|
Plagegeister aller Art und deren Bekämpfung: GEMA - TrojanerWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
22.12.2011, 19:52 | #1 |
| GEMA - Trojaner Hallihallo, ich habe auch den GEMA-Trojaner und aus anderen threads schon erfahren, dass ich wohl OTL.exe runterladen und scannen soll, also habe ich das getan. Ich hoffe man kann mir weiterhelfen Anhang 26437 Anhang 26438 |
22.12.2011, 20:13 | #2 |
/// Malware-holic | GEMA - Trojaner hi
__________________achtung! dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user. wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts. • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. Code:
ATTFilter :OTL O4 - HKCU..\Run: [WBhXTAWuFpmNyON] C:\Users\pertz\AppData\Roaming\sbcvvhost_win86.exe (vKJZdfXv) O20 - HKCU Winlogon: Shell - (C:\Users\pertz\AppData\Roaming\sbcvvhost_win86.exe) -C:\Users\pertz\AppData\Roaming\sbcvvhost_win86.exe (vKJZdfXv) [2011.12.22 17:02:59 | 000,095,744 | ---- | C] (Kassl GmbH) -- C:\Users\pertz\AppData\Roaming\dwlGina3.dll :Files C:\Users\pertz\AppData\Roaming\sbcvvhost_win86.exe :Commands [purity] [EMPTYFLASH] [emptytemp] [Reboot] • Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren. starte in den normalen modus. falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden öffne computer , öffne C: dann _OTL dort rechtsklick auf moved files wähle zu moved files.rar oder zip hinzufügen. folge dem link, und lade das archiv im upload channel hoch http://www.trojaner-board.de/54791-a...ner-board.html
__________________ |
22.12.2011, 20:30 | #3 |
| GEMA - Trojaner alles getan. scheint wieder zu funktionieren, danke.
__________________All processes killed ========== OTL ========== Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\WBhXTAWuFpmNyON deleted successfully. C:\Users\pertz\AppData\Roaming\sbcvvhost_win86.exe moved successfully. Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\Users\pertz\AppData\Roaming\sbcvvhost_win86.exe deleted successfully. File \Users\pertz\AppData\Roaming\sbcvvhost_win86.exe) -C:\Users\pertz\AppData\Roaming\sbcvvhost_win86.exe not found. C:\Users\pertz\AppData\Roaming\dwlGina3.dll moved successfully. ========== FILES ========== File\Folder C:\Users\pertz\AppData\Roaming\sbcvvhost_win86.exe not found. ========== COMMANDS ========== [EMPTYFLASH] User: All Users User: Default User: Default User User: pertz ->Flash cache emptied: 141195 bytes User: Public Total Flash Files Cleaned = 0,00 mb [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: pertz ->Temp folder emptied: 15877037970 bytes ->Temporary Internet Files folder emptied: 104883632 bytes ->Java cache emptied: 1060574 bytes ->FireFox cache emptied: 90524524 bytes ->Flash cache emptied: 0 bytes User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 200704 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 7963610849 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50434 bytes RecycleBin emptied: 52731084532 bytes Total Files Cleaned = 73.212,00 mb OTL by OldTimer - Version 3.2.31.0 log created on 12222011_202044 Files\Folders moved on Reboot... Registry entries deleted on Reboot... |
22.12.2011, 20:38 | #4 |
/// Malware-holic | GEMA - Trojaner danke für den upload wenn die anzeige hier stimmt hast du grad ordendlich speicherplatz gewonnen, 70 gb an temp dateien gelöscht... Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde! Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
23.12.2011, 12:10 | #5 |
| GEMA - Trojaner ok habs gemacht. ich bekam übrigens danach fehlermeldungen, bei egal welchem programm, dass dieses einen "ungültigen registrierungsschlüssel benutzt, der zum löschen markiert wurde". nach einem neustart ging es wieder. Anhang 26471 |
23.12.2011, 12:37 | #6 |
/// Malware-holic | GEMA - Trojaner alles klar. wird dieses system für onlinebanking einkäufe sonstige zahlungsabwicllungen oder ähnlich wichtiges, wie zb berufliches, genutzt?
__________________ --> GEMA - Trojaner |
23.12.2011, 12:58 | #7 |
| GEMA - Trojaner für Schularbeiten ab und zu. sonst nichts. |
23.12.2011, 13:01 | #8 |
/// Malware-holic | GEMA - Trojaner ok weiter hiermit: malwarebytes: Downloade Dir bitte Malwarebytes
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
23.12.2011, 13:47 | #9 |
| GEMA - Trojaner Malwarebytes' Anti-Malware 1.51.2.1300 www.malwarebytes.org Datenbank Version: 911122306 Windows 6.1.7601 Service Pack 1 Internet Explorer 8.0.7601.17514 23.12.2011 13:39:29 mbam-log-2011-12-23 (13-39-29).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|L:\|) Durchsuchte Objekte: 328956 Laufzeit: 26 Minute(n), 9 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) da fällt mir auf das ich seit dem Gema - Trojaner ein haufen Laufwerke angezeigt kriege die nicht an meinem computer angeschlossen sind. |
23.12.2011, 16:28 | #10 |
/// Malware-holic | GEMA - Trojaner das werden die usb laufwerke sein. lade den CCleaner standard: CCleaner Download - CCleaner 3.14.1616 falls der CCleaner bereits instaliert, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
Themen zu GEMA - Trojaner |
andere, anderen, gema-trojaner, hoffe, otl.exe, runterladen, scan, scanne, scannen, threads, troja, trojane, trojaner, weiterhelfen |