|
Plagegeister aller Art und deren Bekämpfung: GVU Trojaner mit Webcamaufzeichnung eingefangen!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
19.10.2012, 20:01 | #1 |
| GVU Trojaner mit Webcamaufzeichnung eingefangen! Guten Tag, wie oben in der Titelüberschrift habe ich mir einen GVU Trojaner mit Webcamaufzeichnung auf meinem Laptop eingefangen. Ich habe mich im Internet schlau gemacht und habe erstmal das System meines Laptops auf einen früheren Zeitpunkt wiederhergestellt. Nach diesem Schritt habe ich das Poblem mit dieser Sperrung des Laptops nicht mehr, jedoch nach der Scannung mit Avira, AVG, Malwarebytes und Spywareterminator habe ich keinen Trojanerfund machen können. Ich denke nicht, dass eine Systemwiederherstellung den Virus beseitigt hat und würde mir wünschen, wenn mir einer da behilflich sein könnte, diesen Schädling loszuwerden bzw. ich die Gewissenheit bekomme, dass ich keinen Trojaner mehr habe. Liebe Grüße |
20.10.2012, 03:32 | #2 |
/// Helfer-Team | GVU Trojaner mit Webcamaufzeichnung eingefangen!ESET Online Scanner Vorbereitung
__________________ |
20.10.2012, 12:49 | #3 |
| GVU Trojaner mit Webcamaufzeichnung eingefangen! Hier das Ergebnis des Suchlaufs. Es wurde auch was gefunden, jedoch keine Spur von diesem GVU Trojaner!!!
__________________Code:
ATTFilter ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=1164ccf8308e9f45b62731606eff75f3 # end=finished # remove_checked=true # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2012-10-20 11:32:31 # local_time=2012-10-20 01:32:31 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=6.1.7600 NT # compatibility_mode=513 16777085 100 97 619 83809534 0 0 # compatibility_mode=1797 16775165 100 94 79274 87264339 71901 0 # compatibility_mode=5893 16776573 66 85 45772861 102357368 0 0 # compatibility_mode=8192 67108863 100 0 0 0 0 0 # scanned=198095 # found=2 # cleaned=2 # scan_time=5254 C:\Users\Devrim\Desktop\PC_DATEN\Devrim\Software\Nero8\nero8[1].ultra.rar Win32/Toolbar.AskSBar application (deleted - quarantined) 00000000000000000000000000000000 C C:\Users\Devrim\Desktop\PC_DATEN\Devrim\Software\Nero8\nero8.ultra\Nero-8.1.1.0b_deu_trial.exe Win32/Toolbar.AskSBar application (cleaned by deleting - quarantined) 00000000000000000000000000000000 C |
20.10.2012, 17:46 | #4 |
/// Helfer-Team | GVU Trojaner mit Webcamaufzeichnung eingefangen! Bitte alle Logs posten: http://www.trojaner-board.de/125889-...en-posten.html |
21.10.2012, 16:29 | #5 |
| GVU Trojaner mit Webcamaufzeichnung eingefangen! Hi t`john, also als Fund wurden zwei infizierte Dateien gefunden. Beide hatten den namen : Win32/Toolbar.AskSBar . Hatte nur das eine Log von ESET!!!Ich habe noch Logs fon Malwarebytes(keine Viren gefunden), habe diese jedoch nicht hier eingefügt, weil ich deinen Anweisungen nach vorgehen wollte und daher habe ich nur das Log von ESET hier gepostet. Geändert von Manti (21.10.2012 um 16:59 Uhr) |
23.10.2012, 03:15 | #6 |
/// Helfer-Team | GVU Trojaner mit Webcamaufzeichnung eingefangen! Downloade Dir bitte AdwCleaner auf deinen Desktop.
