|
Plagegeister aller Art und deren Bekämpfung: gvu trojanerWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
29.05.2013, 11:16 | #31 |
/// Malware-holic | gvu trojaner Hi, lade den CCleaner standard: CCleaner - Download - Filepony falls der CCleaner bereits instaliert, überspringen. öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
29.05.2013, 15:21 | #32 |
| gvu trojaner__________________ |
29.05.2013, 15:52 | #33 |
/// Malware-holic | gvu trojaner deinstaliere:
__________________Adobe Flash Player alle Adobe - Adobe Flash Player installieren neueste version laden, instalieren. bitte auch mal den adobe reader wie folgt konfigurieren: adobe reader öffnen, bearbeiten, voreinstellungen. allgemein: nur zertifizierte zusatz module verwenden, anhaken. Sicherheit (erweitert) Erweiterte Sicherheit anhaken und alle Dateien auswählen. internet: hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc. es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht. bei javascript den haken bei java script verwenden raus nehmen bei updater, automatisch instalieren wählen. übernehmen /ok deinstaliere: Core Temp Google : unnötige Java downloade Java jre: Java-Downloads für alle Betriebssysteme klicke: Download der Java-Software für Windows Offline laden, und instalieren deinstaliere: Spelling Spybot Öffne CCleaner, analysieren, starten, PC neustarten. Downloade Dir bitte AdwCleaner auf deinen Desktop.
__________________ |
29.05.2013, 17:56 | #34 |
| gvu trojaner Schlechte Nachricht. Ich habe zwischen durch die Rechner neu gestartet. Es fährt wie normal hoch, bis zum die blaue Windows " Willkommen" Bild. Danach geht es auf ein schwarze Bildschirm mit ein bewegliche Maus Pointer. was mache ich jetzt. Ich habe ein Bauch Gefühl, das könnte mit die Core Temp Programm zusammen hängen. |
29.05.2013, 19:05 | #35 |
/// Malware-holic | gvu trojaner Core Temp ist eigendlich nur ein programm zur überwachung nichts wichtitges. Starte mal neu, drücke f8 letzte funktionierene Konfiguration.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
29.05.2013, 21:23 | #36 |
| gvu trojaner AdwCleaner Logfile: Code:
ATTFilter # AdwCleaner v2.301 - Datei am 29/05/2013 um 21:56:37 erstellt # Aktualisiert am 16/05/2013 von Xplode # Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits) # Benutzer : r.newson - HWACKER-PC # Bootmodus : Normal # Ausgeführt unter : C:\Users\r.newson\Downloads\adwcleaner.exe # Option [Löschen] **** [Dienste] **** ***** [Dateien / Ordner] ***** Ordner Gelöscht : C:\ProgramData\Ask Ordner Gelöscht : C:\Users\c.proebsting\AppData\LocalLow\AskToolbar ***** [Registrierungsdatenbank] ***** Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\grusskartencenter.com Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\grusskartencenter.com ***** [Internet Browser] ***** -\\ Internet Explorer v9.0.8112.16483 [OK] Die Registrierungsdatenbank ist sauber. -\\ Google Chrome v [Version kann nicht ermittelt werden] Datei : C:\Users\r.newson\AppData\Local\Google\Chrome\User Data\Default\Preferences [OK] Die Datei ist sauber. ************************* AdwCleaner[R1].txt - [1241 octets] - [29/05/2013 21:55:54] AdwCleaner[S1].txt - [1174 octets] - [29/05/2013 21:56:37] ########## EOF - C:\AdwCleaner[S1].txt - [1234 octets] ########## |
29.05.2013, 21:46 | #37 |
/// Malware-holic | gvu trojaner Hi, neustarten bitte. Hitman Pro - Download - Filepony Hitmanpro laden, doppelklicken, scan. Nichts löschen. auf weiter. Log speichern, bzw als xml exportieren, dann posten, bzw packen und anhängenb
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
29.05.2013, 22:25 | #38 |
| gvu trojaner |
30.05.2013, 12:16 | #39 |
/// Malware-holic | gvu trojaner Hi, Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
