- c:\windows\system32\jscript9.dll
2011-09-05 13:03 . 2011-09-05 13:03 173056 ----a-w- c:\windows\system32\ieUnatt.exe
2011-09-05 13:03 . 2011-09-05 13:03 165888 ----a-w- c:\windows\system32\iexpress.exe
2011-09-05 13:03 . 2011-09-05 13:03 160256 ----a-w- c:\windows\system32\wextract.exe
2011-09-05 13:03 . 2011-09-05 13:03 1492992 ----a-w- c:\windows\system32\inetcpl.cpl
2011-09-05 13:03 . 2011-09-05 13:03 135168 ----a-w- c:\windows\system32\IEAdvpack.dll
2011-09-05 13:03 . 2011-09-05 13:03 12288 ----a-w- c:\windows\system32\mshta.exe
2011-09-05 13:03 . 2011-09-05 13:03 114176 ----a-w- c:\windows\system32\admparse.dll
2011-09-05 13:03 . 2011-09-05 13:03 111616 ----a-w- c:\windows\system32\iesysprep.dll
2011-09-05 13:02 . 2011-09-05 13:02 982912 ----a-w- c:\windows\system32\drivers\dxgkrnl.sys
2011-09-05 13:02 . 2011-09-05 13:02 902656 ----a-w- c:\windows\system32\d2d1.dll
2011-09-05 13:02 . 2011-09-05 13:02 739840 ----a-w- c:\windows\SysWow64\d2d1.dll
2011-09-05 13:02 . 2011-09-05 13:02 662528 ----a-w- c:\windows\system32\XpsPrint.dll
2011-09-05 13:02 . 2011-09-05 13:02 470016 ----a-w- c:\windows\system32\XpsGdiConverter.dll
2011-09-05 13:02 . 2011-09-05 13:02 442880 ----a-w- c:\windows\SysWow64\XpsPrint.dll
2011-09-05 13:02 . 2011-09-05 13:02 320512 ----a-w- c:\windows\system32\d3d10_1core.dll
2011-09-05 13:02 . 2011-09-05 13:02 283648 ----a-w- c:\windows\SysWow64\XpsGdiConverter.dll
2011-09-05 13:02 . 2011-09-05 13:02 265088 ----a-w- c:\windows\system32\drivers\dxgmms1.sys
2011-09-05 13:02 . 2011-09-05 13:02 229888 ----a-w- c:\windows\system32\XpsRasterService.dll
2011-09-05 13:02 . 2011-09-05 13:02 218624 ----a-w- c:\windows\SysWow64\d3d10_1core.dll
2011-09-05 13:02 . 2011-09-05 13:02 197120 ----a-w- c:\windows\system32\d3d10_1.dll
2011-09-05 13:02 . 2011-09-05 13:02 1863680 ----a-w- c:\windows\system32\ExplorerFrame.dll
2011-09-05 13:02 . 2011-09-05 13:02 1837568 ----a-w- c:\windows\system32\d3d10warp.dll
2011-09-05 13:02 . 2011-09-05 13:02 161792 ----a-w- c:\windows\SysWow64\d3d10_1.dll
2011-09-05 13:02 . 2011-09-05 13:02 1540608 ----a-w- c:\windows\system32\DWrite.dll
2011-09-05 13:02 . 2011-09-05 13:02 1495040 ----a-w- c:\windows\SysWow64\ExplorerFrame.dll
2011-09-05 13:02 . 2011-09-05 13:02 144384 ----a-w- c:\windows\system32\cdd.dll
2011-09-05 13:02 . 2011-09-05 13:02 135168 ----a-w- c:\windows\SysWow64\XpsRasterService.dll
2011-09-05 13:02 . 2011-09-05 13:02 1170944 ----a-w- c:\windows\SysWow64\d3d10warp.dll
2011-09-05 13:02 . 2011-09-05 13:02 1133568 ----a-w- c:\windows\system32\FntCache.dll
2011-09-05 13:02 . 2011-09-05 13:02 1074176 ----a-w- c:\windows\SysWow64\DWrite.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{ba14329e-9550-4989-b3f2-9732e92d17cc}"= "c:\program files (x86)\Vuze_Remote\tbVuz1.dll" [2011-03-16 3911776]
.
[HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
2011-03-16 11:59 3911776 ----a-w- c:\program files (x86)\ConduitEngine\ConduitEngin0.dll
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
2011-03-16 11:59 3911776 ----a-w- c:\program files (x86)\Vuze_Remote\tbVuz1.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{ba14329e-9550-4989-b3f2-9732e92d17cc}"= "c:\program files (x86)\Vuze_Remote\tbVuz1.dll" [2011-03-16 3911776]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\program files (x86)\ConduitEngine\ConduitEngin0.dll" [2011-03-16 3911776]
