Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Gema (Trojaner?) pkg_0ll.exe

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 11.06.2012, 23:12   #1
Bobelsche
 
Gema (Trojaner?) pkg_0ll.exe - Standard

Gema (Trojaner?) pkg_0ll.exe



Hi,

bin neu hier und suche Hilfe, da Ich gerne diesen fiesen weißen Bildschirm loswerden würde, der mich kurz nach dem hochfahren plagt.

Da Ich selbst Laie bin, aber dennoch darauf Wert lege, das dieser Trojaner sauber und in voller Gänze von meinem Laptop verschwindet, wende Ich mich an euch.

Mit ein paar Kniffen komme ich aus dem weißen Bildschirm raus und schaffe es sogar den taskmanager zu öffnen und den Prozess "pkg_0ll.exe" zu beenden. Damit verschwindet auch der weiße Bildschirm. Allerdings glaube Ich nicht, das damit das Problem gelöst ist Wo sich die .exe Datei versteckt weiß ich auch und 2 Einträge in der Registry sind gelöscht. Der Versuch mit Kasperskys Rescue Disk ist leider jedoch völlig fehlgeschlagen. Bevor Ich jetzt weitermache wollte Ich einfach mal Expertenerfahrung einholen... Was könnt Ihr mir empfehlen, wie soll ich vorgehen?
Und handelt es sich dabei wirklich um einen trojaner?

Grüße

Bobelsche

Alt 14.06.2012, 13:44   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Gema (Trojaner?) pkg_0ll.exe - Standard

Gema (Trojaner?) pkg_0ll.exe



Funktioniert noch der abgesicherte Modus mit Netzwerktreibern? Mit Internetverbindung?



Abgesicherter Modus zur Bereinigung
  • Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
  • Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:

    Windows im abgesicherten Modusstarten
__________________

__________________

Alt 14.06.2012, 15:37   #3
Bobelsche
 
Gema (Trojaner?) pkg_0ll.exe - Standard

Gema (Trojaner?) pkg_0ll.exe



Hi, vielen Dank für deine Antwort.

Habe es im abgesicherten Modus nicht versucht, da Ich ja auch so wieder den Zugriff zu Windows erhalte. Sämtliche Operationen habe Ich bei deaktiviertem W-Lan, also keiner Internetverbindung durchgeführt

Ich habe mittlerweile die .exe datei gelöscht und die Registry einträge, die mit dem Dateinamen pkg_0ll in Verbindung gebracht werden, gelöscht.
Nach dem Löschen der .exe Datei erschien der weiße Bildschirm schon nicht mehr. Anschließend habe Ich mit TuneUp einen Registry Clean- Durchlauf gemacht. Mit Kaspersky (30 Tage Demo der Vollversion) habe Ich mehrere Komplettscans des Systems durchgeführt. Bei dem ersten wurde er mit 3 Meldungen fündig. Von 3 Trojanern wurden 2 gelöscht und einer "desinfiziert". Bei dem nächsten Systemcheck erschien keine Meldung mehr.

Ich bin mir aber nicht sicher, ob damit alle Spuren des Virus/trojaners damit von meinem Laptop verschwunden sind... das wäre mir schon wichtig. Von daher wäre Ich über einen Rat sehr dankbar.

Grüße

Bobelsche
__________________

Alt 14.06.2012, 15:40   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Gema (Trojaner?) pkg_0ll.exe - Standard

Gema (Trojaner?) pkg_0ll.exe



Zitat:
Ich mit TuneUp einen Registry Clean- Durchlauf gemacht.
Einmal kräftig Schlangenöl!

TuneUp ist eine Software, die ich als Problembeschaffungsmaßnahme bzw. Schlangenöl bezeichnen würde
Das zieht sich - warum auch immer - fast durchgängig durch alle Logs hier, warum weiß ich nicht, denn TuneUp ist eigentlich der letzte Schrott => TuneUp: Wundermittel oder Placebo Reloaded | DerFisch.de


Außerdem:

Finger weg von Registry-Cleanern!!

Die Registry ist das Hirn des Systems. Funktioniert das Hirn nicht, funktioniert der Rest nicht mehr wirklich.
Wir lesen oft genug von Hilfesuchenden, dass deren System nach der Nutzung von Registry Cleanern nicht mehr startet.
  • Wie soll der Cleaner zu 100% wissen ob der Eintrag benötigt wird oder nicht ?
  • Es ist vollkommen egal ob ein paar verwaiste Registry Einträge am System sind oder nicht.
  • Auch die dauernd angepriesene Beschleunigung des Systems ist nur bedingt wahr. Du würdest es nicht merken.

Ein sogenanntes False Positive von einem Cleaner kann auch dein System unbootbar machen.
Zerstörst Du die Registry, zerstörst Du Windows.


