Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
GEMA Trojaner

GEMA Trojaner


Plagegeister aller Art und deren Bekämpfung: GEMA Trojaner

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 4 von 4 « Erste 23 4
Alt 21.12.2011, 22:36   #46
dpm3006
 
GEMA Trojaner - Standard

GEMA Trojaner


Wenn`s das nächste Mal auftaucht mach ich nen screenshot

Alt 22.12.2011, 08:03   #47
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
GEMA Trojaner - Standard

GEMA Trojaner


Schau mal nach den Protections-Log von Malwarebytes. Wie immer im Reiter Logdateien.
__________________

__________________
Alt 22.12.2011, 20:32   #48
dpm3006
 
GEMA Trojaner - Standard

GEMA Trojaner


Hier der Protections-Log von gestern und von heute. Ist immer die selbe Seite und gestern war das Problem noch deutlich größer als heute:

Code:
ATTFilter
08:29:55	juli	MESSAGE	Protection started successfully
08:30:07	juli	MESSAGE	IP Protection started successfully
10:14:05	juli	MESSAGE	Protection started successfully
10:14:12	juli	MESSAGE	IP Protection started successfully
13:49:40	juli	MESSAGE	Protection started successfully
13:49:52	juli	MESSAGE	IP Protection started successfully
14:01:52	(null)	IP-BLOCK	213.163.64.119 (Type: outgoing)
20:03:51	juli	MESSAGE	Protection started successfully
20:04:02	juli	MESSAGE	IP Protection started successfully
21:02:14	(null)	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:03:59	juli	MESSAGE	Protection started successfully
21:04:11	juli	MESSAGE	IP Protection started successfully
21:04:12	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:04:12	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:04:13	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:04:14	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:04:15	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:04:16	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:04:18	juli	IP-BLOCK	213.163.64.119 (Type: incoming)
21:04:18	juli	IP-BLOCK	213.163.64.119 (Type: incoming)
21:04:19	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:04:19	juli	IP-BLOCK	213.163.64.119 (Type: incoming)
21:04:21	juli	IP-BLOCK	213.163.64.119 (Type: incoming)
21:04:23	juli	IP-BLOCK	213.163.64.119 (Type: incoming)
21:04:24	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:04:29	juli	IP-BLOCK	213.163.64.119 (Type: incoming)
21:04:33	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:04:36	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:04:40	juli	IP-BLOCK	213.163.64.119 (Type: incoming)
21:04:42	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:04:54	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:04:57	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:05:03	juli	IP-BLOCK	213.163.64.119 (Type: incoming)
21:05:03	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:05:16	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:05:19	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:05:25	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:05:37	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:05:40	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:05:46	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:05:48	juli	IP-BLOCK	213.163.64.119 (Type: incoming)
21:05:58	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:06:01	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:06:07	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:06:19	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:06:22	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:06:28	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:06:41	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:06:44	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:06:50	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:07:02	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:07:05	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:07:11	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:07:23	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:07:26	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:07:32	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:07:44	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:07:47	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:07:53	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:08:05	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:08:08	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:08:14	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:08:27	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:08:30	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:08:36	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:08:49	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:08:52	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:08:59	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:09:11	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:09:14	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:09:20	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:09:32	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:09:35	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:09:41	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:09:53	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:09:56	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:10:02	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:10:14	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:10:17	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:10:23	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:10:35	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:10:38	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:10:44	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:10:56	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:10:59	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:11:05	juli	IP-BLOCK	213.163.64.119 (Type: outgoing)
21:18:08	juli	MESSAGE	IP Protection stopped
21:18:08	juli	MESSAGE	Scheduled update executed successfully
21:18:16	juli	MESSAGE	Database updated successfully
21:18:25	juli	MESSAGE	IP Protection started successfully
22:04:08	juli	MESSAGE	Protection started successfully
22:04:19	juli	MESSAGE	IP Protection started successfully
22:56:49	(null)	IP-BLOCK	213.163.64.119 (Type: outgoing)
Code:
ATTFilter
08:46:48	juli	MESSAGE	Protection started successfully
08:47:13	juli	MESSAGE	IP Protection started successfully
10:34:22	(null)	IP-BLOCK	213.163.64.119 (Type: outgoing)
20:24:07	juli	MESSAGE	Protection started successfully
20:24:25	juli	MESSAGE	IP Protection started successfully
__________________
Alt 22.12.2011, 20:49   #49
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
GEMA Trojaner - Standard

GEMA Trojaner


Hab mal ne whois Abfrage gemacht. Geht unter Linux problemlos. Die geblockte IP-Nummer ist von i3D.net - Game servers - Voice servers - Dedicated Servers - Webhosting - Colocation - i3D.net und genießt bei WOT (Web of Trust) einen grünen also guten Wert. Mach dir da mal keine Sorgen. Malwarebytes hat auch seine Fehlalarme. Es kommt nur drauf an wie man bestimmte Meldungen interpretiert, denn nicht jede Warnung ist per se was Gefährliches.

