[Diskussion] Anleitung zur Erstellung eines Logfiles bei Ransom-Trojanern(GEMA ...

[emlyn d.]

http://www.computerbase.de/forum/sho....php?t=1027796
verbesserungsvorschläge(form & inhalt) werden gerne angenommen.

[Balduin88]

nur mal so interesse halber ,
findet man so raus ob man den trojaner hat , oder bezweckt das vorgehen einen anderen hintergrund ?!

[Inzersdorfer]

@Balduin88: Das findest du durch die Zahlungsaufforderung an das angebliche FBI/BKA/Polizei heraus.
Das Oldtimer Log soll den Sitz und alle Resourcen des Trojaners, sowie eventueller anderer auf dem System befindlichen Schädlinge anzeigen, um ihn oder sie vollständig entfernen zu können.

@emlyn d.: den Hinweis, wozu das dient und wie dann weiter vorgegangen wird noch einbauen, ansonsten wieder sehr ausführlich geschrieben.

[Balduin88]

wow @inzers , danke
ich hatte mit etwas hohn und spott gerechnet da ich meine unkenntnis eingestehen musste ,
aber ich sollte wohl lernen nicht immer so negativ zu denken .
also erstens : danke für die informative antwort
und zweitens : danke für die erkenntnis , das es nicht mehr nur noch trolle gibt

[emlyn d.]

ist es jetzt besser/verständlicher?

[Inzersdorfer]

@emlyn d.: Ja, danke.

[sudfaisl]

Glückwunsch, dieser Leserartikel hat es auf die Startseite von ComputerBase geschafft. (:

[SK-Semih_44]

Macht das Programm das selbe, wie die Kaspersky Rescue-Disk?

[emlyn d.]

nein, das ist etwas komplett anderes.

Die in folgender Anleitung beschriebenen Schritte dienen dazu, den Helfern ein OTL-Logfile zur Verfügung zu stellen.
Anhand dieses Berichts kann nach Analyse ein individuelles Skript verfasst werden, um Schädlinge zu entfernen.

kennst du hijackthis?
etwas ähnliches ist otl, die möglichkeiten der analyse und bereinigung sind allerdings weitaus umfangreicher als bei hjt.

[JohnV7]

nur so am rande: der thread ist bereits ein jahr alt. gibt es diese fake-trojaner überhaupt noch? und das anbieten eines winpe zum download halte ich auch für gewagt

[emlyn d.]

nur so am rande: der thread ist bereits ein jahr alt. gibt es diese fake-trojaner überhaupt noch?

mal auf die schnelle:
http://computer.t-online.de/neuer-gv...61898988/index
http://www.augsburger-allgemeine.de/...d24009461.html
http://forum.chip.de/viren-trojaner-...r-1710400.html
http://forum.avira.com/wbb/index.php...postID=1232219
http://forum.chip.de/viren-trojaner-...c-1709147.html
etc.

und das anbieten eines winpe zum download halte ich auch für gewagt

warum?

[AT Mn]

Infektionsdetails
URL: http://www.edv-lehrgang.de/bios-bootreih...
Prozess: C:\Program Files\AVAST Software\Avast\Av...
Infektion: URL:Mal


Weiß Wer warum ?

[emlyn d.]

ich kann nichts schädliches an der seite entdecken, also offenbar ein fehlalarm.