Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
glom0_og.exe - run dll Fehlermeldung nach Virusentfernung

glom0_og.exe - run dll Fehlermeldung nach Virusentfernung


Plagegeister aller Art und deren Bekämpfung: glom0_og.exe - run dll Fehlermeldung nach Virusentfernung

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 14.07.2012, 11:07   #1
heinzel3
 
glom0_og.exe - run dll Fehlermeldung nach Virusentfernung - Standard

glom0_og.exe - run dll Fehlermeldung nach Virusentfernung


Hallo, hatte mir (wie viele andere) den neusten BKA Trojaner eingefangen. Mittels Kaspersky Rescue Vers. 10 zwei Dateien isoliert und gelöscht, mit Windows Unlocker das System wieder zugänglich gemacht. Nach login kommt allerdings noch die Fehlermeldung der RUN DLL, dass glom0_og.exe nicht gefunden wird.
Bitte um Hilfe für komplettes Entfernen des Virus, da ich keine allgemeingültige Anleitung gefunden habe, nur die rechnerspezifischen basierend auf den jeweiligen OTL Scans.

OTL Scan durchgeführt, die TXT Dateien sind angehängt.

Viele Dank

Alt 15.07.2012, 11:31   #2
t'john
/// Helfer-Team
 
glom0_og.exe - run dll Fehlermeldung nach Virusentfernung - Standard

glom0_og.exe - run dll Fehlermeldung nach Virusentfernung




Fixen mit OTL

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).

  • Deaktiviere etwaige Virenscanner wie Avira, Kaspersky etc.
  • Starte die OTL.exe.
    Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
  • Kopiere folgendes Skript in das Textfeld unterhalb von Benuterdefinierte Scans/Fixes:


Code:
ATTFilter
:OTL
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} 
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC 
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} 
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 
IE - HKU\S-1-5-21-4081858602-569851522-2276982488-1001\..\SearchScopes,DefaultScope = {1CDD4548-630F-40A5-B1E2-1B342A3425FC} 
IE - HKU\S-1-5-21-4081858602-569851522-2276982488-1001\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC 
IE - HKU\S-1-5-21-4081858602-569851522-2276982488-1001\..\SearchScopes\{1CDD4548-630F-40A5-B1E2-1B342A3425FC}: "URL" = http://www.google.de/search?q={searchTerms} 
IE - HKU\S-1-5-21-4081858602-569851522-2276982488-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 
IE - HKU\S-1-5-21-4081858602-569851522-2276982488-1004\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} 
IE - HKU\S-1-5-21-4081858602-569851522-2276982488-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC 
IE - HKU\S-1-5-21-4081858602-569851522-2276982488-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24 
FF - prefs.js..extensions.enabledItems: {23fcfd51-4958-4f00-80a3-ae97e717ed8b}:2.1.2.145 
FF - prefs.js..extensions.enabledItems: fe_3.6@nokia.com:1.7.110.333 
O4 - HKU\S-1-5-21-4081858602-569851522-2276982488-1001..\Run: [] File not found 
O4 - HKU\.DEFAULT..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 File not found 
O4 - HKU\S-1-5-18..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 File not found 
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found 
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found 
O4 - HKU\S-1-5-21-4081858602-569851522-2276982488-1006..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = [binary data] 
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = [binary data] 
O7 - HKU\S-1-5-21-4081858602-569851522-2276982488-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = [binary data] 
O32 - HKLM CDRom: AutoRun - 1 

[2012.07.07 13:01:58 | 004,503,728 | ---- | M] () -- C:\ProgramData\go_0molg.pad 
[2012.07.07 11:23:50 | 004,503,728 | ---- | C] () -- C:\ProgramData\go_0molg.pad 

