|
Log-Analyse und Auswertung: GVU Trojaner entfernenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
15.10.2012, 20:50 | #1 |
| GVU Trojaner entfernen Hallo, habe mir leider auch den GVU Trojaner eingefangen. Nach der Anleitung auf diesem Board habe ich das Tool Defrogger gestartet und "Disable" ausgeführt ("Re-enable" habe ich bisher nicht angeklickt). Anschließend habe ich GMER laufen lassen mit den beigefügten Ergebnis-Log. Geholfen hat es leider nicht. Was kann ich als nächstes machen? |
16.10.2012, 01:07 | #2 |
/// Helfer-Team | GVU Trojaner entfernenEine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.
Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg. Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist. Vista und Win7 User Alle Tools mit Rechtsklick "als Administrator ausführen" starten. 1. Schritt Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten. 2. Schritt Systemscan mit OTL (bebilderte Anleitung)
__________________ |
16.10.2012, 07:27 | #3 |
| GVU Trojaner entfernen Danke für die Antwort, werde die Schritte nachher durchgehen. Wie sieht es mit dem "Re-enable" des Defrogger Tools aus? Muss ich das vorher noch machen?
__________________ |
16.10.2012, 12:43 | #4 |
| GVU Trojaner entfernen So, die beiden Durchläufe habe ich gemacht. Und hier sind die Logdateien. Von Malwarebytes Anti-Malware habe ich die Logdatei vor und nach dem Bereinigen angehangen. Der Virus scheint jetzt weg zu sein. |
17.10.2012, 12:38 | #5 |
/// Helfer-Team | GVU Trojaner entfernen Die Bereinigung besteht aus mehreren Schritten, die ausgefuehrt werden muessen. Diese Nacheinander abarbeiten und die 4 Logs, die dabei erstellt werden bitte in deine naechste Antwort einfuegen. Sollte der OTL-FIX nicht richig durchgelaufen sein. Fahre nicht fort, sondern mede dies bitte. 1. Schritt Fixen mit OTL Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).
Code:
ATTFilter :OTL O4 - HKLM..\Run: [] File not found O8 - Extra context menu item: Translate this web page with Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm File not found O8 - Extra context menu item: Translate with Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Action.htm File not found O9 - Extra Button: eBay - Der weltweite Online Marktplatz - {76577871-04EC-495E-A12B-91F7C3600AFA} - http://rover.ebay.com/rover/1/707-44556-9400-3/4 File not found O9 - Extra Button: Amazon.de - {8A918C1D-E123-4E36-B562-5C1519E434CE} - http://www.amazon.de/exec/obidos/redirect-home?tag=Toshibadebholink-21&site=home File not found [2012.10.15 21:38:30 | 083,023,306 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.pad [2012.10.13 11:36:18 | 083,023,306 | ---- | M] () -- C:\ProgramData\0tbpw.pad :Files C:\ProgramData\*.exe C:\ProgramData\TEMP C:\Users\Mietz\*.tmp C:\Users\Mietz\AppData\Local\{*} C:\Users\Mietz\AppData\Local\Temp\*.exe C:\Users\Mietz\AppData\LocalLow\Sun\Java\Deployment\cache %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk ipconfig /flushdns /c :Commands [emptytemp]
Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen! 2. Schritt Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.danach: 3. Schritt Downloade Dir bitte AdwCleaner auf deinen Desktop.
