| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: GVU Fragezeichen?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
23.03.2013, 16:51
| #12 |
 |  GVU Fragezeichen? Hey, mir gehts wieder gut. Danke. Kleine Auffälligkeit, beim StartUp ist mein Desktop für mehrere Sekunden schwarz und dann erst zeigt sich alles. Ach und bei Malewarebytes hab ich n paar Dateien die in Quarantäne sind, was mach ich mit denen am besten? Code:
ATTFilter All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}\ not found.
64bit-Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Free YouTube to MP3 Converter\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Free YouTube to MP3 Converter\ not found.
C:\Windows\DeleteOnReboot.bat moved successfully.
C:\ProgramData\gqcbupulgcceydk moved successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33237 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 56502 bytes
User: All Users
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 56502 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
User: geraldo
->Temp folder emptied: 75011 bytes
->Temporary Internet Files folder emptied: 24601439 bytes
->Java cache emptied: 2208456 bytes
->FireFox cache emptied: 10561940 bytes
->Opera cache emptied: 19455189 bytes
->Flash cache emptied: 88347 bytes
User: Public
->Temp folder emptied: 0 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 608 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50501 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 55,00 mb
OTL by OldTimer - Version 3.2.69.0 log created on 03232013_164556
Files\Folders moved on Reboot...
C:\Users\geraldo\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
PendingFileRenameOperations files...
Registry entries deleted on Reboot...
Code:
ATTFilter Malwarebytes Anti-Malware 1.70.0.1100 www.malwarebytes.org Datenbank Version: v2013.03.23.07 Windows 7 x64 NTFS Internet Explorer 8.0.7600.16385 geraldo :: GERALDO-PC [Administrator] 23.03.2013 16:53:13 mbam-log-2013-03-23 (16-53-13).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 234513 Laufzeit: 2 Minute(n), 12 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Geändert von HeAdAche (23.03.2013 um 17:02 Uhr) |
| Themen zu GVU Fragezeichen? |
| .dll, beenden, bekannte, booten, exe, explorer, fenster, folge, folgendes, fragezeichen, gefunde, guten, heute, malwarebytes, nicht schließen, process, prozess, schließe, schließen, starte, taskma, taskmanager, trojan.eofail, wpbt0.dll, öffnet |
Baum-Darstellung