:Files


C:\ProgramData\go_0molg.pad

ipconfig /flushdns /c
:Commands
[purity]
[emptytemp]
[emptyflash]
  • Schließe alle Programme.
  • Klicke auf den Fix Button.
  • Wenn OTL einen Neustart verlangt, bitte zulassen.
  • Kopiere den Inhalt des Logfiles hier in Code-Tags in Deinen Thread.
    Nachträglich kannst Du das Logfile hier einsehen => C:\_OTL\MovedFiles\

Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!
__________________

__________________
Alt 15.07.2012, 14:24   #3
heinzel3
 
glom0_og.exe - run dll Fehlermeldung nach Virusentfernung - Standard

glom0_og.exe - run dll Fehlermeldung nach Virusentfernung


Hallo t'john,
vielen Dank für deine Antwort. Habe den Script entsprechend der Anleitung mit OTL ausgeführt, die RUN DLL Fehlermeldung existiert jedoch immer noch.

Hab eventuell einen Fehler gemacht: nach dem Reboot habe ich mich als der Nutzer angemeldet (Normal), der auch befallen war und unter dem ich OTL gestartet hatte (Rechtsklick,Admin Rechte). Hab mich wieder abgemeldet als die Fehlermeldung wieder kam und als Admin angemeldet, nach einer Wartezeit kam dann das Logfile auf den Schirm. Wieder als Normal angemeldet, RUN DLL Fehlermedldung kam immer noch. Das ist der Logfile dazu:
Code:
ATTFilter
All processes killed
========== OTL ==========
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.
64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
HKEY_USERS\S-1-5-21-4081858602-569851522-2276982488-1001\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_USERS\S-1-5-21-4081858602-569851522-2276982488-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
Registry key HKEY_USERS\S-1-5-21-4081858602-569851522-2276982488-1001\Software\Microsoft\Internet Explorer\SearchScopes\{1CDD4548-630F-40A5-B1E2-1B342A3425FC}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1CDD4548-630F-40A5-B1E2-1B342A3425FC}\ not found.
HKU\S-1-5-21-4081858602-569851522-2276982488-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
HKEY_USERS\S-1-5-21-4081858602-569851522-2276982488-1004\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_USERS\S-1-5-21-4081858602-569851522-2276982488-1004\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
HKU\S-1-5-21-4081858602-569851522-2276982488-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
Prefs.js: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24 removed from extensions.enabledItems
Prefs.js: {23fcfd51-4958-4f00-80a3-ae97e717ed8b}:2.1.2.145 removed from extensions.enabledItems
Prefs.js: fe_3.6@nokia.com:1.7.110.333 removed from extensions.enabledItems
Registry value HKEY_USERS\S-1-5-21-4081858602-569851522-2276982488-1001\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully.
Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce\\SPReview deleted successfully.
Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce\\SPReview not found.
Registry value HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin deleted successfully.
Registry value HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin deleted successfully.
Registry value HKEY_USERS\S-1-5-21-4081858602-569851522-2276982488-1006\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\ConsentPromptBehaviorAdmin deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\ConsentPromptBehaviorUser deleted successfully.
Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.
Registry value HKEY_USERS\S-1-5-21-4081858602-569851522-2276982488-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\ProgramData\go_0molg.pad moved successfully.
File C:\ProgramData\go_0molg.pad not found.
========== FILES ==========
File\Folder C:\ProgramData\go_0molg.pad not found.
< ipconfig /flushdns /c >
Windows-IP-Konfiguration
Der DNS-Aufl”sungscache wurde geleert.
C:\Users\normal_wge\Desktop\cmd.bat deleted successfully.
C:\Users\normal_wge\Desktop\cmd.txt deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: admin_reserve
->Temp folder emptied: 35951 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 54210084 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: heike
->Temp folder emptied: 53330 bytes
->Temporary Internet Files folder emptied: 2371078 bytes
->FireFox cache emptied: 97921033 bytes
->Flash cache emptied: 1257 bytes
 
