Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojaner : Win32/Bublik.I

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 23.05.2013, 11:56   #16
t'john
/// Helfer-Team
 
Trojaner : Win32/Bublik.I - Standard

Trojaner : Win32/Bublik.I



Sehr gut!

Laeuft er jetzt schneller?

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).



danach:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset




danach:

Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.
__________________
Mfg, t'john
Das TB unterstützen

Alt 23.05.2013, 17:21   #17
SUMA
 
Trojaner : Win32/Bublik.I - Standard

Trojaner : Win32/Bublik.I



Hallo T´John ,
:-) Danke ja läuft jetzt wieder schneller danke ;-)
werde gleich den ersten schritt machen dann posten und dann schritt für schritt durch gehen.
__________________


Alt 23.05.2013, 17:39   #18
t'john
/// Helfer-Team
 
Trojaner : Win32/Bublik.I - Standard

Trojaner : Win32/Bublik.I



Zitat:
Danke ja läuft jetzt wieder schneller danke ;-)
sehr schoen
(credits to aharonov)

Zitat:
werde gleich den ersten schritt machen dann posten und dann schritt für schritt durch gehen.
Alles klar.
__________________
__________________

Alt 23.05.2013, 17:47   #19
SUMA
 
Trojaner : Win32/Bublik.I - Standard

Trojaner : Win32/Bublik.I



Hallo ,

anbei txt datei

Alt 23.05.2013, 19:02   #20
SUMA
 
Trojaner : Win32/Bublik.I - Standard

Trojaner : Win32/Bublik.I



ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=0dba69fb8516df4cbc33812bdac0a883
# engine=13897
# end=finished
# remove_checked=false
# archives_checked=false
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-05-23 06:00:52
# local_time=2013-05-23 08:00:52 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=5892 16777213 88 94 7684472 20517879 0 0
# scanned=93497
# found=0
# cleaned=0
# scan_time=3873