.
[HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
.
[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Steam"="d:\games\steam\steam.exe" [2011-08-02 1242448]
"Speech Recognition"="c:\windows\Speech\Common\sapisvr.exe" [2009-07-14 44544]
"Pando Media Booster"="c:\program files (x86)\Pando Networks\Media Booster\PMB.exe" [2011-07-09 3077528]
"Akamai NetSession Interface"="c:\users\mauza\AppData\Local\Akamai\netsession_win.exe" [2011-11-17 3303000]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="d:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-03-02 282792]
"GrooveMonitor"="d:\programme\office 2007\Office12\GrooveMonitor.exe" [2008-10-25 31072]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
"starter4g"="c:\windows\starter4g.exe" [2009-06-17 157968]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
McAfee Security Scan Plus.lnk - c:\program files (x86)\McAfee Security Scan\2.0.181\SSScheduler.exe [2010-1-15 255536]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux2"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R3 cmnsusbser;Mobile Connector USB Device for Legacy Serial Communication LCT2053s;c:\windows\system32\DRIVERS\cmnsusbser.sys [2011-08-11 117888]
R3 DrvAgent64;DrvAgent64;c:\windows\SysWOW64\Drivers\DrvAgent64.SYS [2011-09-05 21712]
R3 EagleX64;EagleX64;c:\windows\system32\drivers\EagleX64.sys [x]
R3 epmntdrv;epmntdrv;c:\windows\system32\epmntdrv.sys [2010-07-15 16776]
R3 EuGdiDrv;EuGdiDrv;c:\windows\system32\EuGdiDrv.sys [2010-07-15 9096]
R3 FLEXnet Licensing Service 64;FLEXnet Licensing Service 64;c:\program files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe [2011-05-09 1436424]
R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe [2010-01-15 227232]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R3 X6va003;X6va003;c:\users\mauza\AppData\Local\Temp\0035E76.tmp [x]
S1 HWiNFO32;HWiNFO32/64 Kernel Driver;d:\programme\HWiNFO32\HWiNFO64A.SYS [2011-05-22 28032]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2009-07-14 27136]
S2 AntiVirMailService;Avira AntiVir MailGuard;d:\programme\Avira\AntiVir Desktop\avmailc.exe [2010-03-16 337064]
S2 AntiVirSchedulerService;Avira AntiVir Scheduler;d:\programme\Avira\AntiVir Desktop\sched.exe [2010-02-24 135336]
S2 AntiVirWebService;Avira AntiVir WebGuard;d:\programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [2010-02-24 405672]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2010-10-07 369256]
S2 WTGService;WTGService;d:\programme\mobilcomUSBstick\WTGService.exe [2009-06-22 304592]
S2 XS Stick Service;XS Stick Service;c:\windows\service4g.exe [2009-06-17 125200]
S3 netr28ux;RT2870-USB-Drahtlos-LAN-Kartentreiber für Vista;c:\windows\system32\DRIVERS\netr28ux.sys [x]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
Akamai REG_MULTI_SZ Akamai
.
Inhalt des "geplante Tasks" Ordners
.
2011-12-01 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-908123831-3800961127-2179969678-1000Core.job
- c:\users\mauza\AppData\Local\Google\Update\GoogleUpdate.exe [2011-09-03 19:09]
.
2011-12-01 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-908123831-3800961127-2179969678-1000UA.job
- c:\users\mauza\AppData\Local\Google\Update\GoogleUpdate.exe [2011-09-03 19:09]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = about:blank