4. Schritt
|
17.10.2012, 13:32 | #6 |
| GVU Trojaner entfernen Leider ist OTL während des Fixes mit der üblichen Windows Fehlermeldung (OTL funktioniert nicht mehr) abgestürzt. Beim dem ersten Scan mit OTL ist er bei den ersten beiden Scans auch abgestürzt, bis der Scan dann beim dritten Anlauf durchlief. Kann ich den Fix einfach nochmal laufen lassen? Oder kann das seit dem Scsn installierte Windows Update ein Problem sein? Geändert von mack_net (17.10.2012 um 13:40 Uhr) |
17.10.2012, 14:39 | #7 |
/// Helfer-Team | GVU Trojaner entfernen Rechner neustarten, nochmal Fix versuchen. |
17.10.2012, 19:15 | #8 |
| GVU Trojaner entfernen Habe die Schritte nun ausgeführt, mit den folgenden Log-Dateien. Schonmal vielen Dank für die Unterstützung!!! Code:
ATTFilter All processes killed ========== OTL ========== Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ not found. Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Translate this web page with Babylon\ not found. Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Translate with Babylon\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{76577871-04EC-495E-A12B-91F7C3600AFA}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{76577871-04EC-495E-A12B-91F7C3600AFA}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{8A918C1D-E123-4E36-B562-5C1519E434CE}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8A918C1D-E123-4E36-B562-5C1519E434CE}\ not found. File C:\ProgramData\dsgsdgdsgdsgw.pad not found. File C:\ProgramData\0tbpw.pad not found. ========== FILES ========== File\Folder C:\ProgramData\*.exe not found. File\Folder C:\ProgramData\TEMP not found. File\Folder C:\Users\Mietz\*.tmp not found. File\Folder C:\Users\Mietz\AppData\Local\{*} not found. File\Folder C:\Users\Mietz\AppData\Local\Temp\*.exe not found. File\Folder C:\Users\Mietz\AppData\LocalLow\Sun\Java\Deployment\cache not found. File/Folder C:\Users\Mietz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk not found. < ipconfig /flushdns /c > Windows-IP-Konfiguration Der DNS-Aufl”sungscache wurde geleert. C:\Users\Mietz\Desktop\cmd.bat deleted successfully. C:\Users\Mietz\Desktop\cmd.txt deleted successfully. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Mietz ->Temp folder emptied: 173186506 bytes ->Temporary Internet Files folder emptied: 500038130 bytes ->FireFox cache emptied: 48686340 bytes ->Flash cache emptied: 5097 bytes User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 803550822 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 1.455,00 mb OTL by OldTimer - Version 3.2.69.0 log created on 10172012_165426 Files\Folders moved on Reboot... PendingFileRenameOperations files... Registry entries deleted on Reboot... |
18.10.2012, 00:50 | #9 |
/// Helfer-Team | GVU Trojaner entfernen Sehr gut! Wie laeuft der Rechner? Malware-Scan mit Emsisoft Anti-Malware Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm. Lade über Jetzt Updaten die aktuellen Signaturen herunter. Wähle den Freeware-Modus aus. Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers. Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten. Anleitung: http://www.trojaner-board.de/103809-...i-malware.html |
18.10.2012, 12:50 | #10 |
| GVU Trojaner entfernen Der Rechner scheint gut zu laufen. Der Scan mit Anti-Malware hat leider etwas gefunden, anbei der Log. |
18.10.2012, 17:41 | #11 |
/// Helfer-Team | GVU Trojaner entfernen Sehr gut! Deinstalliere: Emsisoft Anti-Malware ESET Online Scanner Vorbereitung
|
18.10.2012, 23:15 | #12 |
| GVU Trojaner entfernen Hier der Log des ESET Online Scanners - keine Funde. |
20.10.2012, 03:16 | #13 |
/// Helfer-Team | GVU Trojaner entfernen Java aktualisieren Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck Java deaktivieren Aufgrund derezeitigen Sicherheitsluecke: http://www.trojaner-board.de/122961-...ktivieren.html Danach poste mir (kopieren und einfuegen), was du hier angezeigt bekommst: PluginCheck |
20.10.2012, 11:36 | #14 |
| GVU Trojaner entfernen Hier die Ergebnisse des Plugin Checks. Wie sah es eigentlich mit dem Trojan.downloader.JPOT aus, der bei dem Scan mit Emsisoft Anti-Malware gefunden wurde? Kann ich die Datei C:\Windows\system32\PYTTool80VC8.exe einfach löschen? |
20.10.2012, 17:25 | #15 |
/// Helfer-Team | GVU Trojaner entfernen ja, kannst du Sehr gut! damit bist Du sauber und entlassen! adwCleaner entfernen
Tool-Bereinigung mit OTL Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
Zurücksetzen der Sicherheitszonen Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen. Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html Systemwiederherstellungen leeren Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein: Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7 Danach wieder aktivieren. Aufräumen mit CCleaner Lasse mit CCleaner (Download) (Anleitung) Fehler in der
Lektuere zum abarbeiten: http://www.trojaner-board.de/90880-d...tallation.html http://www.trojaner-board.de/105213-...tellungen.html PluginCheck http://www.trojaner-board.de/96344-a...-rechners.html Secunia Online Software Inspector http://www.trojaner-board.de/71715-k...iendungen.html http://www.trojaner-board.de/83238-a...sschalten.html http://www.trojaner-board.de/109844-...ren-seite.html PC wird immer langsamer - was tun? |
Themen zu GVU Trojaner entfernen |
angeklickt, anleitung, ausgeführt, disable, entferne, entfernen, geklickt, gestartet, gvu trojaner, gvu trojaner entfernen, laufen, leitung, pup.funmoods, trojan.delf, trojan.fakems, trojan.ransom.gen, trojaner, trojaner entferne, trojaner entfernen |