|
Log-Analyse und Auswertung: GVU-Virus, Trojan.Ransom.SUGen und weitere gefunden mit MalwarebytesWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
11.02.2013, 14:47 | #16 |
| GVU-Virus, Trojan.Ransom.SUGen und weitere gefunden mit Malwarebytes Ok, hat geklappt Code:
ATTFilter All processes killed ========== OTL ========== C:\ProgramData\9zVXhbR.reg moved successfully. C:\Users\***\Desktop\MBR.dat moved successfully. ========== FILES ========== < ipconfig /flushdns /c > Windows-IP-Konfiguration Der DNS-Aufl”sungscache wurde geleert. C:\Users\***\Desktop\cmd.bat deleted successfully. C:\Users\***\Desktop\cmd.txt deleted successfully. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 67 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: *** ->Temp folder emptied: 1183875 bytes ->Temporary Internet Files folder emptied: 1407218 bytes ->Java cache emptied: 65084 bytes ->FireFox cache emptied: 128592371 bytes ->Google Chrome cache emptied: 105497010 bytes ->Opera cache emptied: 0 bytes ->Flash cache emptied: 41726 bytes User: Public ->Temp folder emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 51312 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 3516 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 302417 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 226,00 mb C:\windows\System32\drivers\etc\Hosts moved successfully. HOSTS file reset successfully OTL by OldTimer - Version 3.2.69.0 log created on 02112013_143731 Files\Folders moved on Reboot... File\Folder C:\windows\temp\~bdECA1.tmp not found! PendingFileRenameOperations files... Registry entries deleted on Reboot... |
11.02.2013, 15:18 | #17 |
/// Winkelfunktion /// TB-Süch-Tiger™ | GVU-Virus, Trojan.Ransom.SUGen und weitere gefunden mit Malwarebytes Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes - denk bitte vorher daran, Malwarebytes über den Updatebutton zu aktualisieren
__________________Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt: ESET Online Scanner
__________________ |
13.02.2013, 11:23 | #18 |
| GVU-Virus, Trojan.Ransom.SUGen und weitere gefunden mit Malwarebytes Hallo cosinus,
__________________da bin ich wieder. Vielen Dank für deine Zeit und die Aufgaben, dieses Ml war es nicht einfach, bzw. möglich. 1. mbam lief mehrfach problemlos Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.70.0.1100 www.malwarebytes.org Datenbank Version: v2013.02.12.07 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 *** :: *** [Administrator] Schutz: Aktiviert 12.02.2013 17:22:55 mbam-log-2013-02-12 (17-22-55).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 220566 Laufzeit: 2 Minute(n), 52 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Installation, Programmstart funktionierte. 3-facher Versuch, jedesmal mit Abbruch/Einfrieren, mal bei 22% oder bei 93%. Zuletzt hatte ich alle Sticks/Festplatten getrennt, Virenscanner waren meines Wissens immer deaktiviert. Musste jedes Mal über Power-Taste System neu starten. |
13.02.2013, 11:55 | #19 |
/// Winkelfunktion /// TB-Süch-Tiger™ | GVU-Virus, Trojan.Ransom.SUGen und weitere gefunden mit Malwarebytes Probier ESET im abgesicherten Modus mit Netzwerktreibern bitte mal aus
__________________ Logfiles bitte immer in CODE-Tags posten |
01.03.2013, 14:09 | #20 |
| GVU-Virus, Trojan.Ransom.SUGen und weitere gefunden mit Malwarebytes Hallo cosinus, mein PC hat mich ne Weile beschäftigt... Ich hatte nach der letzten Mail enorme Probleme: - bei Inaktivität fror er ein, also wenn ich ca. 10, 20 Minuten nichts gemacht hatte, hatte ich einen Freeze. Maus konnte ich zwar bewegen, aber keine Befehle mehr geben. - ebenso bei dem Versuch, alle Dateien zu sichern, auch hier war nach einer Weile Stillstand für den ganzen PC In allen Fällen half nur Kaltstart, auch das Booten wollte nicht prolemlos gehen. Hinzu kam die Update-Welle der letzten Wochen, auch hier hakte einiges. Nun läuft er seit ca. 3-4 Tagen wieder problemlos, so dass ich die Scans nochmal am Wochenende versuchen werde. Viele Grüße smarks |
Themen zu GVU-Virus, Trojan.Ransom.SUGen und weitere gefunden mit Malwarebytes |
beste, besten, dateien, defender, folge, forum, gmer, google, internet, malwarebytes, modus, nichts, plötzlich, probleme, quarantäne, rechner, security, total, total security, trojaner, updates, wichtige, win, woche, zahlen |