User: normal_wge
->Temp folder emptied: 1778951666 bytes
->Temporary Internet Files folder emptied: 41618695 bytes
->Java cache emptied: 3994104 bytes
->FireFox cache emptied: 690026104 bytes
->Flash cache emptied: 7725 bytes
 
User: Public
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 54210084 bytes
 
User: wge
->Temp folder emptied: 117757133 bytes
->Temporary Internet Files folder emptied: 54208171 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 71637065 bytes
->Flash cache emptied: 3001 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 359964191 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50434 bytes
RecycleBin emptied: 79648177 bytes
 
Total Files Cleaned = 3.249,00 mb
 
 
[EMPTYFLASH]
 
User: admin_reserve
 
User: All Users
 
User: Default
 
User: Default User
 
User: heike
->Flash cache emptied: 0 bytes
 
User: normal_wge
->Flash cache emptied: 0 bytes
 
User: Public
 
User: UpdatusUser
 
User: wge
->Flash cache emptied: 0 bytes
 
Total Flash Files Cleaned = 0,00 mb
 
 
OTL by OldTimer - Version 3.2.54.0 log created on 07152012_144924

Files\Folders moved on Reboot...
C:\Users\normal_wge\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

PendingFileRenameOperations files...
File C:\Users\normal_wge\AppData\Local\Temp\FXSAPIDebugLogFile.txt not found!

Registry entries deleted on Reboot...

Jetzt nochmal OTL gestartet, wieder Script reinkopiert, OTL gestartet (Rechtsklick, Admin Rechte), Neustart, als Admin angemeldet, neuer Logfile. Angemeldet als Normal, RUN DLL Fehlermeldung immer noch da. Neuer Logfile:

Code:
ATTFilter
All processes killed
========== OTL ==========
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
HKEY_USERS\S-1-5-21-4081858602-569851522-2276982488-1001\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_USERS\S-1-5-21-4081858602-569851522-2276982488-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
Registry key HKEY_USERS\S-1-5-21-4081858602-569851522-2276982488-1001\Software\Microsoft\Internet Explorer\SearchScopes\{1CDD4548-630F-40A5-B1E2-1B342A3425FC}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1CDD4548-630F-40A5-B1E2-1B342A3425FC}\ not found.
HKU\S-1-5-21-4081858602-569851522-2276982488-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
HKEY_USERS\S-1-5-21-4081858602-569851522-2276982488-1004\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_USERS\S-1-5-21-4081858602-569851522-2276982488-1004\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
HKU\S-1-5-21-4081858602-569851522-2276982488-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
Prefs.js: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24 removed from extensions.enabledItems
Prefs.js: {23fcfd51-4958-4f00-80a3-ae97e717ed8b}:2.1.2.145 removed from extensions.enabledItems
Prefs.js: fe_3.6@nokia.com:1.7.110.333 removed from extensions.enabledItems
Registry value HKEY_USERS\S-1-5-21-4081858602-569851522-2276982488-1001\Software\Microsoft\Windows\CurrentVersion\Run\\ not found.
Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce\\SPReview not found.
Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce\\SPReview not found.
Registry value HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin not found.
Registry value HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin not found.
Registry value HKEY_USERS\S-1-5-21-4081858602-569851522-2276982488-1006\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\ConsentPromptBehaviorAdmin not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\ConsentPromptBehaviorUser not found.
Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.
Registry value HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.
Registry value HKEY_USERS\S-1-5-21-4081858602-569851522-2276982488-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
File C:\ProgramData\go_0molg.pad not found.
File C:\ProgramData\go_0molg.pad not found.
========== FILES ==========
File\Folder C:\ProgramData\go_0molg.pad not found.
< ipconfig /flushdns /c >
Windows-IP-Konfiguration
Der DNS-Aufl”sungscache wurde geleert.
C:\Users\normal_wge\Desktop\cmd.bat deleted successfully.
C:\Users\normal_wge\Desktop\cmd.txt deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: admin_reserve
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: heike
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: normal_wge
->Temp folder emptied: 1348 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 12949101 bytes
->Flash cache emptied: 492 bytes
 
