|
Plagegeister aller Art und deren Bekämpfung: Ukash Trojaner Windows 7 (64 Bit)Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
03.04.2012, 21:28 | #1 |
| Ukash Trojaner Windows 7 (64 Bit) Hallo Auch ich habe mir den Ukash Trojaner eingefangen. Habe jetzt erstmal die von euch vorgegebenen Scans gemacht (siehe Anhang) und die Quarantäne-Liste von AVIRA schicke ich auch mit. Hoffe ihr könnt mir helfen. Bei weiteren Fragen von eurer Seite schreibt bitte so leicht verständlich wie mgl. (bin kein Computergenie)... Ich antworte so schnell es geht! Viele Grüße und jetzt schon ein dickes Danke! |
04.04.2012, 12:57 | #2 |
/// Malware-holic | Ukash Trojaner Windows 7 (64 Bit) hi
__________________dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user. wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts. • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. [CODE] :OTL O4 - HKCU..\Run: [vasja] C:\Users\Björn\AppData\Local\Temp\mor.exe File not found :Files :Commands [purity] [EMPTYFLASH] [emptytemp] [Reboot] • Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren. starte in den normalen modus. falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden
__________________ |
04.04.2012, 17:05 | #3 |
| Ukash Trojaner Windows 7 (64 Bit) Hallo,
__________________hier das Ergebnis: All processes killed Error: Unable to interpret <[CODE]> in the current context! ========== OTL ========== Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\vasja deleted successfully. ========== FILES ========== ========== COMMANDS ========== [EMPTYFLASH] User: All Users User: Björn ->Flash cache emptied: 1983905 bytes User: Bj÷rn User: Default ->Flash cache emptied: 56502 bytes User: Default User ->Flash cache emptied: 0 bytes User: Public Total Flash Files Cleaned = 2,00 mb [EMPTYTEMP] User: All Users User: Björn ->Temp folder emptied: 310 bytes ->Temporary Internet Files folder emptied: 82567904 bytes ->Java cache emptied: 43335676 bytes ->FireFox cache emptied: 696457715 bytes ->Flash cache emptied: 0 bytes User: Bj÷rn User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->Flash cache emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Flash cache emptied: 0 bytes User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 24250503 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 67765 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 807,00 mb OTL by OldTimer - Version 3.2.39.2 log created on 04042012_175650 Files\Folders moved on Reboot... File move failed. C:\Windows\temp\logishrd\LVPrcInj01.dll scheduled to be moved on reboot. File move failed. C:\Windows\temp\logishrd\LVPrcInj02.dll scheduled to be moved on reboot. Registry entries deleted on Reboot... |
04.04.2012, 17:06 | #4 | |
/// Malware-holic | Ukash Trojaner Windows 7 (64 Bit) ok, normaler modus sollte wieder gehen. Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!Downloade dir bitte Combofix von einem dieser Downloadspiegel Link 1 Link 2 WICHTIG - Speichere Combofix auf deinem Desktop
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Zitat:
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
Themen zu Ukash Trojaner Windows 7 (64 Bit) |
64 bit, anhang, avira, compu, dickes, eurer, frage, fragen, leicht, scans, schicke, schnell, seite, troja, trojaner, ukash, ukash trojaner, weiteren, windows, windows 7, worte |