Code:
ATTFilter
arne@pebkac:~$ whois 213.163.64.119
% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/db/support/db-terms-conditions.pdf

% Note: this output has been filtered.
%       To receive output for a database update, use the "-B" flag.

% Information related to '213.163.64.0 - 213.163.64.127'

inetnum:        213.163.64.0 - 213.163.64.127
netname:        INTERACTIVE3D
descr:          Interactive 3D
country:        NL
admin-c:        Ir809-RIPE
tech-c:         Ir809-RIPE
status:         ASSIGNED PA
mnt-by:         MNT-I3D
source:         RIPE # Filtered

role:           Interactive 3D Role
address:        i3D.net - Interactive 3D
address:        Meent 93B
address:        3011JG Rotterdam
address:        The Netherlands
fax-no:         +31842241251
phone:          +31108900070
org:            ORG-IA772-RIPE
mnt-by:         MNT-i3D
mnt-by:         AS49544-MNT
abuse-mailbox:  abuse@i3d.net
admin-c:        SK4163-RIPE
admin-c:        SI982-RIPE
tech-c:         SK4163-RIPE
tech-c:         SI982-RIPE
tech-c:         RS8787-RIPE
nic-hdl:        Ir809-RIPE
source:         RIPE # Filtered

% Information related to '213.163.64.0/19AS49544'

route:          213.163.64.0/19
descr:          Interactive 3D B.V. (AS49544)
remarks:        --------------------------------------------------------
remarks:        Abuse : abuse@i3d.net
remarks:        NOC: noc@i3d.net
remarks:        --------------------------------------------------------
origin:         AS49544
mnt-by:         MNT-I3D
source:         RIPE # Filtered


arne@pebkac:~$
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 23.12.2011, 11:25   #50
dpm3006
 
GEMA Trojaner - Standard

GEMA Trojaner


Danke. Das ist ja beruhigend.

Dann wünsche ich mal schöne Feiertage


Antwort
Seite 4 von 4 « Erste 23 4

Themen zu GEMA Trojaner
0x00000001, 5suxrt589cxuftg.exe, administrator, adobe, bho, canon, disabletaskmgr, einstellungen, explorer, format, gema trojaner, home, homepage, hotkey.sys, install.exe, installation, launch, logfile, mdm.exe, neu, nvidia, object, otl-datei, plug-in, realtek, registry, scan, seiten, software, trojane, trojaner, trojaner eingefangen, usb, wallpaper, windows, windows xp, winlogon


« Desktop blockiert aus "Sicherheitsgründen" | GEMA UKASH Trojaner »


Ähnliche Themen: GEMA Trojaner


  1. Gema-Trojaner
    Plagegeister aller Art und deren Bekämpfung - 25.07.2012 (30)
  2. GEMA-Trojaner
    Plagegeister aller Art und deren Bekämpfung - 18.06.2012 (5)
  3. gema Trojaner
    Log-Analyse und Auswertung - 13.06.2012 (1)
  4. Gema Trojaner
    Plagegeister aller Art und deren Bekämpfung - 11.06.2012 (1)
  5. GEMA-Trojaner..
    Plagegeister aller Art und deren Bekämpfung - 06.05.2012 (43)
  6. Gema trojaner
    Plagegeister aller Art und deren Bekämpfung - 27.04.2012 (4)
  7. BKA Trojaner und GEMA Trojaner haben mein System infiziert!
    Log-Analyse und Auswertung - 23.03.2012 (4)
  8. Gema-Trojaner
    Plagegeister aller Art und deren Bekämpfung - 22.03.2012 (13)
  9. Gema Trojaner
    Log-Analyse und Auswertung - 20.03.2012 (3)
  10. Gema Trojaner
    Mülltonne - 20.03.2012 (2)
  11. GEMA-Trojaner
    Plagegeister aller Art und deren Bekämpfung - 15.03.2012 (8)
  12. Gema.exe Trojaner
    Log-Analyse und Auswertung - 09.03.2012 (22)
  13. GEMA Trojaner aus Link in E-Mail erworben;Bildschirm zeigt "PC ist gesperrt" an "lt.Gema"
    Plagegeister aller Art und deren Bekämpfung - 27.02.2012 (7)
  14. Gema Trojaner
    Plagegeister aller Art und deren Bekämpfung - 24.02.2012 (20)
  15. Gema-Trojaner bzw. Gema Meldung mit blockiertem Rechner
    Log-Analyse und Auswertung - 09.01.2012 (13)
  16. Gema-Trojaner bzw. Gema Meldung mit blockiertem Rechner
    Plagegeister aller Art und deren Bekämpfung - 04.12.2011 (9)
  17. Gema Trojaner
    Plagegeister aller Art und deren Bekämpfung - 07.11.2011 (4)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema GEMA Trojaner - Wenn`s das nächste Mal auftaucht mach ich nen screenshot - GEMA Trojaner...
Archiv
Du betrachtest: GEMA Trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131