dann Malware-Scan mit Emsisoft Anti-Malware Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm. Lade über Jetzt Updaten die aktuellen Signaturen herunter. Wähle den Freeware-Modus aus. Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers. Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten. Anleitung: http://www.trojaner-board.de/103809-...i-malware.html
__________________ --> GVU Trojaner mit Webcamaufzeichnung eingefangen! |
23.10.2012, 20:35 | #7 |
| GVU Trojaner mit Webcamaufzeichnung eingefangen! Dein Link für Adwcleaner wird bei mir geblockt! Habe deine Anweisung mit der Version gemacht AdwCleaner v2.005. Hier die Ergebnisse: Code:
ATTFilter # AdwCleaner v2.005 - Datei am 23/10/2012 um 14:04:36 erstellt # Aktualisiert am 14/10/2012 von Xplode # Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits) # Benutzer : Devrim - DEVRIM-PC # Bootmodus : Normal # Ausgeführt unter : C:\Users\Devrim\Desktop\adwcleaner2.005.exe # Option [Löschen] **** [Dienste] **** ***** [Dateien / Ordner] ***** Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\fcmdSrch.xml Datei Gelöscht : C:\Users\Devrim\AppData\Local\Temp\Uninstall.exe Datei Gelöscht : C:\Users\Devrim\AppData\Roaming\Mozilla\Firefox\Profiles\p7y86m6h.default\searchplugins\MyStart Search.xml Datei Gelöscht : C:\Users\Public\Desktop\eBay.lnk Ordner Gelöscht : C:\Program Files (x86)\facemoods.com Ordner Gelöscht : C:\Program Files (x86)\incredibar.com Ordner Gelöscht : C:\ProgramData\Partner Ordner Gelöscht : C:\Users\Devrim\AppData\LocalLow\facemoods.com Ordner Gelöscht : C:\Users\Devrim\AppData\Roaming\Mozilla\Firefox\Profiles\p7y86m6h.default\extensions\ffxtlbr@Facemoods.com Ordner Gelöscht : C:\Users\Devrim\AppData\Roaming\Mozilla\Firefox\Profiles\p7y86m6h.default\extensions\ffxtlbr@incredibar.com ***** [Registrierungsdatenbank] ***** Schlüssel Gelöscht : HKCU\Software\facemoods.com Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486B-A045-B233BD0DA8FC} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486B-A045-B233BD0DA8FC} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416D-A838-AB665251703A} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escrtBtn.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.escrtSrvc Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.escrtSrvc.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.dskBnd Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.dskBnd.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.xtrnl Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.xtrnl.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoodsApp.appCore Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoodsApp.appCore.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{12A5F606-B1EC-474C-83ED-95E99FD8058E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{B12E99ED-69BD-437C-86BE-C862B9E5444D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Schlüssel Gelöscht : HKLM\Software\facemoods.com Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{64182481-4F71-486B-A045-B233BD0DA8FC} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A5B99E41-E157-4209-8AAC-DB003A816079} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AD20D01C-C939-4DD2-8C55-56935A48987E} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DDE2C74F-58CC-4D71-8CE1-09DEBB8CFB78} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E95EAD3F-18C6-4304-9DC6-BD6FD8E11D37} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{74C012C4-00FB-4F04-9AFB-4AD5449D2018} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8C8D5C57-3CAD-4CF9-BCAD-F873678DA883} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ihflimipbcaljfnojhhknppphnnciiif Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FFDF9EF3-3C3A-4F05-9A6E-5D3B778EC567} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64182481-4F71-486B-A045-B233BD0DA8FC} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\facemoods Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{74C012C4-00FB-4F04-9AFB-4AD5449D2018} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C8D5C57-3CAD-4CF9-BCAD-F873678DA883} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [facemoods] Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}] ***** [Internet