|
Plagegeister aller Art und deren Bekämpfung: GVU Trojaner auf dem Laptop (Vista), Kaspersky Windows Unlocker brachte nichtsWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
23.01.2013, 15:00 | #16 |
| GVU Trojaner auf dem Laptop (Vista), Kaspersky Windows Unlocker brachte nichts Hi ryder. Hab das jetzt durchgeführt. Logdatei folgt. Code:
ATTFilter ========== OTL ========== C:\ProgramData\0tbpw.js moved successfully. C:\Users\Michaela\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk moved successfully. C:\ProgramData\0tbpw.pad moved successfully. ========== FILES ========== C:\Users\Michaela\AppData\Local\Temp\wpbt0.dll moved successfully. OTLPE by OldTimer - Version 3.1.48.0 log created on 01232013_145611 |
23.01.2013, 15:01 | #17 |
/// TB-Ausbilder | GVU Trojaner auf dem Laptop (Vista), Kaspersky Windows Unlocker brachte nichts ...........und?
__________________
__________________ |
23.01.2013, 15:02 | #18 |
| GVU Trojaner auf dem Laptop (Vista), Kaspersky Windows Unlocker brachte nichts Fast vergessen. Der Vorgang ging ziemlich schnell.
__________________Neustart gabs nicht. Logdatei nicht auf dem Desktop. Nur im Ordner den du nanntest. Neustart in Arbeit. |
23.01.2013, 15:04 | #19 | |
/// TB-Ausbilder | GVU Trojaner auf dem Laptop (Vista), Kaspersky Windows Unlocker brachte nichts Du liest aber schon alles was ich so schreibe? Zitat:
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
23.01.2013, 15:09 | #20 |
| GVU Trojaner auf dem Laptop (Vista), Kaspersky Windows Unlocker brachte nichts Mkay Neustart is durch. Bis jetzt siehts gut aus. Kann den Explorer öffnen usw. . |
23.01.2013, 15:12 | #21 |
/// TB-Ausbilder | GVU Trojaner auf dem Laptop (Vista), Kaspersky Windows Unlocker brachte nichts Dann bitte: Scan mit Combofix
__________________ --> GVU Trojaner auf dem Laptop (Vista), Kaspersky Windows Unlocker brachte nichts |
23.01.2013, 15:51 | #22 |
| GVU Trojaner auf dem Laptop (Vista), Kaspersky Windows Unlocker brachte nichts Hatt n bissl gedauert. Hier die Combofix Logdatei. [CODE] Combofix Logfile: Code:
ATTFilter ComboFix 13-01-23.01 - Michaela 23.01.2013 15:29:01.1.2 - x86 ausgeführt von:: c:\users\Michaela\Desktop\ComboFix.exe . . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . . c:\windows\system\PRISMA02.sys c:\windows\UA000096.DLL . . ((((((((((((((((((((((( Dateien erstellt von 2012-12-23 bis 2013-01-23 )))))))))))))))))))))))))))))) . . 2013-01-23 19:56 . 2013-01-23 19:56 -------- d-----w- C:\_OTL 2013-01-23 14:37 . 2013-01-23 14:42 -------- d-----w- c:\users\Michaela\AppData\Local\temp 2013-01-22 15:17 . 2013-01-22 15:17 30616 ----a-w- c:\windows\system32\drivers\hitmanpro37.sys 2013-01-22 15:16 . 2013-01-22 15:23 -------- d-----w- c:\programdata\HitmanPro 2013-01-16 09:50 . 2012-11-08 18:00 6812136 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{E9CB10DE-970E-4FEE-B8FC-CB79B0DE581B}\mpengine.dll . . . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2012-12-11 16:50 . 2012-11-18 07:40 134336 ----a-w- c:\windows\system32\drivers\avipbb.sys 2012-12-11 16:50 . 2012-11-18 07:40 83944 ----a-w- c:\windows\system32\drivers\avgntflt.sys 2012-11-19 15:59 . 2012-11-18 07:40 36552 ----a-w- c:\windows\system32\drivers\avkmgr.sys 2012-11-19 09:12 . 2012-11-19 09:12 73656 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2012-11-19 09:12 . 2012-11-19 09:12 697272 ----a-w- c:\windows\system32\FlashPlayerApp.exe . . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 . [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] "{00000000-6E41-4FD3-8538-502F5495E5FC}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2012-10-29 1521872] . [HKEY_CLASSES_ROOT\clsid\{00000000-6e41-4fd3-8538-502f5495e5fc}] . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 201728] "MyTomTomSA.exe"="c:\program files\MyTomTom 3\MyTomTomSA.exe" [2011-11-14 435672] "gStart"="c:\program files\Garmin\Training Center\gStart.exe" [2008-08-13 1891416] . