![]() |
|
Log-Analyse und Auswertung: TR/Spy.Banker.Gen2Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() |
|
![]() | #1 |
/// Malware-holic ![]() ![]() ![]() ![]() ![]() ![]() | ![]() TR/Spy.Banker.Gen2 hi dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user. wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts. • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. Code:
ATTFilter :OTL [2012.03.30 20:09:11 | 000,000,000 | ---D | C] -- C:\Users\Dave\AppData\Roaming\11005 [2012.03.28 12:45:57 | 000,000,000 | ---D | C] -- C:\Users\Dave\AppData\Roaming\11004 [2012.03.27 17:26:23 | 000,000,000 | ---D | C] -- C:\Users\Dave\AppData\Roaming\UAs :Files :Commands [purity] [EMPTYFLASH] [emptytemp] [Reboot] • Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren. starte in den normalen modus. falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten! Drücke bitte die ![]()
![]()
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
![]() | #2 |
| ![]() TR/Spy.Banker.Gen2 Zunächst mal vielen Dank für die schnelle Antwort!
__________________Also hab alles so gemacht, Upload hat funktioniert und hier der Log Code:
ATTFilter All processes killed ========== OTL ========== C:\Users\Dave\AppData\Roaming\11005\components folder moved successfully. C:\Users\Dave\AppData\Roaming\11005 folder moved successfully. C:\Users\Dave\AppData\Roaming\11004\components folder moved successfully. C:\Users\Dave\AppData\Roaming\11004 folder moved successfully. C:\Users\Dave\AppData\Roaming\UAs folder moved successfully. ========== COMMANDS ========== [EMPTYFLASH] User: All Users User: Dave ->Flash cache emptied: 2845051 bytes User: Default ->Flash cache emptied: 41044 bytes User: Default User ->Flash cache emptied: 0 bytes User: Public Total Flash Files Cleaned = 3,00 mb [EMPTYTEMP] User: All Users User: Dave ->Temp folder emptied: 8595100568 bytes ->Temporary Internet Files folder emptied: 174158069 bytes ->Java cache emptied: 13075510 bytes ->FireFox cache emptied: 62171818 bytes ->Flash cache emptied: 0 bytes User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->Flash cache emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Flash cache emptied: 0 bytes User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 401408 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 213073788 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 36148618 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 8.673,00 mb OTL by OldTimer - Version 3.2.39.2 log created on 04012012_145417 Files\Folders moved on Reboot... C:\Users\Dave\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully. Registry entries deleted on Reboot... ![]() |
![]() |
Themen zu TR/Spy.Banker.Gen2 |
antivir, audacity, avira, benutzerregistrierung, bho, bonjour, canon, converter, desktop, echtzeitscanner, error, firefox, flash player, frage, home, install.exe, jdownloader, launch, limited.com/facebook, logfile, microsoft office word, mozilla, mp3, office 2007, plug-in, problem, realtek, registry, scan, searchscopes, security, server, software, teamspeak, tr/spy.banker.gen2, trojaner, tubebox, virus, windows |