Browser] ***** -\\ Internet Explorer v9.0.8112.16421 Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://start.facemoods.com/?a=make&f=2 --> hxxp://www.google.com Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://start.facemoods.com/?a=make&s={searchTerms}&f=4 --> hxxp://www.google.com -\\ Mozilla Firefox v15.0 (de) Profilname : default Datei : C:\Users\Devrim\AppData\Roaming\Mozilla\Firefox\Profiles\p7y86m6h.default\prefs.js C:\Users\Devrim\AppData\Roaming\Mozilla\Firefox\Profiles\p7y86m6h.default\user.js ... Gelöscht ! Gelöscht : user_pref("extensions.enabledAddons", "{46551EC9-40F0-4e47-8E18-8E5CF550CFB8}:1.3,ffxtlbr@incredibar[...] Gelöscht : user_pref("extensions.facemoods.DNSErrUrl", "hxxp://start.facemoods.com/?a=make&f=5"); Gelöscht : user_pref("extensions.facemoods.aflt", "make"); Gelöscht : user_pref("extensions.facemoods.dfltSrch", true); Gelöscht : user_pref("extensions.facemoods.dfltSrchPrvdr", "Facemoods Search"); Gelöscht : user_pref("extensions.facemoods.dnsErr", true); Gelöscht : user_pref("extensions.facemoods.firstRun", true); Gelöscht : user_pref("extensions.facemoods.hmpg", true); Gelöscht : user_pref("extensions.facemoods.hmpgUrl", "hxxp://start.facemoods.com/?a=make"); Gelöscht : user_pref("extensions.facemoods.id", "4666f27d0000000000004e5d6063b078"); Gelöscht : user_pref("extensions.facemoods.instlDay", "15351"); Gelöscht : user_pref("extensions.facemoods.mntz", ""); Gelöscht : user_pref("extensions.facemoods.newTab", true); Gelöscht : user_pref("extensions.facemoods.newTabUrl", "hxxp://start.facemoods.com/?a=make&f=2"); Gelöscht : user_pref("extensions.facemoods.prtnrId", "facemoods.com"); Gelöscht : user_pref("extensions.facemoods.searchProviderAdded", true); Gelöscht : user_pref("extensions.facemoods.sid", "8c15bdad563f4b678cf126e2659604a1"); Gelöscht : user_pref("extensions.facemoods.tlbrSrchUrl", "hxxp://start.facemoods.com/?a=make&f=3"); Gelöscht : user_pref("extensions.facemoods.vrsn", "1.4.17.11"); ************************* AdwCleaner[R1].txt - [11716 octets] - [23/10/2012 14:03:02] AdwCleaner[S1].txt - [11540 octets] - [23/10/2012 14:04:36] ########## EOF - C:\AdwCleaner[S1].txt - [11601 octets] ########## Code:
ATTFilter Emsisoft Anti-Malware - Version 7.0 Letztes Update: 23.10.2012 14:20:23 Scan Einstellungen: Scan Methode: Detail Scan Objekte: Rootkits, Speicher, Traces, C:\, D:\, Q:\ Riskware-Erkennung: Aus Archiv Scan: An ADS Scan: An Dateitypen-Filter: Aus Erweitertes Caching: An Direkter Festplattenzugriff: Aus Scan Beginn: 23.10.2012 19:58:31 Gescannt 507994 Gefunden 0 Scan Ende: 23.10.2012 21:24:17 Scan Zeit: 1:25:46 |
24.10.2012, 08:01 | #8 |
/// Helfer-Team | GVU Trojaner mit Webcamaufzeichnung eingefangen! Sehr gut! Deinstalliere: Emsisoft Anti-Malware ESET Online Scanner Vorbereitung
|
24.10.2012, 13:22 | #9 |
| GVU Trojaner mit Webcamaufzeichnung eingefangen! Hier die Ergebnisse: Logfile Code:
ATTFilter ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=1164ccf8308e9f45b62731606eff75f3 # end=finished # remove_checked=true # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2012-10-24 11:54:42 # local_time=2012-10-24 01:54:42 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=513 16777085 100 97 2232 84155857 0 0 # compatibility_mode=1792 16777215 100 0 229898 229898 0 0 # compatibility_mode=5893 16776573 100 94 0 102703691 0 0 # compatibility_mode=8192 67108863 100 0 109 109 0 0 # scanned=204848 # found=0 # cleaned=0 # scan_time=5841 KEINE FUNDE!!! |
