|
Plagegeister aller Art und deren Bekämpfung: Adware.Trymedia Trojaner! Wie werde ich ihn endgültig los?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
18.11.2012, 18:35 | #1 |
| Adware.Trymedia Trojaner! Wie werde ich ihn endgültig los? Liebe Forumsmitglieder, ich bin neu hier im Forum und lese schon seit einiger Zeit eure Beiträge. Leider bin ich niemand, der etwas mit Codes oder Programmiersprache etwas anfangen kann, also ein Laie, was das betrifft. Nachdem mein PC immer langsamer wurde, dwm.exe zunehmend Leistung verbraucht, das Hochfahren des PCs sich mehr und mehr verzögert und das Internet kaum noch funktioniert, habe ich mich beschlossen das Problem zu googlen und bin zu der einzig vielversprechenden deutschsprachigen Seite gelangt, das Trojaner-Board. Nun habe ich in ähnlichen Themen gelesen, dass man den ESET online scanner nutzen kann und "Malwarebytes" auch hilfreich sei. Beides habe ich nun runtergeladen und ESET gestartet. Seit über 6 Std. am laufen hat er 5 Bedrohnungen festgestellt: -Somoto 2x -SoftonicDownloader -Trymedia. Adware - Toolbar Suite Anwendung Wie lange dauert der Scan voraussichtlich noch? Wie muss ich vorgehen, um die Schadsoftware -vorallem Trymedia. Adware- korrekt und für immer zu entfernen (bitte so erklären, dass auch ich das verstehen kann)? Vielen, vielen Dank im voraus! Ich bin wirklich verzweifelt und Ihr seid meine einzige Rettung, bevor ich wahrscheinlich das gesamte System löschen muss Liebe Grüße Samuel |
20.11.2012, 10:35 | #2 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Adware.Trymedia Trojaner! Wie werde ich ihn endgültig los? Hallo und
__________________Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.
Note: Sollte ich drei Tage nichts von mir hören lassen, so melde dich bitte in diesem Strang => Erinnerung an meinem Thread. Nervige "Wann geht es weiter" Nachrichten enden mit Schließung deines Themas. Auch ich habe ein Leben abseits des Trojaner-Boards. Zitat:
__________________ |
21.11.2012, 18:43 | #3 |
| Adware.Trymedia Trojaner! Wie werde ich ihn endgültig los? Hallo!
__________________Vielen Dank für deine Hilfe! Meine Logs stammen jetzt aus Anti-Vir. (leider kommt bei "Ereignisse exportieren" kein txt.-Datei, scheint ein gängiges Problem zu sein) Mit dem ESET habe ich mich nicht zurechtgefunden. Hier also die Adware Logs: Code:
ATTFilter In der Datei 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVSCAN-20121121-182322-47A14306\AVSCAN-20121121-182352-4B7792A4' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVSCAN-20121121-182322-47A14306\AVSCAN-00000002' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVSCAN-20121121-182322-47A14306\AVSCAN-20121121-182329-487E6095' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVSCAN-20121121-182322-47A14306\AVSCAN-20121121-182351-4B5C19C1' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVSCAN-20121121-182322-47A14306\AVSCAN-20121121-182329-487E6095' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern |
21.11.2012, 19:27 | #4 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Adware.Trymedia Trojaner! Wie werde ich ihn endgültig los? Sind andere Logs schon vorhanden also hast du schon Scans mit anderen Tools gemacht? Wenn ja auch davon alle Logs posten - bitte keine neuen Scans machen
__________________ Logfiles bitte immer in CODE-Tags posten |
21.11.2012, 19:40 | #5 |
| Adware.Trymedia Trojaner! Wie werde ich ihn endgültig los? Hallo cosinus! Leider habe ich keine anderen Logs. Malware hat nichts erkannt, ESET habe ich aus Versehen gelöscht und Ad-Aware Antivirus findet auch nichts. Reicht dir die Information von Antivir nicht??? Was soll ich machen? Noch einmal mit ESET?? Danke im voraus! |
21.11.2012, 21:07 | #6 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Adware.Trymedia Trojaner! Wie werde ich ihn endgültig los? 1. aswMBR Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop. Hinweis: Bitte den Virenscanner abstellen bevor du aswMBR ausführst, denn v.a. Avira meldet darin oft einen Fehlalarm!
Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes: Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button. 2. TDSS-Killer Download TDSS-Killer auf Desktop siehe => http://www.trojaner-board.de/82358-t...entfernen.html Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm! Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet, Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten. Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition ( meistens Laufwerk C: ) nach, da speichert der TDSS-Killer seine Logs. Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!
__________________ --> Adware.Trymedia Trojaner! Wie werde ich ihn endgültig los? |
21.11.2012, 22:28 | #7 |
| Adware.Trymedia Trojaner! Wie werde ich ihn endgültig los? Hallo! Nochmals danke für deine ausführliche Antwort: Hier der Log von aswMBR: Code:
ATTFilter aswMBR version 0.9.9.1707 Copyright(c) 2011 AVAST Software Run date: 2012-11-21 21:54:19 ----------------------------- 21:54:19.604 OS Version: Windows x64 6.1.7601 Service Pack 1 21:54:19.604 Number of processors: 8 586 0x2A07 21:54:19.605 ComputerName: SAMUEL97-PC UserName: Samuel97 21:55:07.019 Initialize success 21:57:03.026 AVAST engine defs: 12112100 21:57:38.579 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 21:57:38.585 Disk 0 Vendor: SAMSUNG_ 2AR1 Size: 476940MB BusType: 3 21:57:38.602 Disk 0 MBR read successfully 21:57:38.607 Disk 0 MBR scan 21:57:38.618 Disk 0 unknown MBR code 21:57:38.631 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 100 MB offset 2048 21:57:38.645 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 328704 MB offset 206848 21:57:38.652 Disk 0 Partition - 00 0F Extended LBA 123343 MB offset 673392640 21:57:38.691 Disk 0 Partition 3 00 27 Hidden NTFS WinRE NTFS 24792 MB offset 925999104 21:57:38.750 Disk 0 Partition 4 00 07 HPFS/NTFS NTFS 123342 MB offset 673394688 21:57:38.843 Disk 0 scanning C:\windows\system32\drivers 21:57:51.815 Service scanning 21:58:22.368 Modules scanning 21:58:22.726 Disk 0 trace - called modules: 21:58:22.752 ntoskrnl.exe CLASSPNP.SYS disk.sys iaStor.sys hal.dll 21:58:22.763 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8006a42790] 21:58:22.775 3 CLASSPNP.SYS[fffff8800181743f] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0xfffffa8005840050] 21:58:23.377 AVAST engine scan C:\windows 21:58:29.045 AVAST engine scan C:\windows\system32 22:02:41.269 AVAST engine scan C:\windows\system32\drivers 22:02:53.394 AVAST engine scan C:\Users\Samuel97 22:09:08.515 AVAST engine scan C:\ProgramData 22:10:31.102 Scan finished successfully 22:23:38.816 Disk 0 MBR has been saved successfully to "C:\Users\Samuel97\Desktop\MBR.dat" 22:23:38.827 The log file has been saved successfully to "C:\Users\Samuel97\Desktop\aswMBR.txt" Gruß und besten Dank! P.S. Ist der Adware-Malware Virus gefährlich? Liegt es daran, dass mein PC so langsam ist und teilweise abstürzt, bzw. schlecht reagiert und das Internet langsam lädt?? |
Themen zu Adware.Trymedia Trojaner! Wie werde ich ihn endgültig los? |
adware, entfernen, eset, festgestellt, funktioniert, gen, google, hilfreich, hochfahren, internet, langsamer, löschen, malware, malwarebytes, neu, nutzen, online, pcs, problem, scan, scanner, seite, spyware, suite, system, themen, trojaner, virus, wahrscheinlich, wirklich |