|
Log-Analyse und Auswertung: Trojan-Ransom.Win32.Gimemo.rmo desktop gesperrtWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
17.07.2012, 15:05 | #31 |
| Trojan-Ransom.Win32.Gimemo.rmo desktop gesperrt Hallo Arne, danke für die Unterstützung. Ich werde den Rechner wohl neu aufsetzten und dann in den Tipps von Dir schauen um etwas sicherer unterwegs zu sein. Grüße, Jens |
18.07.2012, 14:43 | #32 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojan-Ransom.Win32.Gimemo.rmo desktop gesperrt Wieso gleich deswegen komplett neu aufsetzen? Wenn es nur um die Verknüpfungen geht, di ekann man sich doch selbst wieder erstellen
__________________
__________________ |
20.07.2012, 18:17 | #33 |
| Trojan-Ransom.Win32.Gimemo.rmo desktop gesperrt Hallo Arne,
__________________super. Wie geht das denn? Grüße, Jens |
21.07.2012, 15:01 | #34 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojan-Ransom.Win32.Gimemo.rmo desktop gesperrt Ja einfach die Programmverknüpfungen wieder erstellen? Für solche trivialen Sachen darfst du auch ruhig selbst mal Google anschmeißen! => Verknpfung mit Ordner, Datei oder Programm erstellen
__________________ Logfiles bitte immer in CODE-Tags posten |
21.07.2012, 22:02 | #35 |
| Trojan-Ransom.Win32.Gimemo.rmo desktop gesperrt Hi Arne, wie ich eine Verknüpfung erstelle ist eh' klar . Was aber noch unklar ist: Auf dem Bildschirm wird normalerweise angezeigt, was im Ordner "Benutzer/<user>/Desktop/" aufgelistet ist. Das ist bei dem Rechner aber derzeit nicht der Fall. Wenn ich auf den Bildschirm (= Hintergrund in diesem Fall) gehe und sage "Neue Verknüpfung" kommt der übliche Dialog und im genannten Ordner ist dann auch die Verknüpfung zu sehen, aber nicht auf dem Bildschirm, wo sie normalerweise zu sehen ist. Da ist immer nur das Hintergrundbild zu sehen. Gleiches passiert, wenn ich eine Verknüpfung aus einem explorer-Fenster durch draganddrop erstelle. Es ist fast so, als wenn die icons einen offset haben und per default nicht mehr im "sichtbaren Bereich" des Desktops abgelegt werden. Ich weis nicht wie ich es besser beschreiben soll. LG, Jens |
23.07.2012, 14:13 | #36 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojan-Ransom.Win32.Gimemo.rmo desktop gesperrt Das hier hast du schon gecheckt? => Alle Desktop-Symbole schnell einblenden und ausblenden
__________________ --> Trojan-Ransom.Win32.Gimemo.rmo desktop gesperrt |
23.07.2012, 18:57 | #37 |
| Trojan-Ransom.Win32.Gimemo.rmo desktop gesperrt Hallo Arne, das ist super . Rechner wie gewohnt. Ich wusste nicht mal dass es in W7 so eine Option gibt. Danke für die Hilfe bis ins letzte Detail. Grüße, Jens |
24.07.2012, 14:36 | #38 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojan-Ransom.Win32.Gimemo.rmo desktop gesperrt Das gab es schon bei XP Dann wären wir durch! Die Programme, die hier zum Einsatz kamen, können alle wieder runter. Mit Hilfe von OTL kannst du auch viele Tools entfernen: Starte bitte OTL und klicke auf Bereinigung. Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen. Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken. Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast) Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers: Prüfen => Adobe - Flash Player Downloadlinks => Adobe Flash Player Distribution | Adobe Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind. Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu Trojan-Ransom.Win32.Gimemo.rmo desktop gesperrt |
aktueller, booten, bringe, dateien, desktop, eingefangen, gefangen, gen, gesperrt, hoffe, kapersky, laufe, laufen, log, minecraft, namen, neu, rechner, rescue, troja, trojan-ransom.win32.gimemo.rmo, trojaner-board, trojaners, unlock, verzeichnis, video, wahrscheinlich, windows |