|
Plagegeister aller Art und deren Bekämpfung: w32/Exploit.gen, gtcheck.exe von panda und Bitdefender geblockt, noch Reste auf dem System?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
17.04.2015, 19:30 | #16 |
/// the machine /// TB-Ausbilder | w32/Exploit.gen, gtcheck.exe von panda und Bitdefender geblockt, noch Reste auf dem System? Mach es bitte in Notepad, und es muss genau so aussehen wie oben in der COdebox.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
18.04.2015, 09:35 | #17 |
| w32/Exploit.gen, gtcheck.exe von panda und Bitdefender geblockt, noch Reste auf dem System? Ich habe es jetzt genau nach Anleitung bewerkstelligt mit dem selben Ergebnis.
__________________Was mir aufgefallen ist, dass beim Starten (mittels des CFScripts) von Combofix, erst einmal eine Installationsroutine läuft (NSIS), ist das korrekt? |
18.04.2015, 22:42 | #18 |
/// the machine /// TB-Ausbilder | w32/Exploit.gen, gtcheck.exe von panda und Bitdefender geblockt, noch Reste auf dem System? Combofix läuft dann ganz normal an, ja. Und es müsste 2 Logfiles danach geben.
__________________
__________________ |
19.04.2015, 14:20 | #19 |
| w32/Exploit.gen, gtcheck.exe von panda und Bitdefender geblockt, noch Reste auf dem System? Wie gesagt, es funktioniert leider nicht. Vielleicht kannst Du das mal dem Hersteller von ComboFix melden? Außerdem killt dieses ComboFix irgendwie den Internetzugriff, wenn es au meinem PC läuft. Ich muss dann halt das Netzwerk trennen und wieder verbinden, wenn ich wieder Internetzugriff haben will. Sollte Dir auf die Schnelle nicht einfallen, was ich noch anders machen kann, dann lass uns einfach in der Zwischenzeit mit der Bereinigung des Computers weitermachen. Ich melde mich heute Abend wieder. |
20.04.2015, 13:01 | #20 |
/// the machine /// TB-Ausbilder | w32/Exploit.gen, gtcheck.exe von panda und Bitdefender geblockt, noch Reste auf dem System? Bereinigungstechnisch sind wir durch, falls du nicht noch Probleme hast. Die eine Datei kannste dir auch nicht neu besorgen?
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
20.04.2015, 13:42 | #21 |
| w32/Exploit.gen, gtcheck.exe von panda und Bitdefender geblockt, noch Reste auf dem System? Yeah, endlich fertig! Der Computer scheint im Augenblick normal zu laufen. Es waren dann ja wohl keine Viren-Reste darauf? Sondern nur Adware-Reste? Vielen Dank. Eventuell muss ich Windows mal neu aufsetzen, sollte es wieder spinnen, oder die Hardware hat einen leichten Schaden. Ich habe gerade die entsprechenden Spiel-CDs nach der Datei durchsucht. Wahrscheinlich liegt sie in einer Kabinett-Datei, die sich nicht öffnen lässt. Ich könnte allenfalls versuchen das Spiel darüber zu installieren. Wie sieht es mit dem Defogger und dem Aufräumen der Programme aus? Muss ich da was beachten? |
21.04.2015, 07:10 | #22 | |
/// the machine /// TB-Ausbilder | w32/Exploit.gen, gtcheck.exe von panda und Bitdefender geblockt, noch Reste auf dem System?Zitat:
Aufräumen machen wir jetzt Cleanup: (Die Reihenfolge ist hier entscheidend) Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken. Falls Combofix verwendet wurde: Combofix deinstallieren
Alle Logs gepostet? Dann lade Dir bitte DelFix herunter.
Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen. Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen. Absicherung: Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen: Browser Java Flash-Player PDF-Reader Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen. Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig. Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank. Meine Empfehlung: Emsisoft Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen. Optional: NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen. Lade Software von einem sauberen Portal wie . Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen. Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner . Abschließend noch ein paar grundsätzliche Bemerkungen: Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems. Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
21.04.2015, 19:40 | #23 |
| w32/Exploit.gen, gtcheck.exe von panda und Bitdefender geblockt, noch Reste auf dem System? Panda Antivirus und ComboFix scheinen ja nicht gerade Freunde zu sein: Nachdem ich ComboFix gestartet hatte, meckerte es, dass Panda nicht deaktiviert sei, obwohl dem so war? Ich habe dann Panda extra nochmal an und ausgeschaltet, nur um sicher zu gehen. Es hat aber anscheinend alles geklappt, außer dass das Pandafenster sich vor dem Neustart nicht mehr durch das Systemsymbol öffnen ließ! |
22.04.2015, 08:50 | #24 |
/// the machine /// TB-Ausbilder | w32/Exploit.gen, gtcheck.exe von panda und Bitdefender geblockt, noch Reste auf dem System? und jetzt passt wieder alles?
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
22.04.2015, 14:15 | #25 |
| w32/Exploit.gen, gtcheck.exe von panda und Bitdefender geblockt, noch Reste auf dem System? Ja, scheint so. Danke der Nachfrage! Bis dann. (Hoffentlich nicht zu bald, ich will ja an meinem PC arbeiten und daddeln und nicht nur Scans ausführen. ) P.S.: Deine Signatur ist wieder zu sehen! |
23.04.2015, 07:38 | #26 |
/// the machine /// TB-Ausbilder | w32/Exploit.gen, gtcheck.exe von panda und Bitdefender geblockt, noch Reste auf dem System? Gern Geschehen
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
Themen zu w32/Exploit.gen, gtcheck.exe von panda und Bitdefender geblockt, noch Reste auf dem System? |
adware, antivirus, browser, defender, desktop, downloader, excel, firefox, flash player, frage, home, homepage, launch, mozilla, mp3, programm, registry, rundll, schutz, security, services.exe, svchost.exe, system, taskleiste, virus, windows |