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-05-10 869936] "SiSTray"="c:\program files\SiS VGA Utilities\SiSTray.exe" [2007-07-02 548864] "RtHDVCpl"="RtHDVCpl.exe" [2007-06-20 4493312] "Skytel"="Skytel.exe" [2007-06-15 1826816] "TouchPadHotKey"="c:\program files\FSC\TouchPad HotKey Utility\TouchPad_HotKey.exe" [2007-06-26 360448] "Ulead AutoDetector v2"="c:\program files\Common Files\Ulead Systems\AutoDetector\monitor.exe" [2007-08-02 95504] "ANIWZCS2Service"="c:\program files\ANI\ANIWZCS2 Service\WZCSLDR2.exe" [2005-10-19 49152] "ApnUpdater"="c:\program files\Ask.com\Updater\Updater.exe" [2012-10-29 1573584] "avgnt"="c:\program files\Avira\Avira\AntiVir Desktop\avgnt.exe" [2012-12-11 384800] . c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ WirelessSelector.lnk - c:\program files\FSC\Wireless Utility\WirelessSelector.exe [2008-1-16 651776] . [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\hitmanpro37] @="" . [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\hitmanpro37.sys] @="" . [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 . [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 . [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 . [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc . Inhalt des "geplante Tasks" Ordners . 2013-01-23 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\program files\Google\Update\GoogleUpdate.exe [2010-12-14 16:37] . 2013-01-16 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\program files\Google\Update\GoogleUpdate.exe [2010-12-14 16:37] . . ------- Zusätzlicher Suchlauf ------- . uStart Page = hxxp://www.google.de/ IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html LSP: c:\program files\Avira\Avira\AntiVir Desktop\avsda.dll TCP: DhcpNameServer = 192.168.2.1 FF - ProfilePath - c:\users\Michaela\AppData\Roaming\Mozilla\Firefox\Profiles\7u8joinf.default\ FF - prefs.js: browser.search.selectedEngine - Google FF - prefs.js: keyword.URL - hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=AVR-4&o=APN10261&locale=de_DE&apn_uid=6041e70c-8cbd-4a3a-be8c-2eb8a51c9b79&apn_ptnrs=%5EAGS&apn_sauid=D6A80B38-3551-4B42-A79D-4429C3CE9D58&apn_dtid=%5EYYYYYY%5EYY%5EDE&&q= . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net Rootkit scan 2013-01-23 15:41 Windows 6.0.6000 NTFS . Scanne versteckte Prozesse... . Scanne versteckte Autostarteinträge... . Scanne versteckte Dateien... . Scan erfolgreich abgeschlossen versteckte Dateien: 0 . ************************************************************************** . ------------------------ Weitere laufende Prozesse ------------------------ . c:\program files\Avira\Avira\AntiVir Desktop\sched.exe c:\program files\Avira\Avira\AntiVir Desktop\avguard.exe c:\windows\system32\WUDFHost.exe c:\program files\Avira\Avira\AntiVir Desktop\avshadow.exe c:\program files\Avira\Avira\AntiVir Desktop\AVWEBGRD.EXE c:\windows\system32\conime.exe c:\windows\RtHDVCpl.exe c:\program files\Windows Media Player\wmpnetwk.exe c:\program files\Ask.com\UpdateTask.exe . ************************************************************************** . Zeit der Fertigstellung: 2013-01-23 15:46:14 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2013-01-23 14:46 . Vor Suchlauf: 5.644.222.464 Bytes frei Nach Suchlauf: 5.564.592.128 Bytes frei . - - End Of File - - A6486F340FAD82EE35D658D87B7269A2 |
23.01.2013, 16:17 | #23 |
/// TB-Ausbilder | GVU Trojaner auf dem Laptop (Vista), Kaspersky Windows Unlocker brachte nichts Gut! Soweit ich das sehe haben wir damit alles Schädliche entfernt. Um sicher sein zu können müssen jetzt noch ein paar Kontrollen machen und werden dann deinen Computer noch auf einen sicheren Stand bringen. Da diese Scans jetzt sehr lange dauern können bitte ich dich mir erst wieder zu schreiben, wenn du auch wirklich alles erledigt hast oder Probleme auftreten sollten. Schritt 1: Quick-Scan mit Malwarebytes Schritt 2: ESET Online Scanner Wichtig: Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten! Bitte während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten.
