Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: BKA Trojaner

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 03.05.2011, 15:23   #1
Digy
 
BKA Trojaner - Standard

BKA Trojaner



Auf meinem Laptop habe ich den BKA Trojaner.
Ich habe mir nun eine OTLPE disc erstellt und die scans gemacht. Problem ist nur, dass ich irgendwie nicht auf den usb stick komme und somit die logs nicht kopieren kann. Ich kann zwar unten rechts bei "Hardware sicher entfernen" den usbstick sehen und auswerfen, aber das laufwerk wird mir so nicht angezeigt.
Hat jemand ne idee wie ich da ran komm ? (vll bin ich auch einfach zu dumm)
Oder halt sonst einen Weg wie ich die log files hier her bekomm.



Danke schon mal.

Digy

Alt 03.05.2011, 15:32   #2
markusg
/// Malware-holic
 
BKA Trojaner - Standard

BKA Trojaner



usb stick an anderen port anschließen oder mal nen andern usb stick nutzen.
schauen ob du unter otl internet hast, bzw versuchen neu zustarten und dann noch mal scannen und versuchen zu kopieren.
__________________

__________________

Alt 03.05.2011, 16:10   #3
Digy
 
BKA Trojaner - Standard

BKA Trojaner



So habs hinbekommen

Nun die log Files
__________________

Alt 03.05.2011, 16:14   #4
markusg
/// Malware-holic
 
BKA Trojaner - Standard

BKA Trojaner



auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:
ersetze *** durch benutzernamen sonst klappts nicht!!

Code:
ATTFilter
:OTL
O20 - HKU\M*****_ON_D Winlogon: Shell - (C:\Users\M*****\AppData\Local\Temp\smjoaz2h.exe) - D:\Users\M*****\AppData\Local\Temp\smjoaz2h.exe (ds SOFTWIN Fas)

:Files
D:\Users\M*****\AppData\Local\Temp\smjoaz2h.exe
C:\Users\M*****\AppData\Local\Temp\smjoaz2h.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         
dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.
öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
http://www.trojaner-board.de/54791-a...ner-board.html
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 03.05.2011, 16:49   #5
Digy
 
BKA Trojaner - Standard

BKA Trojaner



So hat is dahin alles geklappt danke.

hier der log


Alt 03.05.2011, 16:51   #6
markusg
/// Malware-holic
 
BKA Trojaner - Standard

BKA Trojaner



jetzt den upload bitte, wie beschrieben durchführen.
__________________
--> BKA Trojaner

Alt 03.05.2011, 17:01   #7
Digy
 
BKA Trojaner - Standard

BKA Trojaner



Hab den upload gemacht. Glaub ich ^^

Alt 03.05.2011, 17:01   #8
markusg
/// Malware-holic
 
BKA Trojaner - Standard

BKA Trojaner



jo. hat geklappt
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 03.05.2011, 17:06   #9
Digy
 
BKA Trojaner - Standard

BKA Trojaner



Aktuell gerade keine Zeit um mich weiter dran zu setzen. Werd aber die Tage noch mal posten. Danke schon mal

Alt 03.05.2011, 17:11   #10
markusg
/// Malware-holic
 
BKA Trojaner - Standard

BKA Trojaner



ziehe es nicht so lange hin, ist durchaus möglich das noch malware im hintergrund aktiev ist die dich aus spähen kann
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu BKA Trojaner
bka trojaner, einfach, entferne, entfernen, erstell, erstellt, files, hardware, kopieren, laptop, laufwerk, log files, otlpe, problem, rechts, scans, stick, troja, trojane, trojaner, usb, usb stick, usbstick




Zum Thema BKA Trojaner - Auf meinem Laptop habe ich den BKA Trojaner. Ich habe mir nun eine OTLPE disc erstellt und die scans gemacht. Problem ist nur, dass ich irgendwie nicht auf den usb - BKA Trojaner...
Archiv
Du betrachtest: BKA Trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.