Results of screen317's Security Check version 0.99.63
Windows XP Service Pack 3 x86
``````````````Antivirus/Firewall Check:``````````````
Ashampoo FireWall FREE 1.20
Microsoft Security Essentials
`````````Anti-malware/Other Utilities Check:`````````
MVPS Hosts File
Spybot - Search & Destroy
Malwarebytes Anti-Malware Version 1.75.0.1300
Java 7 Update 17
Java(TM) SE Runtime Environment 6 Update 1
Java(TM) 6 Update 7
Java 2 Runtime Environment, SE v1.4.2_03
Java version out of Date!
Adobe Flash Player 10 Flash Player out of Date!
Adobe Reader XI
Google Chrome 26.0.1410.64
````````Process Check: objlist.exe by Laurent````````
Microsoft Security Essentials MSMpEng.exe
Microsoft Security Essentials msseces.exe
Spybot Teatimer.exe is disabled!
`````````````````System Health check`````````````````
Total Fragmentation on Drive C::
````````````````````End of Log``````````````````````

T´john,
habe alle schritte so abgeschlossen wie du mir beschrieben hast.
Was kommt als nächstes?
werde ich ja alles wieder löschen müssen oder lass die Programme auf meinem Rechner?
werden mich diese tools vor weiteren Trojaner schützen ?

schönen Gruß SUMA


Alt 24.05.2013, 10:11   #21
t'john
/// Helfer-Team
 
Trojaner : Win32/Bublik.I - Standard

Trojaner : Win32/Bublik.I



Deinstaliere:
Java 7 Update 17
Java(TM) SE Runtime Environment 6 Update 1
Java(TM) 6 Update 7
Java 2 Runtime Environment, SE v1.4.2_03



Java aktualisieren

Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
  • Downloade dir bitte die neueste Java-Version von hier
  • Speichere die .exe-Datei
  • Schließe alle laufenden Programme. Speziell deinen Browser.
  • Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 21 ) herunter laden.
  • Wenn die Installation beendet wurde
    Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
  • Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.
Nach dem Neustart
  • Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
  • Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
  • Klicke auf Dateien löschen....
  • Gehe sicher das überall ein Hacken gesetzt ist und klicke OK.
  • Klicke erneut OK.


Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html

Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck



Java deaktivieren

Aufgrund derezeitigen Sicherheitsluecke:

http://www.trojaner-board.de/122961-...ktivieren.html

Danach poste mir (kopieren und einfuegen), was du hier angezeigt bekommst: PluginCheck


Zitat:
werde ich ja alles wieder löschen müssen oder lass die Programme auf meinem Rechner?
Wir raeumen zum Schluss auf.

Zitat:
werden mich diese tools vor weiteren Trojaner schützen ?
Nein, die meisten sind Analyse-Tools.
__________________
--> Trojaner : Win32/Bublik.I

Alt 24.05.2013, 17:23   #22
SUMA
 
Trojaner : Win32/Bublik.I - Standard

Trojaner : Win32/Bublik.I



PluginCheck

Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen.
Überprüft wird: Browser, Flash, Java und Adobe Reader Version.
Chrome 26.0.1410.64 ist aktuell
Flash (11,7,700,202) ist aktuell.
Java (1,7,0,21) ist aktuell.
undefined

Zurück
Tools:

StartSeite
PluginCheck
Secunia Online Scan

Weiterführendes:

Java Updaten und Einstellen

Secunia Personal Software Inspector (PSI)
Family:

TR/Agent

PluginCheck

Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen.
Überprüft wird: Browser, Flash, Java und Adobe Reader Version.
Chrome 26.0.1410.64 ist aktuell
Flash (11,7,700,202) ist aktuell.
Java ist nicht Installiert oder nicht aktiviert.
undefined

Also habe alles so gemacht wie beschrieben und die Plug in gepostet.

Alles klar dann warte ich jetzt auf die nächsten Schritte :-)

Gruß SUMA

Alt 24.05.2013, 18:35   #23
t'john
/// Helfer-Team
 
Trojaner : Win32/Bublik.I - Standard

Trojaner : Win32/Bublik.I



Sehr gut!

damit bist Du sauber und entlassen!

adwCleaner entfernen

  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Uninstall.
  • Bestätige mit Ja.




Tool-Bereinigung
Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.




Zurücksetzen der Sicherheitszonen

Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen.
Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html


Systemwiederherstellungen leeren

Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein:
Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7
Danach wieder aktivieren.



Lektuere zum abarbeiten:
http://www.trojaner-board.de/90880-d...tallation.html
http://www.trojaner-board.de/105213-...tellungen.html
