|
Log-Analyse und Auswertung: Windows Verschlüsselungs-TrojanerWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
06.06.2012, 12:39 | #1 |
| Windows Verschlüsselungs-Trojaner Hier ist der log von meinem Scan. Hab den Windows Verschlüsselungstrojaner auf meinem System... Windows 7 Service Pack 1 x64 NTFS (Abgesichertenmodus/Netzwerkfähig) Internet Explorer 9.0.8112.16421 Bayernsnake :: MARTIN-PC [Administrator] 06.06.2012 13:26:01 mbam-log-2012-06-06 (13-33-00).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 227930 Laufzeit: 4 Minute(n), 53 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|0848968E (Trojan.Agent) -> Daten: C:\Users\Bayernsnake\AppData\Roaming\Oyfuk\FB710B990848968E59AA.exe -> Keine Aktion durchgeführt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 5 C:\Users\Bayernsnake\AppData\Roaming\Oyfuk\FB710B990848968E59AA.exe (Trojan.Agent) -> Keine Aktion durchgeführt. C:\Users\Bayernsnake\AppData\Local\Temp\dfjhrrcptr.pre (Trojan.Agent) -> Keine Aktion durchgeführt. C:\Users\Bayernsnake\AppData\Local\Temp\rmjvwnrfif.pre (Trojan.Agent) -> Keine Aktion durchgeführt. C:\Users\Bayernsnake\Downloads\SoftonicDownloader_fuer_einkaufsplaner.exe (PUP.OfferBundler.ST) -> Keine Aktion durchgeführt. C:\Users\Bayernsnake\Downloads\SoftonicDownloader_fuer_pixia.exe (PUP.OfferBundler.ST) -> Keine Aktion durchgeführt. (Ende) Kann mir jemand helfen? Besten Dank |
08.06.2012, 13:30 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Windows Verschlüsselungs-Trojaner Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
__________________Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden. Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log Hinweise bzgl. der verschlüsselten Dateien: Wann genau deine Daten entschlüsselt werden können wird dir niemand genau sagen können außer vllt einer es kann sein, dass du eine neuere Variante hast, deren Verschlüsselungsalgorithmus noch unbekannt ist. Sowas kann man (noch) nicht entschlüsseln und ohne Schlüssel schon garnicht - ist ja auch logisch, sonst wär es ja keine vernünftige Verschlüsselung Einfach hier nochmal reinsehen in regelmäßigen Abständen, obige Hinweise beachten. 8 Tools mitsamt hunderten Diskussionsbeiträgen stehen da schon Entschlüsselungsversuche der verschlüsselten Dateien sind nur auf zusätzliche Kopien der verschlüsselten Dateien anzuwenden, sonst zerhackt man sich die noch weiter ohne die "original" verschlüsselte Datei mehr zu haben. Das willst du sicher nicht! Man darf sich aber keine falschen Hoffnungen machen. Mittlerweile sieht es finster aus => Delphi-PRAXiS - Einzelnen Beitrag anzeigen - Verschlüsselungs-Trojaner, Hilfe benötigt Und in Zukunft willst du sicher mal an ein besseres Backupkonzept denken. Hier ein Denkanstoß => http://www.trojaner-board.de/115678-...r-backups.html
__________________ |
Themen zu Windows Verschlüsselungs-Trojaner |
abgesicherte, administrator, aktion, appdata, autostart, bösartige, dateien, dateisystem, daten, downloads, explorer, gen, heuristiks/extra, heuristiks/shuriken, loader, log, microsoft, minute, registrierung, roaming, service, software, speicher, temp, trojan.agent, version, verzeichnisse, windows, windows verschlüsselungstrojaner |