User: Public
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: wge
->Temp folder emptied: 671 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 778 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 12,00 mb
 
 
[EMPTYFLASH]
 
User: admin_reserve
 
User: All Users
 
User: Default
 
User: Default User
 
User: heike
->Flash cache emptied: 0 bytes
 
User: normal_wge
->Flash cache emptied: 0 bytes
 
User: Public
 
User: UpdatusUser
 
User: wge
->Flash cache emptied: 0 bytes
 
Total Flash Files Cleaned = 0,00 mb
 
 
OTL by OldTimer - Version 3.2.54.0 log created on 07152012_145858

Files\Folders moved on Reboot...
C:\Users\normal_wge\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

PendingFileRenameOperations files...
File C:\Users\normal_wge\AppData\Local\Temp\FXSAPIDebugLogFile.txt not found!

Registry entries deleted on Reboot...
Grüße
__________________
Alt 15.07.2012, 15:44   #4
t'john
/// Helfer-Team
 
glom0_og.exe - run dll Fehlermeldung nach Virusentfernung - Standard

glom0_og.exe - run dll Fehlermeldung nach Virusentfernung


1. Schritt

Neue Version! Bitte neu runterladen!
Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Malwarebytes Anti-Malware
- Anwendbar auf Windows 2000, XP, Vista und 7.
- Installiere das Programm in den vorgegebenen Pfad.
- Aktiviere "Komplett Scan durchführen" => Scan.
- Wähle alle verfügbaren Laufwerke (ausser CD/DVD) aus und starte den Scan.
- Funde bitte löschen lassen oder in Quarantäne.
- Wenn der Scan beendet ist, klicke auf "Zeige Resultate".

danach:

Downloade Dir bitte AdwCleaner auf deinen Desktop.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Search.
  • Nach Ende des Suchlaufs öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.
__________________
Mfg, t'john
Das TB unterstützen

Alt 15.07.2012, 22:17   #5
heinzel3
 
glom0_og.exe - run dll Fehlermeldung nach Virusentfernung - Standard

glom0_og.exe - run dll Fehlermeldung nach Virusentfernung


Hallo,
alles durchgeführt, logfiles angehängt.

Grüße


Alt 16.07.2012, 22:02   #6
heinzel3
 
glom0_og.exe - run dll Fehlermeldung nach Virusentfernung - Standard

glom0_og.exe - run dll Fehlermeldung nach Virusentfernung


Nachtrag: Fehlermeldung kommt nicht mehr, erneuter Scan mit Malwarebytes zeigt auch keinen Fehler mehr. War's das?

Wenn ja, dann VIELEN DANK!

Alt 17.07.2012, 16:51   #7
t'john
/// Helfer-Team
 
glom0_og.exe - run dll Fehlermeldung nach Virusentfernung - Standard

glom0_og.exe - run dll Fehlermeldung nach Virusentfernung


Sehr gut!

  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Delete.
  • Bestätige jeweils mit Ok.
  • Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.



danach:

Malware-Scan mit Emsisoft Anti-Malware

Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm.
Lade über Jetzt Updaten die aktuellen Signaturen herunter.
Wähle den Freeware-Modus aus.

Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers.
Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten.

Anleitung: http://www.trojaner-board.de/103809-...i-malware.html
__________________
Mfg, t'john
Das TB unterstützen

Alt 18.07.2012, 18:43   #8
heinzel3
 
glom0_og.exe - run dll Fehlermeldung nach Virusentfernung - Standard

glom0_og.exe - run dll Fehlermeldung nach Virusentfernung


Hallo t'john,
anbei die logfiles. Die erkannten Probleme auf Laufwerk D sind noch ein paar Altlasten, die schon erkannt waren aber noch nicht gelöscht.