ATTFilter activex netsvcs msconfig %SYSTEMDRIVE%\*. %PROGRAMFILES%\*.exe %LOCALAPPDATA%\*.exe %systemroot%\*. /mp /s C:\Windows\system32\*.tsp /md5start userinit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll ws2ifsl.sys sceclt.dll ntelogon.dll winlogon.exe logevent.dll user32.DLL explorer.exe iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav %systemroot%\system32\*.dll /lockedfiles %USERPROFILE%\*.* %USERPROFILE%\Local Settings\Temp\*.exe %USERPROFILE%\Local Settings\Temp\*.dll %USERPROFILE%\Application Data\*.exe HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs CREATERESTOREPOINT
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
30.05.2013, 13:00 | #40 |
| gvu trojaner beide datein sind in die Zip Anhang 55482 |
30.05.2013, 14:04 | #41 |
/// Malware-holic | gvu trojaner Hi, otl fix Fixen mit OTL
Code:
ATTFilter :OTL O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKLM..\Run: [] File not found O4 - HKU\S-1-5-21-4103434952-271241770-3750179241-1000..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe File not found :files :Commands [emptytemp]
bitte teste, ob es im Firefox, internet explorer, und sonstigen evtl. instalierte Browser, irgendwelche ungewollten toolbars, umleitungen oder sonstigen Probleme gibt. Teste wie pc und programme allgemein laufen.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
30.05.2013, 15:12 | #42 |
| gvu trojaner ok. ich habe die Fix Scan am laufen. sie läuft seit Nähe an 45 min. an Bild schirm ist nur Hintergrund Bild und die otl. die maus zeige ist permanent am Arbeiten . soll ich die Rechner ausschalten und wieder von Anfang machen? |
30.05.2013, 16:27 | #43 |
/// Malware-holic | gvu trojaner ja, diesmal aber versuchen im abgesicherten modus mit Netzwerk zu starten, sollte via f8 beim neustarten klappen
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
30.05.2013, 16:58 | #44 |
| gvu trojaner In gesamt, funktioniert die Computer schneller als bevor die Trojaner. Ausser die ein oder andere Störung, die Du schon davon weiß, bin ich zu frieden mit Internet, Start up, und Programm nutzen. Da ist kein neue toolbarszu finden. All processes killed ========== OTL ========== Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ not found. Registry key HKEY_USERS\S-1-5-21-4103434952-271241770-3750179241-1000\Software\Microsoft\Windows\CurrentVersion\Run not found. ========== FILES ========== ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: c.proebsting ->Temp folder emptied: 5004885 bytes ->Temporary Internet Files folder emptied: 1080458490 bytes ->Java cache emptied: 1131277 bytes ->Flash cache emptied: 32503 bytes User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: NTP ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: postgres ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: Public User: r.newson ->Temp folder emptied: 442840 bytes ->Temporary Internet Files folder emptied: 40028232 bytes ->Java cache emptied: 939558 bytes ->Google Chrome cache emptied: 6718132 bytes ->Flash cache emptied: 506 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 2191751 bytes RecycleBin emptied: 4022 bytes Total Files Cleaned = 1.084,00 mb OTL by OldTimer - Version 3.2.69.0 log created on 05302013_174710 Files\Folders moved on Reboot... File\Folder C:\Users\c.proebsting\AppData\Local\Temp\OICE_5EB00DBD-9311-48AB-81FE-4F43A78C0FE9.0\1B9A0EB2. not found! File\Folder C:\Users\c.proebsting\AppData\Local\Temp\OICE_38B0D7AA-585B-49B9-8096-60BD6F08B5C0.0\2AE615E5. not found! C:\Users\r.newson\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully. PendingFileRenameOperations files... Registry entries deleted on Reboot... |
30.05.2013, 17:09 | #45 |
/// Malware-holic | gvu trojaner welche Störung?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
Themen zu gvu trojaner |
deutsch, guten, gvu bka trojaner, gvu trojaner, hoffe, minute, nichts, rechner, sperrbildschirm bundespolizei, sperrung, stunde, super, troja, trojane, trojaner |