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Nach Microsoft E&xel exportieren - d:\progra~1\OFFICE~1\Office12\EXCEL.EXE/3000
LSP: d:\programme\Avira\AntiVir Desktop\avsda.dll
Trusted Zone: mobafire.com\www
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\users\mauza\AppData\Roaming\Mozilla\Firefox\Profiles\2bslmr98.default\
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Wow6432Node-HKLM-Run-LogitechVideoRepair - d:\programme\webcam labtec\ISStart.exe
WebBrowser-{BA14329E-9550-4989-B3F2-9732E92D17CC} - (no file)
WebBrowser-{30F9B915-B755-4826-820B-08FBA6BD249D} - (no file)
AddRemove-Atlantica - c:\nexon\Atlantica\uninst.exe
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\services\Akamai]
"ServiceDll"="c:\program files (x86)\common files\akamai/netsession_win_d768ebc.dll"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\services\X6va003]
"ImagePath"="\??\c:\users\mauza\AppData\Local\Temp\0035E76.tmp"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-908123831-3800961127-2179969678-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.download\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="SafariDownload"
.
[HKEY_USERS\S-1-5-21-908123831-3800961127-2179969678-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice]
@Denied: (2) (LocalSystem)
@Denied: (2) (S-1-5-21-908123831-3800961127-2179969678-1000)
"Progid"="SafariHTML"
.
[HKEY_USERS\S-1-5-21-908123831-3800961127-2179969678-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice]
@Denied: (2) (LocalSystem)
@Denied: (2) (S-1-5-21-908123831-3800961127-2179969678-1000)
"Progid"="SafariHTML"
.
[HKEY_USERS\S-1-5-21-908123831-3800961127-2179969678-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.safariextz\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="SafariExtension"
.
[HKEY_USERS\S-1-5-21-908123831-3800961127-2179969678-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice]
@Denied: (2) (LocalSystem)
@Denied: (2) (S-1-5-21-908123831-3800961127-2179969678-1000)
"Progid"="SafariHTML"
.
[HKEY_USERS\S-1-5-21-908123831-3800961127-2179969678-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.svg\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="SafariHTML"
.
[HKEY_USERS\S-1-5-21-908123831-3800961127-2179969678-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.webarchive\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="SafariHTML"
.
[HKEY_USERS\S-1-5-21-908123831-3800961127-2179969678-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice]
@Denied: (2) (LocalSystem)
@Denied: (2) (S-1-5-21-908123831-3800961127-2179969678-1000)
"Progid"="SafariHTML"
.
[HKEY_USERS\S-1-5-21-908123831-3800961127-2179969678-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice]
@Denied: (2) (LocalSystem)
@Denied: (2) (S-1-5-21-908123831-3800961127-2179969678-1000)
"Progid"="SafariHTML"
.
[HKEY_USERS\S-1-5-21-908123831-3800961127-2179969678-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="SafariHTML"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
@Denied: (A) (Everyone)
"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]
"Key"="ActionsPane3"
"Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2011-12-01 21:27:40
ComboFix-quarantined-files.txt 2011-12-01 20:27
.
Vor Suchlauf: 10 Verzeichnis(se), 70.156.644.352 Bytes frei
Nach Suchlauf: 14 Verzeichnis(se), 73.045.229.568 Bytes frei
.
- - End Of File - - 56EEA2A32DC6CD58B8F29AC5D3B37DA9