Zitat:
Mit Kaspersky (30 Tage Demo der Vollversion) habe Ich mehrere Komplettscans des Systems durchgeführt. Bei dem ersten wurde er mit 3 Meldungen fündig. Von 3 Trojanern wurden 2 gelöscht und einer "desinfiziert".
Solche Angaben reichen nicht, bitte poste die vollständigen Angaben/Logs der Virenscanner.

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
         
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 14.06.2012, 17:25   #5
Bobelsche
 
Gema (Trojaner?) pkg_0ll.exe - Standard

Gema (Trojaner?) pkg_0ll.exe



Hi,

leider habe Ich kein einfaches Log File gefunden das Ich dir jetzt schön posten könnte, daher habe ich einfach mal die drei Meldungen rausgeschrieben, die Kaspersky gefunden (und behoben?) hat.

Code:
ATTFilter
 c:/documents and settings/bobelsche/appdata/locallow/sun//java/deployment/cache/6.0/59/2dc6857b-3518c642    Status: Desinfiziert

c:/documents and settings/bobelsche/appdata/local/microsoft/windows/temporary internet files/low/content.ie5/xixdcvh7/main[1].htm        Status: Gelöscht

c:/documents and settings/bobelsche/appdata/locallow/sun//java/deployment/cache/6.0/59/2dc6857b-3518c642//js_pa/js_pb.class         Status: Gelöscht
         
Kann es sein, das es mit dem Löschen der exe Datei größtenteils erledigt war und Kaspersky den rest gemacht hat? Vllt. war es jetzt auch kein trojaner der übelsten Sorte. Trotzdem vielen Dank für die Hilfe.

Grüße

Bobelsche


Alt 15.06.2012, 11:06   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Gema (Trojaner?) pkg_0ll.exe - Standard

Gema (Trojaner?) pkg_0ll.exe



Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!




ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
         
__________________
--> Gema (Trojaner?) pkg_0ll.exe

Antwort

Themen zu Gema (Trojaner?) pkg_0ll.exe
bildschirm, datei, einfach, einträge, empfehlen, fiese, gelöst, hochfahren, laptop, loswerden, pkg_0ll.exe, problem, problem gelöst, prozess, registry, rescue, sauber, suche, taskmanager, trojaner, trojaner?, verschwindet, weiße, wirklich, öffnen




Ähnliche Themen: Gema (Trojaner?) pkg_0ll.exe


  1. Gema-Trojaner
    Plagegeister aller Art und deren Bekämpfung - 02.11.2012 (3)
  2. GEMA Virus mit pkg_0ll.exe - Alles wieder OK?
    Plagegeister aller Art und deren Bekämpfung - 15.06.2012 (1)
  3. pkg_0ll.exe
    Plagegeister aller Art und deren Bekämpfung - 12.06.2012 (3)
  4. Gema Trojaner
    Plagegeister aller Art und deren Bekämpfung - 11.06.2012 (1)
  5. Gema Trojaner
    Plagegeister aller Art und deren Bekämpfung - 22.05.2012 (4)
  6. GEMA Trojaner
    Log-Analyse und Auswertung - 15.04.2012 (1)
  7. Gema Trojaner
    Log-Analyse und Auswertung - 09.04.2012 (27)
  8. Gema Trojaner auf Win 7 32-Bit
    Log-Analyse und Auswertung - 24.03.2012 (1)
  9. BKA Trojaner und GEMA Trojaner haben mein System infiziert!
    Log-Analyse und Auswertung - 23.03.2012 (4)
  10. Gema Trojaner
    Log-Analyse und Auswertung - 20.03.2012 (3)
  11. Gema Trojaner
    Plagegeister aller Art und deren Bekämpfung - 06.03.2012 (9)
  12. GEMA Trojaner aus Link in E-Mail erworben;Bildschirm zeigt "PC ist gesperrt" an "lt.Gema"
    Plagegeister aller Art und deren Bekämpfung - 27.02.2012 (7)
  13. GEMA Trojaner
    Plagegeister aller Art und deren Bekämpfung - 09.02.2012 (9)
  14. Gema-Trojaner bzw. Gema Meldung mit blockiertem Rechner
    Log-Analyse und Auswertung - 09.01.2012 (13)
  15. GEMA Trojaner
    Plagegeister aller Art und deren Bekämpfung - 23.12.2011 (49)
  16. Gema-Trojaner bzw. Gema Meldung mit blockiertem Rechner
    Plagegeister aller Art und deren Bekämpfung - 04.12.2011 (9)

Zum Thema Gema (Trojaner?) pkg_0ll.exe - Hi, bin neu hier und suche Hilfe, da Ich gerne diesen fiesen weißen Bildschirm loswerden würde, der mich kurz nach dem hochfahren plagt. Da Ich selbst Laie bin, aber dennoch - Gema (Trojaner?) pkg_0ll.exe...
Archiv
Du betrachtest: Gema (Trojaner?) pkg_0ll.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.