|
Log-Analyse und Auswertung: GVU-Trojaner - LogfilesWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
27.12.2012, 15:40 | #1 |
| GVU-Trojaner - Logfiles Liebe Forumsmitglieder, anbei sind meine Log-Files. Ich bitte um Eure Hilfe. Herzlichen Dank |
27.12.2012, 16:49 | #2 |
/// Malware-holic | GVU-Trojaner - Logfiles hi
__________________dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user. wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts. • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. Code:
ATTFilter :OTL [2012.12.26 17:18:52 | 000,192,512 | ---- | C] (Microsoft Corporation) -- C:\Users\Claus\wgsdgsdgdsgsd.exe [2012.12.27 15:13:50 | 095,023,320 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.pad [2012.12.26 17:18:59 | 000,001,049 | ---- | M] () -- C:\Users\Claus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk :Files :Commands [EMPTYFLASH] [emptytemp] • Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren. starte in den normalen modus. falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden
__________________ |
02.01.2013, 16:30 | #3 |
| GVU-Trojaner - Logfiles All processes killed
__________________========== OTL ========== C:\Users\Claus\wgsdgsdgdsgsd.exe moved successfully. C:\ProgramData\dsgsdgdsgdsgw.pad moved successfully. C:\Users\Claus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk moved successfully. ========== COMMANDS ========== [EMPTYFLASH] User: All Users User: Claus ->Flash cache emptied: 101657 bytes User: Default ->Flash cache emptied: 56466 bytes User: Default User ->Flash cache emptied: 0 bytes User: dropbox ->Flash cache emptied: 56922 bytes User: Public Total Flash Files Cleaned = 0,00 mb [EMPTYTEMP] User: All Users User: Claus ->Temp folder emptied: 3435236222 bytes ->Temporary Internet Files folder emptied: 1435543976 bytes ->Java cache emptied: 2257361 bytes ->FireFox cache emptied: 463530919 bytes ->Flash cache emptied: 492 bytes User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Flash cache emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Flash cache emptied: 0 bytes User: dropbox ->Temp folder emptied: 32963 bytes ->Temporary Internet Files folder emptied: 173264 bytes ->FireFox cache emptied: 12582706 bytes ->Flash cache emptied: 0 bytes User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 5386084 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 119624 bytes RecycleBin emptied: 7639428462 bytes Total Files Cleaned = 12.392,00 mb OTL by OldTimer - Version 3.2.69.0 log created on 01022013_162450 Files\Folders moved on Reboot... File\Folder C:\Users\Claus\AppData\Local\Temp\2011-09-29-1187894660_04-RG.PDF not found! C:\Users\Claus\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully. File move failed. C:\Windows\temp\dsiwmis.log scheduled to be moved on reboot. PendingFileRenameOperations files... Registry entries deleted on Reboot... |
03.01.2013, 16:26 | #4 |
/// Malware-holic | GVU-Trojaner - Logfiles Hi, download tdss killer: http://www.trojaner-board.de/82358-t...entfernen.html Klicke auf Change parameters • Setze die Haken bei Verify driver digital signatures und Detect TDLFS file system • Klick auf OK und anschließend auf Start scan - bei funden erst mal immer skip wählen, log posten
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
Themen zu GVU-Trojaner - Logfiles |
gvu-trojaner, liebe, logfile, logfiles |