|
Plagegeister aller Art und deren Bekämpfung: ruby.exe und UnlockerAssistant.exeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
27.09.2012, 17:59 | #1 |
| ruby.exe und UnlockerAssistant.exe Hey, also ich hab gleich 2 Probleme. Einmal "ruby.exe"(i.imgur.com/MJM1Y.png). Die Datei hab ich zufällig als Prozess gefunden, hatte sie dann nach dem beenden vom prozess gelöscht. Danach war sie plötzlich wider da aber nach erneutem löschen nicht mehr.. Weiß jetzt nicht ob sie auch wirklich gelöscht ist. Das zweite Problem, bei msconfig unter Systemstart habe ich das gefunden: "UnlockerAssistant.exe" (i.imgur.com/aAmJr.png) Ich hab keine ahnung was das is, und der Pfad existiert nicht! Hab es mal vom systemstart deaktiviert. Ich weiß jetzt nicht genau welche logs ich posten soll, deswegen poste ich jetzt einfach mal die: OTL: pastebin.com/a3KR8xQ2 Extras: pastebin.com/2mNNaFj5 MBAM Quick-Scan: pastebin.com/FNczKzgz |
27.09.2012, 19:47 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | ruby.exe und UnlockerAssistant.exe Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
__________________Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ |
27.09.2012, 21:28 | #3 |
| ruby.exe und UnlockerAssistant.exe Danke für die hilfe, aber es hat sich jetzt doch noch erledigt!
__________________Ruby.exe gehört zu einem programm das ich benutze, hab das erst später herausgefunden (sollte clean sein). Geändert von cosinus (28.09.2012 um 09:53 Uhr) Grund: Fullquote entfernt |
28.09.2012, 09:53 | #4 |
/// Winkelfunktion /// TB-Süch-Tiger™ | ruby.exe und UnlockerAssistant.exe Dann aber bitte solche Vollzitate sein lassen!
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu ruby.exe und UnlockerAssistant.exe |
ahnung, beenden, datei, einfach, extras, gefunde, keine ahnung, löschen, mbam, msconfig, plötzlich, poste, posten, prozess, systems, systemstart, wider, wirklich, zufällig |