|
Plagegeister aller Art und deren Bekämpfung: Befallen mit BKA Trojaner 5.2 (Logs vorhanden)Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
01.08.2012, 16:45 | #1 |
| Befallen mit BKA Trojaner 5.2 (Logs vorhanden) Hallo, habe mir ebenfalls den Trojaner eingefangen. Habe soeben den Scans mit OTL nach Anleitung durchgeführt. Hier angehängt sind die Logfiles. Danke schon mal für die Hilfe. |
01.08.2012, 16:52 | #2 |
/// Malware-holic | Befallen mit BKA Trojaner 5.2 (Logs vorhanden) dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
__________________wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts. • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. Code:
ATTFilter :OTL O4 - HKU\S-1-5-21-3706092853-1374074422-1800858040-1000..\Run: [] C:\Users\Kija\AppData\Local\Temp\jkwrmjacnndc.exe (KWorld) :Files C:\Users\Kija\AppData\Local\Temp\jkwrmjacnndc.exe :Commands [Reboot] • Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren. starte in den normalen modus. falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten! Drücke bitte die + E Taste.
für eine weitere analyse benötige ich mal folgendes. c:\Users\name\AppData\LocalLow\Sun\Java\Deployment\cache dort rechtsklick auf den ordner cache, diesen mit winrar oder einem anderen programm packen, und im upload channel hochladen bitte Trojaner-Board Upload Channel wenn dies erledigt ist, bittemelden. öffne malwarebytes, poste alle berichte
__________________ |
01.08.2012, 18:21 | #3 |
| Befallen mit BKA Trojaner 5.2 (Logs vorhanden) Hier ist der Log nach dem OTL Fix:
__________________Code:
ATTFilter ========== OTL ========== Registry value HKEY_USERS\S-1-5-21-3706092853-1374074422-1800858040-1000\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully. C:\Users\Kija\AppData\Local\Temp\jkwrmjacnndc.exe moved successfully. ========== COMMANDS ========== OTL by OldTimer - Version 3.2.55.0 log created on 08012012_175817 Den OTL Movedfiles Ordner sowie den Java Cache Ordner habe ich gezippt und erfolgreich in den Upload Channel hochgeladen. Anschließender Scan mit aktuellem Malwarebytes ergab 6 infizierte Objekte, gelöscht habe ich noch nichts. Der Logfile ist in dieser Antwort angehängt. |
01.08.2012, 18:28 | #4 |
/// Malware-holic | Befallen mit BKA Trojaner 5.2 (Logs vorhanden) danke das ist aber nen neues, gibts alte logs, dann posten.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
Themen zu Befallen mit BKA Trojaner 5.2 (Logs vorhanden) |
angehängt, anleitung, befallen, bka trojaner, ebenfalls, leitung, scans, troja, trojaner, vorhanden |