PluginCheck
http://www.trojaner-board.de/96344-a...-rechners.html
Secunia Online Software Inspector
http://www.trojaner-board.de/71715-k...iendungen.html
http://www.trojaner-board.de/83238-a...sschalten.html
http://www.trojaner-board.de/109844-...ren-seite.html
PC wird immer langsamer - was tun?
__________________
Mfg, t'john
Das TB unterstützen

Alt 25.05.2013, 07:46   #24
SUMA
 
Trojaner : Win32/Bublik.I - Standard

Trojaner : Win32/Bublik.I



Guten morgen T´john,

nochmals Herzlichen DANK für deine Hilfe alles hat geklappt der Rechner ist jetzt deutlich schneller wenn auch es gestern vor den letzten Arbeitsschritten doch ein Tick schneller war.


Zitat:
Lektuere zum abarbeiten:
Drive-by-Installation
Java Update und Einstellungen
PluginCheck
Anleitung: Maßnahmen zur Absicherung des Rechners
Secunia Online Software Inspector
kritische Dateiendungen
Autorun/Autoplay ausschalten
Secure Banking - Online Banking auf der sicheren Seite!
PC wird immer langsamer - was tun?
__________________
Zitat ende

Bin der Meinung das ich eventuell was falsch gemacht haben könnte ??
JAva ist wieder aktiv oder muss es inaktiv bleiben


Bis bald Gruß SUMA

Alt 25.05.2013, 13:43   #25
t'john
/// Helfer-Team
 
Trojaner : Win32/Bublik.I - Standard

Trojaner : Win32/Bublik.I



Zitat:
JAva ist wieder aktiv oder muss es inaktiv bleiben
Brauchst du Java im Browser?

wuensche eine virenfreie Zeit
__________________
Mfg, t'john
Das TB unterstützen

Alt 26.05.2013, 15:49   #26
SUMA
 
Trojaner : Win32/Bublik.I - Standard

Trojaner : Win32/Bublik.I



Hallo T´john ,

alles klar danke dir ich hoffe die zeit wird lange halten :-) fern von viren dir eine schöne Zeit und danke

Gruß Suma

Antwort

Themen zu Trojaner : Win32/Bublik.I
angst, banking, crazy, dringend, erfolg, hallo zusammen, laptop, nichts, online, online banking, problem, pum.disabled.securitycenter, scan, schlägt, tagen, troja, trojan.zbot.dpe, trojan.zbot.rvgen, trojaner, virenscan, win, win32/bublik.i, zusammen




Ähnliche Themen: Trojaner : Win32/Bublik.I


  1. Trojan.Win32.Bublik.chbk
    Plagegeister aller Art und deren Bekämpfung - 07.04.2014 (1)
  2. Bublik A.30.132 Trojaner
    Log-Analyse und Auswertung - 07.12.2013 (14)
  3. TR/Spy.ZBot.mltm / TR/Bublik.I.16 / TR/Ransom.Blocker.blak / TR/Agent.57344.206 / TR/Bublik.I.14
    Plagegeister aller Art und deren Bekämpfung - 01.07.2013 (11)
  4. Trojaner TR/Bublik.I.16, TR/Bublik.I.12 und EXP/CVE-2012-1723.PD
    Log-Analyse und Auswertung - 25.06.2013 (13)
  5. Trojan.win32.bublik - wie entfernen?
    Log-Analyse und Auswertung - 30.05.2013 (1)
  6. Trojan:Win32/Bublik.I auf dem Rechner
    Plagegeister aller Art und deren Bekämpfung - 23.05.2013 (11)
  7. Microsoft Security Essential findet Trojaner Win32/Bublik.I
    Plagegeister aller Art und deren Bekämpfung - 16.05.2013 (13)
  8. win32 trustezeb C und TR/Bublik.avlv
    Plagegeister aller Art und deren Bekämpfung - 16.05.2013 (11)
  9. Bublik Trojaner
    Log-Analyse und Auswertung - 15.05.2013 (11)
  10. antivir findet TR/Bublik.I.2 und danach TR/Bublik.I.3 .. doppelte Zeichen ^^
    Log-Analyse und Auswertung - 10.03.2013 (3)
  11. MSE findet Java-Expoits und Trojaner Win32/Bublik.I
    Plagegeister aller Art und deren Bekämpfung - 08.03.2013 (23)
  12. Trojaner Virenmeldung WIN32/Bublik.B, ich habe ausversehen die Mail mit einer ZIP-Datei geöffnet.
    Log-Analyse und Auswertung - 25.02.2013 (5)
  13. E-Mail von mms@t-mobile-sms.de! Zusammenhang mit Trojan:Win32/Bublik.B?
    Plagegeister aller Art und deren Bekämpfung - 25.02.2013 (46)
  14. Verschlüsselungs-Trojaner: Trojan.Win32.Yakes.bshd, Trojan.Win32.Bublik.abyj
    Plagegeister aller Art und deren Bekämpfung - 25.01.2013 (1)
  15. trojan.win32.bublik.dyj
    Plagegeister aller Art und deren Bekämpfung - 01.08.2012 (1)
  16. Trojan:Win32/Bublik.b vom MSEssentials entfernt. Ist das System jetzt sicher?
    Log-Analyse und Auswertung - 17.02.2012 (4)
  17. Win32/Bublik.b Trojaner entfernt - ist mein System jetzt wieder sauber?
    Log-Analyse und Auswertung - 01.02.2012 (26)

Zum Thema Trojaner : Win32/Bublik.I - Sehr gut! Laeuft er jetzt schneller? Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop. Starte die aswMBR.exe - ( aswMBR.exe Anleitung ) Ab Windows Vista (oder höher) - Trojaner : Win32/Bublik.I...
Archiv
Du betrachtest: Trojaner : Win32/Bublik.I auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.