24.10.2012, 22:09 | #10 |
/// Helfer-Team | GVU Trojaner mit Webcamaufzeichnung eingefangen! Java aktualisieren Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck Java deaktivieren Aufgrund derezeitigen Sicherheitsluecke: http://www.trojaner-board.de/122961-...ktivieren.html Danach poste mir (kopieren und einfuegen), was du hier angezeigt bekommst: PluginCheck |
25.10.2012, 12:20 | #11 |
| GVU Trojaner mit Webcamaufzeichnung eingefangen! Hi t`john, also ich habe alle Anweisungen durchgeführt und bin bei den Plugins angekommen. Ich hätte da noch eine Frage bevor ich dir die Plugins hier poste. Ich habe ja jetzt Java aktualisiert, die alten Versionen gelöscht etc. So wie ich das verstanden habe, besteht in der akteullen Version von Java eine Sicherheitslücke? Ich habe Firefox sowie auch Internet Explorer als Browser. Bei Firefox habe ich Java wie in der Anleitung deaktiviert. Da die Deaktivierung beim Internetexplorer nicht funzt soll man Java deinstallieren. Was soll ich jetzt machen? Soll ich Java deinsatllieren? Oder Internet Explorer nicht als Standart Broser nutzen oder deinstallieren? MFG Manti Geändert von Manti (25.10.2012 um 13:17 Uhr) |
26.10.2012, 02:19 | #12 | |
/// Helfer-Team | GVU Trojaner mit Webcamaufzeichnung eingefangen!Zitat:
Java hat nachwievor eine Luecke. Brauchst du es ueberhaupt? Nutze Chrome oder Firefox. |
26.10.2012, 12:31 | #13 |
| GVU Trojaner mit Webcamaufzeichnung eingefangen! Werde in Zukunft den Internet Explorer nicht als Browser benutzen. Für den Internet Explorer ist somit Java noch aktiv, werde diese jedoch nicht benutzen. Für Firefox sieht das so aus: nach Deaktivierung von Java : Ich weiß, dass Firefox nicht auf dem neusten Stand ist,jedoch konnte ich die neuste Version nicht installieren. Habe das als Curent User versucht zu insatllieren, jedoch passierte nichts. |
26.10.2012, 16:42 | #14 |
/// Helfer-Team | GVU Trojaner mit Webcamaufzeichnung eingefangen! Sehr gut! damit bist Du sauber und entlassen! adwCleaner entfernen
Tool-Bereinigung mit OTL Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
Zurücksetzen der Sicherheitszonen Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen. Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html Systemwiederherstellungen leeren Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein: Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7 Danach wieder aktivieren. Aufräumen mit CCleaner Lasse mit CCleaner (Download) (Anleitung) Fehler in der
Lektuere zum abarbeiten: http://www.trojaner-board.de/90880-d...tallation.html http://www.trojaner-board.de/105213-...tellungen.html PluginCheck http://www.trojaner-board.de/96344-a...-rechners.html Secunia Online Software Inspector http://www.trojaner-board.de/71715-k...iendungen.html http://www.trojaner-board.de/83238-a...sschalten.html http://www.trojaner-board.de/109844-...ren-seite.html PC wird immer langsamer - was tun? |
27.10.2012, 10:50 | #15 |
| GVU Trojaner mit Webcamaufzeichnung eingefangen! Hey t´john, vielen Dank für deine Hilfe. Hast mich super durch das Problem geführt. Eine Sache hätte ich noch. Beim Aufräumen löscht der ccleander in der Registry einen Schlüssel nicht. Wie behebe ich das Problem? Hier ein Screenshot: Wie lösche ich den Registrierungswert? |
Themen zu GVU Trojaner mit Webcamaufzeichnung eingefangen! |
avg, avira, beseitigt, eingefangen, früheren, gefangen, gen, guten, interne, internet, laptop, malwarebytes, nicht mehr, scan, scannung, schädling, sperrung, spyware, system, systemwiederherstellung, troja, trojaner, virus, virus beseitigt, würde |