Grüße

Alt 18.07.2012, 20:52   #9
t'john
/// Helfer-Team
 
glom0_og.exe - run dll Fehlermeldung nach Virusentfernung - Standard

glom0_og.exe - run dll Fehlermeldung nach Virusentfernung


Sehr gut!

lasse die Funde loeschen.


dann:


Hinweis: ESET zeigt durchaus öfter ein paar Fehlalarme. Deswegen soll auch von ESET immer nur erst das Log gepostet und nichts entfernt werden.


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
__________________
Mfg, t'john
Das TB unterstützen

Alt 20.07.2012, 05:07   #10
heinzel3
 
glom0_og.exe - run dll Fehlermeldung nach Virusentfernung - Standard

glom0_og.exe - run dll Fehlermeldung nach Virusentfernung


Hallo t'john,
alles ok :-)

Log File:
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=e728ff04ad0d214e9f9fd9a9a28e5257
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-07-19 09:48:47
# local_time=2012-07-19 11:48:47 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776574 100 94 44062884 94358606 0 0
# compatibility_mode=8192 67108863 100 0 256 256 0 0
# scanned=215236
# found=0
# cleaned=0
# scan_time=5896
Grüße

Alt 20.07.2012, 09:59   #11
t'john
/// Helfer-Team
 
glom0_og.exe - run dll Fehlermeldung nach Virusentfernung - Standard

glom0_og.exe - run dll Fehlermeldung nach Virusentfernung


Sehr gut!

damit bist Du sauber und entlassen!

Deinstalliere:
Emsisoft Anti-Malware


Tool-Bereinigung mit OTL


Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
  • Bitte lade Dir (falls noch nicht vorhanden) OTL von OldTimer herunter.
  • Speichere es auf Deinem Desktop.
  • Doppelklick auf OTL.exe um das Programm auszuführen.
    Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
  • Klicke auf den Button "Bereinigung"
  • OTL fragt eventuell nach einem Neustart.
    Sollte es dies tun, so lasse dies bitte zu.
Anmerkung: Nach dem Neustart werden OTL und andere Helferprogramme, die Du im Laufe der Bereinigung heruntergeladen hast, nicht mehr vorhanden sein. Sie wurden entfernt. Es ist daher Ok, wenn diese Programme nicht mehr vorhanden sind. Sollten noch welche übrig geblieben sein, lösche sie manuell.


Lektuere zum abarbeiten:
http://www.trojaner-board.de/90880-d...tallation.html
http://www.trojaner-board.de/105213-...tellungen.html
PluginCheck
http://www.trojaner-board.de/96344-a...-rechners.html
Secunia Online Software Inspector
http://www.trojaner-board.de/71715-k...iendungen.html
http://www.trojaner-board.de/83238-a...sschalten.html
__________________
Mfg, t'john
Das TB unterstützen

Alt 21.07.2012, 12:06   #12
heinzel3
 
glom0_og.exe - run dll Fehlermeldung nach Virusentfernung - Standard

glom0_og.exe - run dll Fehlermeldung nach Virusentfernung


Hallo t'john,
Vielen Dank für die Anleitung. Ich finde es toll dass "ihr" (wer auch immer das ist) euch die Zeit nehmt, Anderen, Unwissenden zu helfen!

Noch eine letzte Frage - hat es Sinn "Malwarebytes" installiert zu lassen, verträgt es sich mit MS Essentials?

Danke nochmals und viele Grüße!

Alt 21.07.2012, 17:30   #13
t'john
/// Helfer-Team
 
glom0_og.exe - run dll Fehlermeldung nach Virusentfernung - Standard

glom0_og.exe - run dll Fehlermeldung nach Virusentfernung


Zitat:
hat es Sinn "Malwarebytes" installiert zu lassen, verträgt es sich mit MS Essentials?
Malwarebytes ist ein Spezialscanner und vertraegt sich bestens mit MSE!
Es ist empfohlen ihn installiert zu lassen
__________________
Mfg, t'john
Das TB unterstützen

