|
Plagegeister aller Art und deren Bekämpfung: glom0_og.exe nach BKA Trojaner_Win7 StarterWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
14.09.2012, 16:50 | #1 |
| glom0_og.exe nach BKA Trojaner_Win7 Starter Liebes Forum, ich habe 3 Rechner von Freunden, die sich alle den BKA-Trojaner eingefangen haben. Ich habe die Rechner gereinigt, aber bei allen Rechnern sind noch "Überbleibsel" 1 Threat - Netbook HP Win 7 Starter! Problem beim Starten von ....\Temp\glom0_og.exe. Ich habe Anti-Malware ausgeführt - aber die Dateien noch nicht gelösch! Log im Anhang OLT.exe danach ausgeführt Log im Anhang (2) Bitte um Unterstützung bei der Löschung - vielen Dank! Grüße aus Hamburg Ice |
15.09.2012, 11:29 | #2 |
/// Helfer-Team | glom0_og.exe nach BKA Trojaner_Win7 StarterDie Bereinigung besteht aus mehreren Schritten, die ausgefuehrt werden muessen. Diese Nacheinander abarbeiten und die 4 Logs, die dabei erstellt werden bitte in deine naechste Antwort einfuegen. Sollte der OTL-FIX nicht richig durchgelaufen sein. Fahre nicht fort, sondern mede dies bitte. 1. Schritt Fixen mit OTL Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin). Ersetze die *** Sternchen wieder in den Benutzernamen zurück!
Code:
ATTFilter :OTL MOD - C:\Users\xxx\AppData\Local\Temp\libsqlitejdbc-5333067796735594066.lib () MOD - C:\Users\xxx\AppData\Local\Temp\WindowsAPI.dll () IE - HKLM\..\URLSearchHook: {57cc715d-37ca-44e4-9ec2-8c2cbddb25ec} - C:\Program Files\Free_Lunch_Design\prxtbFree.dll (Conduit Ltd.) IE - HKLM\..\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b} IE - HKLM\..\SearchScopes\{11293AFD-B96B-473C-94AE-62CBB35A796B}: "URL" = http://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7 IE - HKLM\..\SearchScopes\{6D46F577-11FA-4BCC-8BAA-B988875DF9AC}: "URL" = http://de.wikipedia.org/wiki/Special:Search?search={searchTerms} IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1708250 IE - HKLM\..\SearchScopes\{E0E3B63C-034C-420C-B4DB-5E0D5AB88096}: "URL" = http://www.bing.com/search?q={searchTerms}&form=HPNTDF&pc=HPNTDF&src=IE-SearchBox IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-3109209128-494480662-2283685510-1000\..\URLSearchHook: {57cc715d-37ca-44e4-9ec2-8c2cbddb25ec} - C:\Program Files\Free_Lunch_Design\prxtbFree.dll (Conduit Ltd.) IE - HKU\S-1-5-21-3109209128-494480662-2283685510-1000\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} IE - HKU\S-1-5-21-3109209128-494480662-2283685510-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&AF=100482&babsrc=SP_ss&mntrId=dcf4e5ad00000000000068b599da4d85 IE - HKU\S-1-5-21-3109209128-494480662-2283685510-1000\..\SearchScopes\{11293AFD-B96B-473C-94AE-62CBB35A796B}: "URL" = http://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF IE - HKU\S-1-5-21-3109209128-494480662-2283685510-1000\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7ADFA_deDE450 IE - HKU\S-1-5-21-3109209128-494480662-2283685510-1000\..\SearchScopes\{6D46F577-11FA-4BCC-8BAA-B988875DF9AC}: "URL" = http://de.wikipedia.org/wiki/Special:Search?search={searchTerms} IE - HKU\S-1-5-21-3109209128-494480662-2283685510-1000\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1708250 IE - HKU\S-1-5-21-3109209128-494480662-2283685510-1000\..\SearchScopes\{E0E3B63C-034C-420C-B4DB-5E0D5AB88096}: "URL" = http://www.bing.com/search?q={searchTerms}&form=HPNTDF&pc=HPNTDF&src=IE-SearchBox IE - HKU\S-1-5-21-3109209128-494480662-2283685510-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 O2 - BHO: (Free Lunch Design Toolbar) - {57cc715d-37ca-44e4-9ec2-8c2cbddb25ec} - C:\Program Files\Free_Lunch_Design\prxtbFree.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (Free Lunch Design Toolbar) - {57cc715d-37ca-44e4-9ec2-8c2cbddb25ec} - C:\Program Files\Free_Lunch_Design\prxtbFree.dll (Conduit Ltd.) O3 - HKU\S-1-5-21-3109209128-494480662-2283685510-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found. O3 - HKU\S-1-5-21-3109209128-494480662-2283685510-1000\..\Toolbar\WebBrowser: (Free Lunch Design Toolbar) - {57CC715D-37CA-44E4-9EC2-8C2CBDDB25EC} - C:\Program Files\Free_Lunch_Design\prxtbFree.dll (Conduit Ltd.) O4 - HKU\S-1-5-21-3109209128-494480662-2283685510-1000..\Run: [Power2GoExpress] File not found O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35) O16 - DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35) O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2009.06.10 23:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ] [2012.09.06 20:35:21 | 004,503,728 | ---- | M] () -- C:\ProgramData\go_0molg.pad [2012.09.11 10:55:54 | 000,000,000 | -HSD | C] -- C:\found.000 [2011.05.05 20:06:35 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat [2012.01.03 17:52:51 | 000,000,000 | ---D | M] -- C:\Users\xxx\AppData\Roaming\Babylon :Files C:\ProgramData\*.exe C:\ProgramData\TEMP C:\Users\xxx\*.tmp C:\Users\xxx\AppData\Local\{*} C:\Users\xxx\AppData\Local\Temp\*.exe C:\Users\xxx\AppData\LocalLow\Sun\Java\Deployment\cache %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk ipconfig /flushdns /c :Commands [emptytemp]
Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen! 2. Schritt Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.danach: 3. Schritt Downloade Dir bitte AdwCleaner auf deinen Desktop.