Schritt 3: Scan mit SecurityCheck Downloade Dir bitte SecurityCheck: LINK1 LINK2
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
24.01.2013, 14:56 | #24 |
| GVU Trojaner auf dem Laptop (Vista), Kaspersky Windows Unlocker brachte nichts Habe alle Schritte wie beschrieben durchgeführt. Hier nun die Logfiles Anti-Malware Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.70.0.1100 www.malwarebytes.org Datenbank Version: v2013.01.23.08 Windows Vista x86 NTFS Internet Explorer 7.0.6000.17037 Michaela :: MICHAELA'S-PC [Administrator] Schutz: Aktiviert 23.01.2013 18:27:43 mbam-log-2013-01-23 (18-27-43).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 194241 Laufzeit: 7 Minute(n), 7 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Eset Scan Code:
ATTFilter C:\_OTL\MovedFiles\01232013_145611\C_ProgramData\0tbpw.js JS/Agent.NID trojan C:\_OTL\MovedFiles\01232013_145611\C_Users\Michaela\AppData\Local\Temp\wpbt0.dll a variant of Win32/Kryptik.ASKS trojan C:\_OTL\MovedFiles\01232013_145611\C_Users\Michaela\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk Win32/Reveton.M trojan Security Check Code:
ATTFilter Results of screen317's Security Check version 0.99.57 Windows Vista x86 Out of date service pack!! Internet Explorer 7 Out of date! ``````````````Antivirus/Firewall Check:`````````````` WMI entry may not exist for antivirus; attempting automatic update. `````````Anti-malware/Other Utilities Check:````````` Malwarebytes Anti-Malware Version 1.70.0.1100 CCleaner (remove only) Adobe Flash Player 10 Flash Player out of Date! Adobe Flash Player 11.5.502.110 Adobe Reader 8 Adobe Reader out of Date! Mozilla Firefox 16.0.2 Firefox out of Date! ````````Process Check: objlist.exe by Laurent```````` Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbamgui.exe Avira Antivir avgnt.exe Avira Antivir avguard.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: % ````````````````````End of Log`````````````````````` |
24.01.2013, 16:44 | #25 |
/// TB-Ausbilder | GVU Trojaner auf dem Laptop (Vista), Kaspersky Windows Unlocker brachte nichts OH oh updates: Schritt 1: Windows Vista Service Pack 2 installieren
Schritt 2: Update: Internetexplorer Auch wenn du einen anderen Browser benutzt, Windows benutzt intern den Internetexplorer!
Schritt 3: Update: Firefox, Addons und Plugins Schritt 5: Update: Adobe Reader
Probiere einen alternativen Viewer für pdf-Dokumente aus. Diese sind meist schlanker, schneller und schleusen sehr viel seltener Schädlinge ein. Mein Vorschlag:
Schritt 6: Deinstalliere Flash 10 Schritt 7: Scan mit SecurityCheck Downloade Dir bitte SecurityCheck: LINK1 LINK2
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
25.01.2013, 18:37 | #26 |
| GVU Trojaner auf dem Laptop (Vista), Kaspersky Windows Unlocker brachte nichts Habe mir sämtliche Updates runtergeladen. Service Pack 1 erfolgreich installiert. Service Pack 2 leider nicht. Der hier erstellte Link verweist ebenfalls zum Pack 1. Hab dann direkt von der Micros... Seite Pack 2 geladen. Das startet zwar, zeigt mir jedoch "Installation nicht erfolgreich - Fehlermeldung 0x80041024 " Antivirus und Antimalware war deaktiviert. Hab dann was zur Fehlerbehebung gelesen. Gibt noch ein Softwareupdate Vorbereitungstool. Dieses sagt mir :" Fehler festgestellt 0x8007000d Die Daten sind unzulässig" . Was nun? Vergessen zu erwähnen: Habe den hier enthaltenen 2. Link geladen und versucht zu installieren , jedoch erschien Meldung: Service Pack 1 bereits installiert. |
25.01.2013, 18:41 | #27 |
/// TB-Ausbilder | GVU Trojaner auf dem Laptop (Vista), Kaspersky Windows Unlocker brachte nichts
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
27.01.2013, 12:52 | #28 |
/// TB-Ausbilder | GVU Trojaner auf dem Laptop (Vista), Kaspersky Windows Unlocker brachte nichts Hallo, benötigst Du noch weiterhin Hilfe ? Sollte ich innerhalb der nächsten 24 Stunden keine Antwort von dir erhalten, werde ich dein Thema aus meinen Abos nehmen und bekomme dadurch keine Nachricht über neue Antworten. Das Verschwinden der Symptome bedeutet nicht, dass dein System schon sauber ist
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
27.01.2013, 13:41 | #29 |
| GVU Trojaner auf dem Laptop (Vista), Kaspersky Windows Unlocker brachte nichts Entschuldigung das ich mich jetzt erst melde. Ich habs jetzt fertig. Service Pack 1 und 2 sowie alle automatischen Updates durchgeführt. Java hab ich auch n update gemacht. Jedoch nach dem security check. Anbei der Logfile Code:
ATTFilter Results of screen317's Security Check version 0.99.57 Windows Vista Service Pack 2 x86 (UAC is enabled) Internet Explorer 9 ``````````````Antivirus/Firewall Check:`````````````` Avira Desktop Antivirus up to date! `````````Anti-malware/Other Utilities Check:````````` Spybot - Search & Destroy CCleaner (remove only) Java(TM) 6 Update 38 Java version out of Date! Mozilla Firefox (18.0.1) ````````Process Check: objlist.exe by Laurent```````` Windows Defender MSASCui.exe Spybot Teatimer.exe is disabled! Avira Antivir avgnt.exe Avira Antivir avguard.exe Windows Defender MSASCui.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: % ````````````````````End of Log`````````````````````` |
27.01.2013, 15:02 | #30 |
/// TB-Ausbilder | GVU Trojaner auf dem Laptop (Vista), Kaspersky Windows Unlocker brachte nichts Prima! Damit wären wir fertig. Wir räumen jetzt noch ein wenig auf und dann habe ich am Ende etwas Lesestoff für dich. Schritt 1: Tools deinstallieren Die Reihenfolge ist hier entscheidend.
