|
Plagegeister aller Art und deren Bekämpfung: GVU Trojaner die 100.Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
27.07.2012, 19:16 | #1 |
| GVU Trojaner die 100. Hallo, auch ich habe mir offensichtlich den GVU-Trojaner eingefangen. Hier sind die angeforderten Dateien. Im vorraus schon mal danke für die Hilfe. Gruß Björn |
27.07.2012, 19:25 | #2 |
/// Helfer-Team | GVU Trojaner die 100.Fixen mit OTL Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).
Code:
ATTFilter :Processes killallprocesses :OTL MOD - [2012.07.26 08:21:54 | 000,222,120 | ---- | M] () -- C:\Users\Bjoern\AppData\Local\Temp\rty0_7z.exe MOD - [2012.05.18 20:36:29 | 000,115,137 | ---- | M] () -- C:\Users\Bjoern\AppData\Local\Temp\c25e8b3d-33a7-42bf-85e6-6880c6753136\CliSecureRT.dll IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&form=SNYEDF&pc=MASE&src=IE-SearchBox IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&form=SNYEDF&pc=MASE&src=IE-SearchBox IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKCU\..\SearchScopes\{C7B964CB-4E26-4CA2-B215-747345BD6C8C}: "URL" = http://rover.ebay.com/rover/1/707-37276-16609-27/4?mpre=http://shop.ebay.de/?oemInLn=ieSrch-Q112&_nkw={searchTerms} IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = FF - user.js - File not found FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_3_300_257.dll File not found FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found [2012.05.18 20:08:25 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Bjoern\AppData\Roaming\mozilla\Extensions File not found (No name found) -- C:\PROGRAM FILES (X86)\MCAFEE\SITEADVISOR O4:64bit: - HKLM..\Run: [AdobeAAMUpdater-1.0] C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe (Adobe Systems Incorporated) O4 - HKCU..\Run: [KiesAirMessage] C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe -startup File not found O4 - HKCU..\Run: [KiesPDLR] C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe () O4 - Startup: C:\Users\Bjoern\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk = C:\Users\Bjoern\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) - File not found O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2012.02.06 23:54:58 | 000,000,115 | R--- | M] () - D:\autorun.inf -- [ UDF ] O33 - MountPoints2\{feace53a-a67d-11e1-b69c-64273797bd6e}\Shell - "" = AutoRun O33 - MountPoints2\{feace53a-a67d-11e1-b69c-64273797bd6e}\Shell\AutoRun\command - "" = D:\raf-gr_cc.exe -- [2012.02.11 01:21:24 | 002,340,725 | R--- | M] (RAF ) [2012.07.27 18:45:22 | 004,503,728 | ---- | M] () -- C:\ProgramData\z7_0ytr.pad [2012.07.26 08:21:54 | 000,001,885 | ---- | M] () -- C:\Users\Bjoern\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk [2012.07.26 08:23:33 | 000,000,000 | ---D | M] -- C:\Users\Bjoern\AppData\Roaming\BOM :Files ipconfig /flushdns /c :Commands [purity] [emptytemp] [emptyflash]
Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!
__________________ |
27.07.2012, 20:13 | #3 |
| GVU Trojaner die 100. Alles klar soweit.
__________________Anbei der Inhalt des logfiles... |
28.07.2012, 14:04 | #4 |
/// Helfer-Team | GVU Trojaner die 100. Sehr gut! Wie laeuft der Rechner? 1. Schritt Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.danach: 2. Schritt Downloade Dir bitte AdwCleaner auf deinen Desktop.
|
28.07.2012, 16:10 | #5 |
| GVU Trojaner die 100. Also der Rechner läuft erstmal gut. Hier die Ergebnisse Malwarebytes & AdwCleaner. Die 2 Dateien habe ich mittels FileASSASSIN gelöscht. Geändert von Bjoern25 (28.07.2012 um 16:16 Uhr) |
28.07.2012, 16:21 | #6 |
/// Helfer-Team | GVU Trojaner die 100. Sehr gut!
danach: Malware-Scan mit Emsisoft Anti-Malware Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm. Lade über Jetzt Updaten die aktuellen Signaturen herunter. Wähle den Freeware-Modus aus. Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers. Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten. Anleitung: http://www.trojaner-board.de/103809-...i-malware.html
__________________ --> GVU Trojaner die 100. |
28.07.2012, 18:05 | #7 |
| GVU Trojaner die 100. Hallo! Anbei die Logs. Die von Emsisioft gefundene Datei befindet sich in Quarantäne. Ein Problem ist mir aufgefallen. Ich kann auf meinen USB-Stick nicht zugreifen. Er wird einfach nicht als Wechselmedium angezeigt. Auch nicht unter Verwaltung. Ein anderer Stick hat funktioniert. Allerdings nur 1x. Nun passiert bei ihm auch nix mehr.... Gruß Björn |
28.07.2012, 20:59 | #8 |
/// Helfer-Team | GVU Trojaner die 100. Sehr gut! Deinstalliere: Emsisoft Anti-Malware ESET Online Scanner Vorbereitung
|
28.07.2012, 22:26 | #9 |
| GVU Trojaner die 100. Hier das Logfile. |
29.07.2012, 12:51 | #10 |
/// Helfer-Team | GVU Trojaner die 100. Java aktualisieren Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html |
29.07.2012, 13:10 | #11 |
| GVU Trojaner die 100. OK, soweit. Alles wie angegeben durchgeführt. Gruß Björn |
29.07.2012, 14:05 | #12 |
/// Helfer-Team | GVU Trojaner die 100. Sehr gut! damit bist Du sauber und entlassen! Tool-Bereinigung mit OTL Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
Zurücksetzen der Sicherheitszonen Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen. Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html Aufräumen mit CCleaner Lasse mit CCleaner (Download) (Anleitung) Fehler in der
Lektuere zum abarbeiten: http://www.trojaner-board.de/90880-d...tallation.html http://www.trojaner-board.de/105213-...tellungen.html PluginCheck http://www.trojaner-board.de/96344-a...-rechners.html Secunia Online Software Inspector http://www.trojaner-board.de/71715-k...iendungen.html http://www.trojaner-board.de/83238-a...sschalten.html |
29.07.2012, 14:36 | #13 |
| GVU Trojaner die 100. VIELEN DANK für die professionelle Unterstützung!!! Gruß Björn |
Themen zu GVU Trojaner die 100. |
gvu trojaner, gvu-trojaner, troja, trojaner |