4. Schritt
__________________ |
16.09.2012, 10:36 | #3 |
| glom0_og.exe nach BKA Trojaner_Win7 Starter Hallo°
__________________Vielen Dank für die Hilfe! Die Logs habe ich angehangen! Das sieht ja wirklich schon ganz gut aus! Bitte um kurze Rückmeldung, ob jetzt alles wieder ok ist! Danke!# |
16.09.2012, 17:15 | #4 |
/// Helfer-Team | glom0_og.exe nach BKA Trojaner_Win7 Starter Sehr gut! Wie laeuft der Rechner? Malware-Scan mit Emsisoft Anti-Malware Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm. Lade über Jetzt Updaten die aktuellen Signaturen herunter. Wähle den Freeware-Modus aus. Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers. Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten. Anleitung: http://www.trojaner-board.de/103809-...i-malware.html |
16.09.2012, 17:40 | #5 |
| glom0_og.exe nach BKA Trojaner_Win7 Starter Rechner läuft so weit ganz gut! Keine Meldungen mehr. Da kein Antivirenprogramm installiert war habe ich jetzt Kaspersky installiert. Das zwingt den Atom ganz schön in die Knie! Aber ich habe damit sehr gute Erfahrungen gemacht und ich hatte auch noch einen Key übrig! Er macht gerade Win-Update Servicepack - das dauert.... Danach werde ich das Prog installieren und posten. Danke!!! |
17.09.2012, 13:07 | #6 |
| glom0_og.exe nach BKA Trojaner_Win7 Starter So, der Scan ist abgeschlossen! Er hat noch was gefunden....EndProcess.exe Kaspersky hat es nicht gestört Wie gehe ich jetzt weiter vor? |
18.09.2012, 02:21 | #7 |
/// Helfer-Team | glom0_og.exe nach BKA Trojaner_Win7 Starter Sehr gut! Deinstalliere: Emsisoft Anti-Malware ESET Online Scanner Vorbereitung
|
19.09.2012, 06:36 | #8 |
| glom0_og.exe nach BKA Trojaner_Win7 Starter Alles klar! Habe ich gemacht! Daenk für die Hilfe! |
19.09.2012, 18:07 | #9 |
/// Helfer-Team | glom0_og.exe nach BKA Trojaner_Win7 Starter Java aktualisieren Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck Java deaktivieren Aufgrund derezeitigen Sicherheitsluecke: http://www.trojaner-board.de/122961-...ktivieren.html Danach poste mir (kopieren und einfuegen), was du hier angezeigt bekommst: PluginCheck |
20.09.2012, 21:15 | #10 |
| glom0_og.exe nach BKA Trojaner_Win7 Starter PluginCheck Java 6 Update 35 konnte ich nicht deinstallieren. Hat "er" einfach nicht gemacht!Neustart, danach noch mal, aber ohne Erfolg! Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen. Überprüft wird: Browser, Flash, Java und Adobe Reader Version. Internet Explorer 9.0 ist aktuell Flash (11,4,402,278) ist aktuell. Java (1,7,0,7) ist aktuell. Adobe Reader ist nicht installiert oder aktiviert. PluginCheck #### Jetzt konnte ich 7 und 6 deinstallieren #### Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen. Überprüft wird: Browser, Flash, Java und Adobe Reader Version. Internet Explorer 9.0 ist aktuell Flash (11,4,402,278) ist aktuell. Java ist nicht Installiert oder nicht aktiviert. Adobe Reader ist nicht installiert oder aktiviert. Geändert von IceTee (20.09.2012 um 21:38 Uhr) Grund: Nachtrag |
22.09.2012, 17:55 | #11 |
/// Helfer-Team | glom0_og.exe nach BKA Trojaner_Win7 Starter Sehr gut! damit bist Du sauber und entlassen! adwCleaner entfernen
Tool-Bereinigung mit OTL Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
Zurücksetzen der Sicherheitszonen Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen. Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html Systemwiederherstellungen leeren Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein: Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7 Danach wieder aktivieren. Aufräumen mit CCleaner Lasse mit CCleaner (Download) (Anleitung) Fehler in der
Lektuere zum abarbeiten: http://www.trojaner-board.de/90880-d...tallation.html http://www.trojaner-board.de/105213-...tellungen.html PluginCheck http://www.trojaner-board.de/96344-a...-rechners.html Secunia Online Software Inspector http://www.trojaner-board.de/71715-k...iendungen.html http://www.trojaner-board.de/83238-a...sschalten.html PC wird immer langsamer - was tun? |
28.09.2012, 16:54 | #12 |
| glom0_og.exe nach BKA Trojaner_Win7 Starter Vielen, vielen Dank!!!!! |
Themen zu glom0_og.exe nach BKA Trojaner_Win7 Starter |
adware.agent, anti-malware, ausgeführt, beim starten, dateien, eingefangen, forum, freunde, gefangen, gereinigt, löschung, netbook, pup.adware.installcore, rechner, rechnern, spyware.zbot.124gen, starten, temp, troja, trojan.ransom.gen, trojaner, unterstützung, win 7, win7, Überbleibsel |