Schritt 2: ESET deinstallieren (Optional)
Schritt 3: Java Update (Windows XP, Vista, 7) Dein Java ist nicht mehr aktuell. Ältere Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können. Abschließend noch Tipps zu folgenden Themen:
Lesestoff: Systemupdates Man kann es gar nicht oft genug erwähnen, wie wichtig es ist, sein System aktuell zu halten. Dein Auto bringst du ja auch regelmässig zur Inspektion in die Werkstatt. Stelle also bitte sicher, dass die Systemupdates aktiviert sind:
Lesestoff: Softwareupdates Ebenso wichtig wie die Systemprogramme ist auch die Software, die du täglich nutzt. Die folgende Liste gibt dir einen kleinen Überblick mit Links zu den Updates, welche Programme dringend aktuell gehalten werden müssen (falls du sie überhaupt installiert hast und nutzt), weil durch deren Sicherheitslücken oft Malware auf die Computer gelangen kann:
Lesestoff: Sicherheitssoftware Würde dich jemand nackt auf dem Motorrad auf der Autobahn überholen würdest du auch den Kopf schütteln. Dein Computer braucht auch einen Schutz vor den täglichen kleinen Angriffen durch Schädlinge. Neben hervorragenden kommerziellen Anti-Viren-Lösungen gibt es auch durchaus gute Schutzprogramme, die kostenfrei mit reduziertem Funktionsumfang erhältlich sind. Aber vorsicht, hier gilt nicht "je mehr desto besser". Was du brauchst ist genau einen Virenscanner mit Hintergrundwächter. Nicht mehr und nicht weniger. Es gibt hier viele Produkte auf dem Markt, die einem gute Dienste leisten. Ich persönlich empfehle dir Avast Free Antivirus. Es bietet relativ guten Schutz, bei wenig nerviger Werbung und installiert dir ein Browserplugin, das dich vor gefährlichen Webseiten warnt.
Lesestoff: Sicheres Surfen Zunächst muss man sagen, dass es üblicherweise immer der menschliche Faktor ist, der es Malware ermöglicht auf einen Computer zu gelangen. Kaufst du Leuten, die an deiner Haustür klingeln, auch sofort ohne nachzudenken irgendwelches Zeug ab? Gewöhne dir daher zunächst einige Verhaltensregeln beim Surfen im Internet an:
Aber selbst bei der peinlichen Einhaltung dieser Regeln kann es dennoch zu einer sogenannten Drive-By-Infektion kommen, bei der ein Schädling aus dem Schutzmechanismus des Webbrowsers ausbricht. Um die Sicherheit noch weiter zu erhöhen gibt es spezielle Schutzsoftware, die deinen Browser noch weiter absichert.
Zuletzt denke bitte über die Benutzung eines alternativen Browsers nach. Programme, die nicht so oft verwendet werden, sind auch nicht so sehr im Focus der "bösen Jungs". D.h. du bist mit einem exotischen Browser eher auf der sicheren Seite. Grundsätzlich bist du erst einmal deutlich sicherer, wenn du nicht den Internet Explorer benutzt.
Damit wünsche ich dir noch viel Spaß beim Surfen im Internet ... und vielleicht möchtest du ja das Trojaner-Board unterstützen? Eine Bitte: Gib mir eine kurze Rückmeldung, wenn alles erledigt ist und keine Fragen mehr vorhanden sind, damit ich diesen Thread aus meinen Abos löschen kann.
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
Themen zu GVU Trojaner auf dem Laptop (Vista), Kaspersky Windows Unlocker brachte nichts |
board, experte, funktionier, funktioniert, gvu trojaner, hilfreich, kaspersky, kaspersky rescue, kaspersky rescue disk, laptop, modus, nichts, rechner, rescue, rescue disk, schei, troja, trojaner, unlocker, versuch, vista, weiterhelfen, windows, windows unlocker |