Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Goingonearth-Infektion

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 03.08.2011, 08:30   #31
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Goingonearth-Infektion - Standard

Goingonearth-Infektion



Dann mach bitte ein neues Log mit aswmbr wenn der Fix durchlief.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 03.08.2011, 10:29   #32
thorst
 
Goingonearth-Infektion - Standard

Goingonearth-Infektion



Das ist bereits das Log aus dem vorletzten Post. Der Post danach war eher als Zugabe gedacht, weil es ja anscheinend wieder nicht geklappt hat?
__________________


Alt 03.08.2011, 11:01   #33
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Goingonearth-Infektion - Standard

Goingonearth-Infektion



Zitat:
22:13:06.563 Disk 0 unknown MBR code
Der MBR wird aber immer noch als unbekannt angezeigt! Probier den Fix bitte nochmal, Rechner dann neustarten und wieder ein neues Log machen.
__________________
__________________

Alt 03.08.2011, 21:19   #34
thorst
 
Goingonearth-Infektion - Standard

Goingonearth-Infektion



Ich schließe alle Programme, inkl. Virenscannern und Hintergrundwächtern, führe das Programm als Administrator aus und starte den Fix, Rechner neustarten, wieder alles geschlossen und als Administrator ausgeführt, dann der Scan, gleiches Log wie zuvor.

Alt 04.08.2011, 09:04   #35
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Goingonearth-Infektion - Standard

Goingonearth-Infektion



Dann wird der MBR immer wieder zurückmanipuliert oder irgendwo anders liegt der Fehler.
Probier bitte die andere Methode mit bootrec.exe über die Notfalls-CD Win7-64Bit nochmal aus.

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 25.08.2011, 11:14   #36
thorst
 
Goingonearth-Infektion - Standard

Goingonearth-Infektion



so, sorry dass ich so lange nichts gemacht habe. ich habe drauf gewartet bis ich wieder zu hause bin um zu schauen ob ich so eine win7 64bit cd vom hersteller habe. habe ich aber leider nicht, ich versuche den mbr fix jetzt nochmal mit einer neuen image-cd

Alt 25.08.2011, 12:31   #37
thorst
 
Goingonearth-Infektion - Standard

Goingonearth-Infektion



aswMBR version 0.9.8.978 Copyright(c) 2011 AVAST Software
Run date: 2011-08-25 13:02:35
-----------------------------
13:02:35.649 OS Version: Windows x64 6.1.7600
13:02:35.649 Number of processors: 4 586 0x2505
13:02:35.649 ComputerName: THORSTEN_LAPTOP UserName: Thorsten
13:02:40.329 Initialize success
13:04:12.064 AVAST engine defs: 11082401
13:04:20.161 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1
13:04:20.161 Disk 0 Vendor: WDC_WD64 01.0 Size: 610480MB BusType: 3
13:04:20.176 Disk 0 MBR read error 0
13:04:20.176 Disk 0 MBR scan
13:04:20.176 Disk 0 unknown MBR code
13:04:20.176 MBR BIOS signature not found 0
13:04:20.176 Service scanning
13:04:24.513 Service sptd C:\Windows\System32\Drivers\sptd.sys **LOCKED** 32
13:04:25.137 Modules scanning
13:04:25.137 Disk 0 trace - called modules:
13:04:25.215 ntoskrnl.exe CLASSPNP.SYS disk.sys iaStor.sys spbr.sys hal.dll
13:04:25.215 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8004d0e060]
13:04:25.215 3 CLASSPNP.SYS[fffff880015cf43f] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0xfffffa8004a39050]
13:04:29.334 AVAST engine scan C:\Windows
13:04:48.818 AVAST engine scan C:\Windows\system32
13:08:52.849 AVAST engine scan C:\Windows\system32\drivers
13:09:42.676 AVAST engine scan C:\Users\Thorsten
13:25:17.757 AVAST engine scan C:\ProgramData
13:27:08.673 Scan finished successfully
13:29:43.488 Disk 0 MBR has been saved successfully to "C:\Users\Thorsten\Desktop\MBR.dat"
13:29:43.550 The log file has been saved successfully to "C:\Users\Thorsten\Desktop\aswMBR.txt"

