Trojaner-Board - Österreichischer Polizeitrojaner auf XP

Seite 1 von 2

100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Österreichischer Polizeitrojaner auf XP (https://www.trojaner-board.de/126220-osterreichischer-polizeitrojaner-xp.html)

lucker5

28.10.2012 09:10

Österreichischer Polizeitrojaner auf XP

Liebes Trojaner-Board Team,

habe jetzt schon längere Zeit den Trojaner auf dem PC. Es funktioniert weder der abgesicherte Modus noch die Konsole. Gestern habe ich ohne Erfolg versucht ihm mit einer Systemwiederherstellung und Systemreperatur entgegen zu wirken.

Im Anhang befinden sich die Logfiles von OTL.

Danke schon mal im Voraus für jegliche Hilfe!

cosinus

28.10.2012 12:49

Code:

Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 6.0.2900.2180)

Computer Name: WU1 | User Name: CAD1

Ist das rein zufällig ein Büro-/Firmen-PC? Oder ein Uni-Rechner?
Warum nur SP2 und IE6 für WindowsXP?! Dieser Stand war 2004 aktuell und ist nun hoffnunsglos veraltet und unsicher!

lucker5

28.10.2012 13:38

Ja ist ein Büro PC.

Das mit dem Veralteten ist so eine Sache. Es ist der PC von meinem Vater und der ist mit den Updates nicht so dahinter.

cosinus

28.10.2012 13:47

Firmenrechner werden hier eigentlich nicht bereinigt

Siehe => http://www.trojaner-board.de/108422-...-anfragen.html

Zitat:

3. Grundsätzlich bereinigen wir keine gewerblich genutzten Rechner. Dafür ist die IT Abteilung eurer Firma zuständig.

Bei Kleinunternehmen, welche keinen IT Support haben, machen wir da eine Ausnahme und helfen gerne ( kleine Spende hilft auch uns ).
Voraussetzung: Ihr teilt uns dies in eurer ersten Antwort mit.
Bedenkt jedoch, dass Logfiles viele heikle Informationen enthalten können ( Kundendaten, Bankdaten, etc ) sowie das Malware die Möglichkeit besitzt, diese auszuspähen und zu missbrauchen. Hier legen wir euch ein Formatieren und Neuaufsetzen nahe.

lucker5

28.10.2012 14:52

Handelt sich wirklich nur um ein Familienunternehmen, sprich meine Mutter ist noch bei meinem Vater angestellt und das wars.

cosinus

28.10.2012 15:22

Trotzdem gilt das hier immer noch:

Zitat:

Bedenkt jedoch, dass Logfiles viele heikle Informationen enthalten können ( Kundendaten, Bankdaten, etc ) sowie das Malware die Möglichkeit besitzt, diese auszuspähen und zu missbrauchen. Hier legen wir euch ein Formatieren und Neuaufsetzen nahe.

Soll die Kiste wirklich gereinigt werden und nicht neu installiert?

lucker5

28.10.2012 16:40

Ja soll nach Möglichkeit wirklich gereinigt werden, wäre viel Aufwand alle Programme wieder zum Laufen zu bringen.

cosinus

28.10.2012 17:24

Beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL

O4 - HKCU..\Run: [] C:\Dokumente und Einstellungen\CAD1\rpcklgjjenh.exe ()

:Files

C:\Dokumente und Einstellungen\CAD1\*.exe

ipconfig /flushdns /c

:Commands

[purity]

[emptytemp]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

lucker5

28.10.2012 17:42

Alles so erledigt wie du beschrieben hast. Anbei das erstellte Logfile

cosinus

28.10.2012 17:48

Wird Windows noch blockiert?

lucker5

28.10.2012 17:51

Keine Ahnung hab den PC momentan nicht mit dem Internet verbunden. Soll ich verbinden?

cosinus

28.10.2012 17:53

Ja natürlich sollst du das wie willst du es denn sonst feststellen?!

lucker5

28.10.2012 18:01

Gut also Windows wird zur Zeit nicht blockiert.

cosinus

29.10.2012 07:52

Ich brauch den Quarantäneordner von OTL. Bitte folgendes machen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinflussen!
2.) Ordner MovedFiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten!

4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

lucker5

02.11.2012 10:29

Zip-Datei ist nun hochgeladen. Entschuldigung, dass es so lange gedauert hat.

Alle Zeitangaben in WEZ +1. Es ist jetzt 03:50 Uhr.

Seite 1 von 2

100 Beiträge dieses Themas auf einer Seite anzeigen

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19