|
Log-Analyse und Auswertung: Randsom, Verschlüsselungs-Torjaner Windows XP 32-BitWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
22.06.2012, 22:32 | #1 |
| Randsom, Verschlüsselungs-Torjaner Windows XP 32-Bit Hallo, bisherige Schritte: 1. Da der Abgesicherte Modus durch 0x000000B7 fehlgeschlagen ist, wurde durch BartPE verschieden Decrypter Tools von Kaspersky ausprobiert - mit keinem Erfolg. 2. Kaspersky rescue System Tool, mehrere Datein wurde unter Quarantäne gestellt, danach ließ sich Windows starten und ohne komplette GUI-Sperrung bedienen. 3. TaskManager nicht startbar, somit konnte auch nicht Avira komplett beendet werden. 4. Defogger, OTL und GMER ausgeführt, msinfo32 konnte nicht ausgeführt werden. Da es aber sicher ein 32-Bit System ist wurde auch GMER ausgeführt. Für Logs -> Siehe Anhang. E-mail mit verseuchtem Anhang ist leider nicht mehr verfügbar. Danke, azubaer |
25.06.2012, 18:59 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Randsom, Verschlüsselungs-Torjaner Windows XP 32-Bit Hast du die Logs von kaspersky noch?
__________________
__________________ |
25.06.2012, 19:53 | #3 |
| Randsom, Verschlüsselungs-Torjaner Windows XP 32-Bit Leider nicht nein, diese liefen alle über RettungsCDs ab und habe diese nicht gesichert
__________________Edit: Hinterlässt Kaspersky Log Files auf der Festplatte? Ich werde dies noch überprüfen. |
26.06.2012, 07:49 | #4 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Randsom, Verschlüsselungs-Torjaner Windows XP 32-Bit Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen! Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu Randsom, Verschlüsselungs-Torjaner Windows XP 32-Bit |
ausgeführt, avira, bartpe, beendet, datei, datein, e-mail, fehlgeschlagen, gmer, kaspersky, komplette, konnte, modus, msinfo32, nicht mehr, quarantäne, ransom/verschlüsselungs trojaner, rescue, starte, starten, system, taskmanager, tools, verschieden, windows, windows xp |