Antwort

Themen zu glom0_og.exe - run dll Fehlermeldung nach Virusentfernung
anleitung, bka trojaner, cftmon.lnk, dll, entferne, entfernen, fehlermeldung, glom0, glom0_og.exe, go_0molg.pad, gvu trojaner, gvu trojaner entfernen, gvu trojaner mit webcam, kaspersky, locker, nach login, neuste, run dll, system, trojaner, ukasch 100, unlocker, virus, viruse, webcam gvu trojaner, webcamfenster, windows, windows unlocker, zugänglich


« GVU - Trojaner eingefangen | Trojaner Polizei Österreich 100€ »


Ähnliche Themen: glom0_og.exe - run dll Fehlermeldung nach Virusentfernung


  1. Fehlermeldung von Regsvr32 nach Virusentfernung
    Plagegeister aller Art und deren Bekämpfung - 23.08.2014 (9)
  2. Nach Virusentfernung immer noch weißer gesperrter Bildschirm beim Windows Login
    Log-Analyse und Auswertung - 01.02.2013 (15)
  3. Letzte Schritte beim Entfernen eines GVU-Trojaners/RunDLL Fehlermeldung, glom0_og.exe
    Log-Analyse und Auswertung - 09.11.2012 (5)
  4. Letzte Schritte beim Entfernen eines GVU-Trojaners (RunDLL Fehlermeldung, glom0_og.exe)
    Plagegeister aller Art und deren Bekämpfung - 15.10.2012 (4)
  5. glom0_og.exe nach BKA Trojaner_Win7 Starter
    Plagegeister aller Art und deren Bekämpfung - 28.09.2012 (11)
  6. glom0_og.exe Fehlermeldung
    Plagegeister aller Art und deren Bekämpfung - 14.09.2012 (1)
  7. glom0_og.exe FEHLERMELDUNG beim starten des PC´s
    Plagegeister aller Art und deren Bekämpfung - 02.09.2012 (4)
  8. glom0_og.exe Fehlermeldung
    Plagegeister aller Art und deren Bekämpfung - 22.08.2012 (13)
  9. GUV Trojaner - glom0_og.exe__run dll Fehlermeldung
    Log-Analyse und Auswertung - 14.08.2012 (6)
  10. GUV Trojaner - glom0_og.exe__run dll Fehlermeldung nach Entfernung
    Plagegeister aller Art und deren Bekämpfung - 12.08.2012 (2)
  11. Letzte Schritte beim Entfernen eines GVU-Trojaners (RunDLL Fehlermeldung, glom0_og.exe)
    Log-Analyse und Auswertung - 21.07.2012 (8)
  12. Nach GVU-Trojander RunDLL "glom0_og.exe" fehler
    Log-Analyse und Auswertung - 19.07.2012 (14)
  13. Langsamer Laptop nach Virusentfernung
    Log-Analyse und Auswertung - 21.03.2012 (1)
  14. Probleme nach Virusentfernung
    Log-Analyse und Auswertung - 19.11.2011 (1)
  15. log nach virusentfernung
    Log-Analyse und Auswertung - 21.08.2007 (3)
  16. nach Virusentfernung keine i-netverb. mehr, bitte um Hilfe
    Log-Analyse und Auswertung - 06.08.2007 (1)
  17. keine Internet-Verbindung mehr nach Virusentfernung
    Log-Analyse und Auswertung - 17.05.2007 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema glom0_og.exe - run dll Fehlermeldung nach Virusentfernung - Hallo, hatte mir (wie viele andere) den neusten BKA Trojaner eingefangen. Mittels Kaspersky Rescue Vers. 10 zwei Dateien isoliert und gelöscht, mit Windows Unlocker das System wieder zugänglich gemacht. Nach - glom0_og.exe - run dll Fehlermeldung nach Virusentfernung...
Archiv
Du betrachtest: glom0_og.exe - run dll Fehlermeldung nach Virusentfernung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55