| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojaner ''Der Computer ist für die Verletzung der Gesetze der Bundesrepublik...'' #2Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
03.08.2012, 15:20
| #1 |
| |  Trojaner ''Der Computer ist für die Verletzung der Gesetze der Bundesrepublik...'' #2 Hallo alle zusammen, leider hat es mich auch erwischt und ich habe mir den schon häufig in diesem Forum behandelten Virus aus dem Titel, eingefangen. Übereifrig wie ich war, habe ich natürlich gleich Malwarebytes durchlaufen lassen und die infizierten Daten gelöscht. Ich hoffe, ihr könnt mir noch helfen. Hoffentlich könnt ihr mir noch einen passenden Fix dazu schreiben, bzw. mir anders helfen. Ich habe ihn noch einmal durchlaufen lassen und hier ist der Logbericht von Malwarebytes: Malwarebytes Anti-Malware 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.08.02.08 Windows 7 Service Pack 1 x64 NTFS (Abgesichertenmodus) Internet Explorer 9.0.8112.16421 Theo :: ACER-THEO [Administrator] 03.08.2012 15:16:51 mbam-log-2012-08-03 (15-16-51).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 356169 Laufzeit: 52 Minute(n), 52 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) _______________________________ Danke schonmal im Vorraus:-) Ist sonst vielleicht noch der erste Logbericht irgendwo gespeichert? Ganz vergessen. Hier noch von OTL: All processes killed ========== OTL ========== HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully! 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}\ deleted successfully. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}\ not found. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully! Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}\ not found. HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully! HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully! Unable to set value : HKEY_USERS\S-1-5-21-1474959776-2718316555-829301333-1000\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E! Registry key HKEY_USERS\S-1-5-21-1474959776-2718316555-829301333-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found. Registry key HKEY_USERS\S-1-5-21-1474959776-2718316555-829301333-1000\Software\Microsoft\Internet Explorer\SearchScopes\{60889602-3600-4C1A-A93D-BBAD92967AA4}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{60889602-3600-4C1A-A93D-BBAD92967AA4}\ not found. Registry key HKEY_USERS\S-1-5-21-1474959776-2718316555-829301333-1000\Software\Microsoft\Internet Explorer\SearchScopes\{BB25E277-3342-42AF-AE91-0A83E12CB541}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BB25E277-3342-42AF-AE91-0A83E12CB541}\ not found. Registry key HKEY_USERS\S-1-5-21-1474959776-2718316555-829301333-1000\Software\Microsoft\Internet Explorer\SearchScopes\{E93FBEFE-EB38-4874-A387-8E1C7FA522BD}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E93FBEFE-EB38-4874-A387-8E1C7FA522BD}\ not found. Unable to set value : HKU\S-1-5-21-1474959776-2718316555-829301333-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E! Unable to set value : HKU\S-1-5-21-1474959776-2718316555-829301333-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyOverride| /E! Unable to set value : HKEY_USERS\S-1-5-21-1474959776-2718316555-829301333-1003\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E! Registry key HKEY_USERS\S-1-5-21-1474959776-2718316555-829301333-1003\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found. Registry key HKEY_USERS\S-1-5-21-1474959776-2718316555-829301333-1003\Software\Microsoft\Internet Explorer\SearchScopes\{21D92D15-9C6B-47DE-AF76-0D98C1D6CE8F}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{21D92D15-9C6B-47DE-AF76-0D98C1D6CE8F}\ not found. Registry key HKEY_USERS\S-1-5-21-1474959776-2718316555-829301333-1003\Software\Microsoft\Internet Explorer\SearchScopes\{766E240E-C8B7-405F-A21B-6F432CCC3AE7}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{766E240E-C8B7-405F-A21B-6F432CCC3AE7}\ not found. Registry key HKEY_USERS\S-1-5-21-1474959776-2718316555-829301333-1003\Software\Microsoft\Internet Explorer\SearchScopes\{9C61E430-C048-411D-8FC8-1B7D285720F0}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9C61E430-C048-411D-8FC8-1B7D285720F0}\ not found. Registry key HKEY_USERS\S-1-5-21-1474959776-2718316555-829301333-1003\Software\Microsoft\Internet Explorer\SearchScopes\{D278DD13-5FE9-4C24-85B4-6DA3F12FDB4B}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D278DD13-5FE9-4C24-85B4-6DA3F12FDB4B}\ not found. Unable to set value : HKU\S-1-5-21-1474959776-2718316555-829301333-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E! Registry value HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin deleted successfully. Registry value HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin deleted successfully. ========== FILES ========== < ipconfig /flushdns /c > Windows-IP-Konfiguration Der DNS-Aufl”sungscache konnte nicht geleert werden: Beim Ausfhren der Funktion ist ein Fehler aufgetreten. C:\Users\Theo\Desktop\cmd.bat deleted successfully. C:\Users\Theo\Desktop\cmd.txt deleted successfully. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Public User: Theo ->Temp folder emptied: 860956 bytes ->Temporary Internet Files folder emptied: 849528 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 69572262 bytes ->Flash cache emptied: 693 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 140 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 67698 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 68,00 mb OTL by OldTimer - Version 3.2.43.1 log created on 08032012_150600 Files\Folders moved on Reboot... C:\Users\Theo\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully. Registry entries deleted on Reboot... Files\Folders moved on Reboot... File move failed. C:\Users\Theo\AppData\Local\Temp\FXSAPIDebugLogFile.txt scheduled to be moved on reboot. Registry entries deleted on Reboot... _________________________________________________________________ Problem gelöst. Zum Glück kenne ich einen McAfee-Mitarbeiter, der mir geholfen hat. Einfach m.H von Autruns gucken, was denn so auffälliges gestartet wurde. Bei mir war es eine Datei in C/User/AppData/Local/Microsoft/../6363/..exe Konnte mir vor dem Löschen leider den Namen nicht merken  |
| Themen zu Trojaner ''Der Computer ist für die Verletzung der Gesetze der Bundesrepublik...'' #2 |
| abgesichertenmodus, administrator, anti-malware, autostart, bösartige, computer, dateien, daten, der computer ist für die verletzung, erwischt, explorer, fix, forum, infizierte, malwarebytes, minute, modus, natürlich, registrierung, schonmal, service, speicher, trojaner, version, virus, zusammen |
Baum-Darstellung