Alt 01.12.2011, 21:44   #2
markusg
/// Malware-holic
 
Neuer fake Bundestrojaner 2.0 - Standard

Neuer fake Bundestrojaner 2.0


hi,
nach neustart sollte es wieder gehen.
öffne mal computer c: dann qoobox.
rechtsklick auf quarantain, mit winrar zip oder anderem packer packen und nach anleitung hochladen.
öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html
__________________

__________________
Alt 01.12.2011, 22:35   #3
mauza
 
Neuer fake Bundestrojaner 2.0 - Standard

Neuer fake Bundestrojaner 2.0


wuuuhuuuu xDDD

okay die Quarantine datei hab ich hochgeladen aber _OTL find ich net auf dem pc ???

ist das schlimm ??


dank dir für hamma schnelle antwort
__________________
Alt 02.12.2011, 12:34   #4
markusg
/// Malware-holic
 
Neuer fake Bundestrojaner 2.0 - Standard

Neuer fake Bundestrojaner 2.0


sorry ich hatte nur zu viel meiner anleitung kopiert.
die datei ist zwar neu, aber der trojaner der dahinter steht ist schon der normale mit dem wirs immer zu tun haben.
heißt also das die datei nur angepasst wurde damit sie von antimalware programmen nicht erkannt wird.

malwarebytes:
Downloade Dir bitte Malwarebytes
  • Installiere
    das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche
    nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet
    ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste
    das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu Neuer fake Bundestrojaner 2.0
adobe, antivir, avg, avgnt, avira, browser, bundes, combofix, defender, desktop, firefox, helper, internet, internet explorer, löschen, mozilla, nvidia, office 2007, ordner, pando media booster, programme, scan, security, security scan, software, svchost.exe, system, temp, vista, windows


« "APPCRASH" beim Taskmanager. | Stick Daten retten »


Ähnliche Themen: Neuer fake Bundestrojaner 2.0


  1. Bundestrojaner in neuer Form eingefangen
    Log-Analyse und Auswertung - 28.10.2014 (3)
  2. Neuer Rechner; Neuer Virenschutz & Windows 8 Secure-Einstellungen
    Antiviren-, Firewall- und andere Schutzprogramme - 12.10.2014 (21)
  3. neuer Bundestrojaner - abgesicherter Modus geht nicht
    Plagegeister aller Art und deren Bekämpfung - 07.01.2014 (6)
  4. Neuer bundestrojaner
    Plagegeister aller Art und deren Bekämpfung - 05.12.2013 (13)
  5. Neuer Pc, neuer Anfang - Notwendige Schutzprogramme
    Antiviren-, Firewall- und andere Schutzprogramme - 24.08.2013 (3)
  6. Trojan Fake MS
    Plagegeister aller Art und deren Bekämpfung - 04.11.2012 (15)
  7. Bundestrojaner Fake - Trojan Ransom, hjakmojkcnhgipgkkbiempkfdndcnlah.crx
    Log-Analyse und Auswertung - 09.09.2012 (15)
  8. Fake Bundestrojaner hat mich erwischt...
    Plagegeister aller Art und deren Bekämpfung - 06.01.2012 (1)
  9. verdacht auf fake ms
    Log-Analyse und Auswertung - 07.06.2011 (6)
  10. Fake Antivirus
    Plagegeister aller Art und deren Bekämpfung - 22.03.2011 (2)
  11. Trojaner TR/Fake.CX.172544, TR/Fake.bpp.174592, TR/buzus.ealr
    Plagegeister aller Art und deren Bekämpfung - 20.05.2010 (10)
  12. Msn -> neuer virus mit fake facebook photos.
    Plagegeister aller Art und deren Bekämpfung - 16.03.2010 (3)
  13. Fake.Alert
    Log-Analyse und Auswertung - 19.02.2009 (7)
  14. Fake AdobeReader
    Plagegeister aller Art und deren Bekämpfung - 13.10.2008 (4)
  15. BAT/Fake.Privadanger
    Log-Analyse und Auswertung - 03.07.2008 (9)
  16. Fake.Privdanger
    Log-Analyse und Auswertung - 04.06.2008 (8)
  17. bat.fake/privdanger
    Log-Analyse und Auswertung - 31.01.2008 (14)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Neuer fake Bundestrojaner 2.0 - also mich hat es zum 2. mal erwischt und nun helfen die übrigen wege auch nicht mehr wie beim vorgänger z.b. Shell da zeile löschen aber dort steht explorer.exe naja - Neuer fake Bundestrojaner 2.0...
Archiv
Du betrachtest: Neuer fake Bundestrojaner 2.0 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55