|
Bundespolizei Trojaner hallo liebes Trojar-board team, habe mich bereits im forum ein wenig eingelesen, wollte auf diesem weg nur schnell sicher gehen, ob ich die richtigen schritte einleite. Habe mir vor einigen Wochen einen Bundespolizei Trojaner mit dem Vorwurf der illegalen Verbreitung urheberrechtlich geschützten Materials eingefangen gehabt (mit webcam aktivierung). Um überhaupt wieder den Rechner nutzen zu können, habe ich damals eine Systemwiederherstellung zu einem früheren Zeitpunkt durchgeführt. Nachdem McAffe gestern seit langem mal wieder einen kompletten scan durchgeführt hat, hieß es es wären 2 Trojaner entfernt worden. Einziges Problem dabei war, dass ich trotz scheinbarer Verbindung zum Drahtlosnetzwerk nicht mehr auf das Internet zugreifen konnte. Habe McAffee daraufhin deinstalliert, sodass das Internet jetzt wieder funktioniert, die Trojaner sich jetzt aber warschinlich immer ncoh auf meinem System verbergen. Was wäre denn jetzt das taktisch klügste Vorgehen? System platt machen? Habe zurzeit wenig Zeit, sodass ich hoffe Ihr könnt mir evtl auch andersweitig weiterhelfen. Leider konnte ich die gefunden Trojaner nicht weiter nach verfolgen, da ich über keinen weiteren Internetzugang verfügt habe und es nach der Deinstallation McAffees ohnhehin nicht mehr möglich war an diese Informationen zu gelangen. Lg Nic |
:hallo: 1. Schritt Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten. 2. Schritt Systemscan mit OTL (bebilderte Anleitung) |
So, hier ein mal die verlangten Logfiles. Die durch MWB gefundenen Dateien befinden sich zurzeit in der Quarantäne. Habe die Logfiles als Anhang beigefügt. Lg Nic |
Fixen mit OTL Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).
Code: :OTL
Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen! |
Hier die Logfile vom durchgeführten Fix: Code: All processes killed |
Sehr gut! :daumenhoc Wie laeuft der Rechner? 1. Schritt Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.danach: 2. Schritt Downloade Dir bitte AdwCleaner auf deinen Desktop.
|
Sorry, dass es etwas länger gedauert hat, aber das Berufsleben lässt einen nicht viel schaffen den Tag über. Anbei die Logs von Malwareantibytes und ADWcleaner: Code: Malwarebytes Anti-Malware (Test) 1.62.0.1300Code: # AdwCleaner v1.801 - Logfile created 08/20/2012 at 21:17:42 |
Sehr gut! :daumenhoc
danach: Malware-Scan mit Emsisoft Anti-Malware Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm. Lade über Jetzt Updaten die aktuellen Signaturen herunter. Wähle den Freeware-Modus aus. Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers. Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten. Anleitung: http://www.trojaner-board.de/103809-...i-malware.html |
Zum einen möchte ich mich für diese wirklich vorbildliche step-by-step Anleitung bedanken! Zum anderen hier die angeforderten Logfiles des ADW Scanner und Emisofts antimalware. Scheint ja nicht so gut auszusehen :(. Habe bislang aber wie gefordert nichts gelöscht. Code: # AdwCleaner v1.801 - Logfile created 08/23/2012 at 18:10:46Code: Emsisoft Anti-Malware - Version 6.6 |
Sehr gut! :daumenhoc Lasse die Funde loeschen, dann: Deinstalliere: Emsisoft Anti-Malware ESET Online Scanner Vorbereitung
|
hier die eset logfile: Code: ESETSmartInstaller@High as downloader log: |
Java aktualisieren Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck |
hier die ergebnisse des Plugin Checks: PluginCheck Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen. Überprüft wird: Browser, Flash, Java und Adobe Reader Version. Firefox 14.0.1 ist aktuell Flash 11,3,300,262 ist veraltet! Aktualisieren Sie bitte auf die neueste Version! Java (1,7,0,6) ist aktuell. Adobe Reader 10,1,3,23 ist veraltet! Aktualisieren Sie bitte auf die neueste Version: 10,1,3 |
Sehr gut! :daumenhoc damit bist Du sauber und entlassen! :) adwCleaner entfernen
Tool-Bereinigung mit OTL Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
Zurücksetzen der Sicherheitszonen Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen. Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html Systemwiederherstellungen leeren Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein: Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7 Danach wieder aktivieren. Aufräumen mit CCleaner Lasse mit CCleaner (Download) (Anleitung) Fehler in der
Lektuere zum abarbeiten: http://www.trojaner-board.de/90880-d...tallation.html http://www.trojaner-board.de/105213-...tellungen.html PluginCheck http://www.trojaner-board.de/96344-a...-rechners.html Secunia Online Software Inspector http://www.trojaner-board.de/71715-k...iendungen.html http://www.trojaner-board.de/83238-a...sschalten.html PC wird immer langsamer - was tun? |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 18:54 Uhr. |
Copyright ©2000-2025, Trojaner-Board