Alt 25.08.2011, 15:10   #38
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Goingonearth-Infektion - Standard

Goingonearth-Infektion



Zitat:
13:04:20.176 Disk 0 unknown MBR code
Funzt irgendwie nicht,
Eine passende DVD kannst du dir auch selbst erstellen, man kann sich Win7-Images runterladen => Windows 7 Direkt Download Links

Zitat:
13:04:20.176 Disk 0 MBR read error 0
Hm, read error. Du kannst auch erstmal Kontrollscans machen.

Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 25.08.2011, 18:06   #39
thorst
 
Goingonearth-Infektion - Standard

Goingonearth-Infektion



ich denke ich werde mein system neu aufsetzen, der gepostete link enthält doch eine passendes image dafür oder?

Alt 25.08.2011, 20:01   #40
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Goingonearth-Infektion - Standard

Goingonearth-Infektion



Ja ist ein vollwertgies Image, das gebrannt ergibt eine vollwertige/neutrale Windows-DVD. OHNE Key natürlich, da musst du deinen nehmen.
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Goingonearth-Infektion
google, hijack.zones, kostenlose, kostenlosen, spyware.onlinegames, suche, trojan.downloader, trojan.fakealert, trojan.fakealert.sa, trojan.fraudpack, trojan.fraudpack.gen, trojan.goldun, virus, weitergeleitet, zwischen




Ähnliche Themen: Goingonearth-Infektion


  1. Avast: Infektion blockiert , Infektion: URL:Mal (bei Ebay.de)
    Plagegeister aller Art und deren Bekämpfung - 21.05.2014 (3)
  2. Goingonearth/Thewebtimes Weiterleitungsvirus
    Plagegeister aller Art und deren Bekämpfung - 29.08.2011 (9)
  3. Goingonearth Virus problem !
    Log-Analyse und Auswertung - 19.08.2011 (1)
  4. Goingonearth-Virus
    Plagegeister aller Art und deren Bekämpfung - 16.08.2011 (1)
  5. Goingonearth Befall Umleitung auf Werbeseiten Was tun?
    Plagegeister aller Art und deren Bekämpfung - 12.08.2011 (2)
  6. Google Redirect / Goingonearth Virus
    Plagegeister aller Art und deren Bekämpfung - 02.08.2011 (13)
  7. Goingonearth Weiterleitungs-Virus
    Plagegeister aller Art und deren Bekämpfung - 30.07.2011 (1)
  8. Goingonearth Problem
    Log-Analyse und Auswertung - 28.07.2011 (48)
  9. ebenfalls problem mit goingonearth
    Log-Analyse und Auswertung - 26.07.2011 (1)
  10. Bekomme goingonearth nicht los
    Log-Analyse und Auswertung - 26.07.2011 (1)
  11. Goingonearth Problem
    Plagegeister aller Art und deren Bekämpfung - 21.07.2011 (23)
  12. Bitte um Hilfe bei Entfernung von goingonearth
    Plagegeister aller Art und deren Bekämpfung - 16.07.2011 (21)
  13. Goingonearth und Sicherheitscenter deaktiviert
    Plagegeister aller Art und deren Bekämpfung - 09.07.2011 (8)
  14. Goingonearth Hijacker
    Log-Analyse und Auswertung - 01.07.2011 (14)
  15. Goingonearth redirect und Sicherheitscenter-Deaktivierung
    Log-Analyse und Auswertung - 13.06.2011 (4)
  16. goingonearth malware Problem
    Plagegeister aller Art und deren Bekämpfung - 19.04.2011 (20)
  17. Goingonearth Hijacker-Virus - OTL Fix?
    Plagegeister aller Art und deren Bekämpfung - 12.04.2011 (24)

Zum Thema Goingonearth-Infektion - Dann mach bitte ein neues Log mit aswmbr wenn der Fix durchlief. - Goingonearth-Infektion...
Archiv
Du betrachtest: Goingonearth-Infektion auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.